Energia, il 56% delle aziende non ha una strategia di cybersecurity

In un contesto segnato da un nuovo modello energetico che sta accelerando l’adozione delle tecnologie dell’informazione, le aziende del settore dell’energia e delle utilities hanno una visione e una strategia chiara di cybersecurity. L’89% di queste ha, infatti, piani strategici ben definiti per iniziative, metriche e indicatori e si sta muovendo verso un modello di Organizzazione Digitale Protetta (ODP).

Inoltre, il Top Management è fortemente coinvolto nella strategia. La stragrande maggioranza delle aziende sta sviluppando programmi di sensibilizzazione e formazione per i propri professionisti e dipendenti, e il 67% ha un budget sufficiente per implementare un programma specifico di trasformazione necessario.

Dall’altro canto, solo il 44% delle aziende afferma che i propri processi chiave sono completamente identificati e protetti. Il rimanente 56% conosce i propri punti di miglioramento e sta facendo progressi per proteggere i propri processi critici.

Questi sono alcuni dei dati sul settore energetico emersi dal Cybersecurity Digital Maturity Report 2020-2021, realizzato da Minsait, società di Indra. Lo studio è stato sviluppato sulla base di interviste personali con i responsabili di un centinaio di grandi aziende di diversi settori e organizzazioni in Europa, così come con alcuni dei principali esperti di cybersecurity.

Nonostante l’alto grado di maturità delle aziende del settore energetico in termini generali, è ancora necessario rafforzare le misure in aree rilevanti come la protezione dei dati e la gestione degli asset hardware e software. Infatti, il 56% delle aziende riconosce di avere un margine di miglioramento nell’implementazione di tecnologie di crittografia, classificazione ed etichettatura delle informazioni, e il 44% gestisce ancora i propri inventari attraverso processi manuali.

Questa necessità è ancora più evidente in Italia, dove i cyber-attacchi alle infrastrutture critiche (come centrali elettriche, idriche, gasdotti, tra gli altri) nel primo semestre del 2020 sono aumentati dell’85% rispetto allo stesso periodo del 2019, come evidenziato dall’Associazione Italiana per la Sicurezza Informatica.

Nonostante la crescente minaccia, solo il 22% delle aziende di energia e utilities analizzate ha implementato misure per gestire centralmente l’identità digitale dei loro dipendenti, degli utenti con privilegi speciali nei sistemi informativi, o dei loro clienti, anche se è vero che la maggior parte ha degli strumenti e continua a muoversi verso una gestione centralizzata delle identità.

La crescente complessità nel funzionamento degli asset e dell’ecosistema dei fornitori, così come la maggiore richiesta di canali digitali con i clienti, ha portato a un aumento degli attacchi e alla tendenza a stabilire alleanze stabili a lungo e medio termine con partner specializzati che offrono una visione completa delle sfide poste in un settore iper-specializzato e in continua evoluzione.

Grazie a questi accordi, il 78% delle organizzazioni del settore si affida a un Cybersecurity Operations Center, di importanza cruciale per rilevare gli attacchi e poter reagire agli incidenti. Queste alleanze giocheranno anche un ruolo chiave nella convergenza sicura degli ambienti di Information Technology e Operational Technology (IT/OT), che è già in corso di attuazione da parte del 75% delle aziende di energia attraverso valutazioni di sicurezza per identificare i rischi in ogni ambiente.

Il Cybersecurity Digital Maturity Report di Minsait mostra che le aziende sono consapevoli della sfida che affrontano e hanno fatto uno sforzo significativo nell’ultimo anno. Tuttavia, il dinamismo delle minacce informatiche e la difficoltà che comporta la loro gestione completa in tutti i processi produttivi delle aziende di energia (che richiede un approccio multidisciplinare) sono due dei principali ostacoli che impediscono il progresso. Dal loro successo dipenderà la protezione delle aziende del settore energetico e la possibilità di crescere in termini di business sulla rete nei prossimi anni.

Contenuti correlati

• 
  Attenzione a Cosmicenergy, il malware creato per causare interruzioni alla rete elettrica

  Mandiant ha pubblicato una ricerca a seguito della scoperta di un nuovo malware specializzato per i sistemi OT, chiamato Cosmicenergy. A seguito di indagini e valutazioni, Mandiant ritiene che questo malware sia stato progettato per causare interruzioni...
• 
  Come compensare i picchi di domanda energetica per contenerne i relativi costi

  Di Arturo Di Filippi, Offering Director, Smart Power Global & EMEA Business di Vertiv Trovare il giusto bilanciamento tra domanda e offerta di elettricità: è questa la sfida a cui sono chiamati gli operatori di rete di...
• 
  Oil&gas, la cybersecurity ha bisogno di un approccio innovativo

  Anche nel settore oil&gas, un’ottima cybersecurity deve essere abbastanza agile da adattarsi senza sforzo ai cambiamenti, basandosi su raccomandazioni e best practice, più che su regole. Leggi l’articolo
• 
  Le novità di MCE – Mostra Convegno Expocomfort 2024: un percorso nel comfort

  MCE – Mostra Convegno Expocomfort, la piattaforma mondiale di business per le aziende del settore HVAC+R, delle energie rinnovabili, dell’efficienza energetica e del mondo acqua, si prepara per la 43esima edizione, che sarà quella del ritorno al...
• 
  Connessione elettrica per sistemi di stoccaggio di energia

  La tecnica di connessione, nei sistemi di accumulo dell’energia, è fondamentale per garantire affidabilità, efficienza e sostenibilità economica. Per progettare, realizzare e gestire in modo corretto un sistema di connessione sofisticato, come quelli capaci di garantire l’operatività...
• 
  Reti energetiche sempre disponibili con la piattaforma IoT di Minsait per Terna

  Minsait, una società di Indra, si è aggiudicata un contratto con Terna, l’operatore italiano di trasmissione dell’energia elettrica, per lo sviluppo della piattaforma IoT Field Platform. Minsait affiancherà Terna nella digitalizzazione degli asset, nei processi di raccolta...
• 
  Trasformazione data-driven nel settore Energy & Utility

  La transizione energetica e l’automazione dei processi industriali stanno accelerando il cambiamento dei modelli operativi delle organizzazioni, in un contesto di discontinuità dove protagonista è la centralità dei dati. In particolare, il settore dell’Energia e delle Utility...
• 
  Accordo Enea-IEG per definire i contenuti energy&efficiency di Ecomondo e Key

  Enea e Italian Exhibition Group (IEG) hanno siglato un nuovo accordo di collaborazione, in particolare per le manifestazioni Ecomondo, fiera sull’innovazione tecnologica e industriale nel settore della green and circular economy a cadenza annuale, e K.EY, appuntamento...
• 
  Schneider Electric, ecco il digital twin per il settore idirico ed energetico

  Schneider Electric ha rinnovato con rilevanti aggiornamenti gli strumenti digital twin rivolti alle utility del settore idrico e ai distretti energetici, ovvero EcoStruxure Water Cycle Advisor – District Energy (precedentemente noto come ‘Termis’) and EcoStruxure Water Cycle...
• 
  Al CNOS-FAP di Torino una parete didattica con tecnologie Schneider Electric

  Inaugurato a Torino nel  CNOS – FAP Re Rebaudengo un nuovo, importante spazio dedicato alla didattica sulle tecnologie più evolute per il settore energetico, all’insegna di digitalizzazione, efficienza e sostenibilità. Si tratta di una “parete tecnologica” dotata...