La CISA ha diffuso due avvisi sui Sistemi di Controllo Industriale (ICS) il 4 aprile 2024, con importanti dettagli sulle questioni di sicurezza attuali.
Nel campo della sicurezza informatica, uno degli organi di rilievo internazionale è la Cybersecurity and Infrastructure Security Agency (CISA), istituzione americana che ha il compito di fornire informazioni aggiornate e vitali sulla gestione delle vulnerabilità e delle minacce informatiche. L’ente, il 4 aprile 2024, ha pubblicato due avvisi strategici riguardanti i Sistemi di Controllo Industriale (ICS).
Gli ICS sono sistemi tecnologici fondamentali per la gestione delle infrastrutture critiche, come l’energia elettrica, l’acqua, il gas e le reti di trasporto. Date le loro peculiarità, questi sistemi sono soggetti a rischi specifici di sicurezza che, se non gestiti adeguatamente, possono avere conseguenze disastrose.
Entrambe le comunicazioni della CISA sono focalizzate su dettagli tecnici e strategie di mitigazione per due specifici sistemi di controllo industriale:
- L’avviso ICSA-24-095-01 riguarda l’Asset Suite 9 di Hitachi Energy
- L’avviso ICSA-24-095-02 coinvolge i dispositivi della Schweitzer Engineering Laboratories (SEL)
L’obiettivo di questi avvisi è quello di informare gli utenti e gli amministratori riguardo le potenziali minacce che gravano su questi sistemi, offrendo al contempo indicazioni su come poter agire per mitigare i rischi.
È quindi fondamentale, soprattutto per chi lavora nel settore della cybersecurity, prendere visione di questi avvisi e attuare le strategie di difesa consigliate, per garantire un funzionamento sicuro degli ICS e la protezione delle infrastrutture critiche che questi controllano.