.jpg)
Alperia, provider di energia, ha scelto Kaspersky per proteggere i propri sistemi di telecontrollo dedicati alle centrali di produzione e alla rete di distribuzione preposta all’erogazione di energia elettrica per 280mila utenti nell’Alto Adige.
Alperia, azienda altoatesina nata nel 2016 dalla fusione di due importanti società energetiche locali, oggi fornisce energia elettrica e gas, gestendo 34 centrali idroelettriche, 6 centrali di teleriscaldamento, oltre 8.600 km di rete elettrica e 700 punti di ricarica elettrica.
La divisione Telecomunications e Teleconduction di Alperia Group, gestisce i sistemi di trasmissione dei dati di produzione e le telecomunicazioni. Si tratta di un team di 13 persone che si occupa delle RTU (Remote Terminal Unit), dei datacenter, dell’operatività delle sale di controllo e della rete di collegamento verso le due realtà del gruppo di produzione (Alperia Greenpower) e distribuzione (Edyna) di energia elettrica.
L’esigenza di Alperia di trovare un partner strategico di sicurezza informatica nasce proprio dalla necessità di proteggere un sistema così complesso e in particolare di proteggere i sistemi di telecontrollo dedicati alle centrali di produzione e alla rete di distribuzione, preposta all’erogazione di energia elettrica dei suoi utenti in Alto Adige.
Era quindi fondamentale trovare una soluzione che consentisse di inserire, all’interno del perimetro della gestione dei sistemi di telecontrollo, un sistema di sicurezza contro gli attacchi informatici più evoluto del classico endpoint e, soprattutto, dedicato all’ambito OT. Una caratteristica imprescindibile per proteggere gli ambienti industriali è, infatti, quella di utilizzare soluzioni espressamente pensate per questi sistemi che sia in grado di offrire la massima protezione senza rischiare di interrompere il funzionamento di macchine fondamentali per la fornitura dei servizi.
Dopo un’attenta analisi delle poche soluzioni disponibili sul mercato, specificamente dedicate agli ambienti industriali, Alperia ha scelto di puntare su Kaspersky Industrial CyberSecurity (KICS). Questa soluzione è progettata specificamente per la protezione dei diversi livelli delle infrastrutture industriali, fra cui i sistemi di automazione SCADA, DCS, PLC, MES, postazioni di engineering e connessioni di rete.
Una caratteristica distintiva di questa soluzione è l’implementazione di un approccio olistico per garantire la sicurezza informatica delle imprese industriali e delle infrastrutture critiche. Grazie alle impostazioni versatili e flessibili, la soluzione può essere configurata a seconda delle esigenze, adattandosi ai requisiti dell’ambiente ICS specifico. Questo approccio prevede non solo la protezione degli endpoint industriali, ma anche l’uso di tecnologie di monitoraggio passivo per identificare le anomalie e rilevare possibili intrusioni nella rete.
Installare una soluzione di sicurezza su sistemi che devono essere sempre attivi non è semplice. Alperia e Kaspersky hanno, infatti, deciso di mettere in piedi un gruppo di lavoro congiunto per realizzare il miglior set-up possibile della soluzione.
A fine del 2018, per alcune settimane, la soluzione KICS for Nodes è stata messa in funzione su alcune macchine al fine di verificare non solo gli effetti sulla loro operatività, ma anche per comprendere quali fossero le esclusioni da impostare e le ottimizzazioni da integrare.
In Alperia tutti i sistemi sono ridondati. Inizialmente, quindi, la soluzione è stata installata solo su una delle due macchine ridondate – quella principale – per poter avere un backup solido in caso di problemi, senza rischiare impatti sulla produzione in caso di problemi.
Dopo aver superato brillantemente diversi stress test e aver verificato che il nuovo sistema non rilevasse eventuali falsi positivi e non avesse delle interazioni che potessero rallentare gli applicativi e bloccare alcuni servizi fondamentali, Kaspersky Industrial Cybersecurity è stato implementato e reso completamente operativo su circa 40 server di Alperia.
“Stiamo prendendo in considerazione l’idea di fare un contratto di service con Kaspersky che vada oltre l’assistenza sul prodotto e si configuri come una fornitura di consulenza su tutto il perimetro della rete”, ha detto Sandro Moretti, Division Manager Teleconduction & Telecommunication di Alperia.
Morten Lehn, General Manager Italy di Kaspersky: “Per noi non è una sorpresa che aziende che erogano servizi essenziali come l’energia elettrica stiano prestando sempre più attenzione alla protezione delle infrastrutture che sono chiamate a gestire. L’aumento dei dispositivi connessi e la crescente digitalizzazione delle infrastrutture delle reti di pubblica utilità, porta con sé tante opportunità, ma anche un aumento esponenziale dei rischi. Gli incidenti informatici a livello industriale sono tra quelli più pericolosi, perché possono determinare interruzioni nella produzione e causare tangibili perdite economiche, oltre ad essere complessi da risolvere. Soprattutto quando l’incidente si verifica in settori critici e vitali, come quello dell’energia. Continueremo a lavorare per fornire soluzioni di sicurezza informatica su misura che tengano conto delle esigenze aziendali in continua evoluzione di ogni industria”.
