Vincent Dély, Director Technical Sales Engineering Emea di Nozomi Networks, spiega come le infrastrutture critiche siano vulnerabili ad attacchi cyber.
Le tensioni internazionali sono una dimostrazione lampante dei rischi costanti legati agli attacchi informatici. Le tensioni tra Ucraina e Russia sono un esempio perfetto che evidenzia ulteriormente il pericolo di attacchi contro le infrastrutture critiche. Non è possibile collegare a una fonte precisa quelli recenti subiti dalle infrastrutture portuali del Nord Europa. Attualmente, non sembra trattarsi di un attacco ransomware, ma di un attacco rivolto a diverse infrastrutture della stessa tipologia.
Dotarsi di soluzioni di sicurezza efficaci
Possiamo però interrogarci sull’origine e le motivazioni di questi gesti. Nei diversi casi, tra cui il porto di Amburgo in Germania, e altri in Olanda e in Belgio, sono soprattutto le infrastrutture petrolifere prese di mira. Gli attacchi stanno causando con successo carenze e difficoltà di approvvigionamento, e purtroppo sono stati identificati solo a seguito delle interruzioni di servizio registrate. Questo evidenzia ulteriormente l’importanza di dotare rapidamente le infrastrutture critiche in Europa di soluzioni di sicurezza adeguate ed efficaci.
I segnali di avvertimento
Inoltre, la risoluzione IMO.428 (98) dell’Organizzazione marittima internazionale, ha incoraggiato gli operatori marittimi a effettuare almeno un audit delle loro infrastrutture a partire da gennaio 2021 allo scopo di identificare le falle esistenti. Attacchi mirati di questo tipo possono essere individuati a partire da una serie di deboli segnali di avvertimento. Per poterli identificare, è necessario disporre di soluzioni di osservazione e monitoraggio pensate su misura per gli ambienti industriali e le infrastrutture critiche. Quando si parla di trasporto marittimo, il rischio informatico non può essere sottovalutato perché rappresenta un anello fondamentale dell’economia globale.
