Cosa Sono i Sistemi di Controllo ICT? Definizione, Esempi e Imperativi di Sicurezza
I sistemi di controllo ICT (Information and Communications Technology) sono framework integrati che utilizzano tecnologie di computing in rete, automazione e trasmissione dati per monitorare e gestire processi fisici critici, infrastrutture e servizi.
Componenti Principali
- Logica di controllo computerizzata (PLC, RTU, controller DCS)
- Reti sensore/attuatore (temperatura, pressione, flusso, posizione)
- Infrastruttura di comunicazione (fieldbus, Ethernet industriale, wireless, internet)
- Software supervisorio (SCADA, HMI, storici, analytics)
Principali Domini di Applicazione
| Settore | Esempi |
|---|---|
| Industriale (ICS) | SCADA, DCS, PLC — produzione, oil/gas, impianti chimici |
| Automazione Edifici (BAS) | HVAC, illuminazione, controllo accessi, sicurezza antincendio/vita |
| Trasporti | Semafori, segnalamento ferroviario, bagagli aeroportuali/ATC |
| Energia e Utility | Automazione sottostazioni, smart grid, gestione DER |
| Acque/Reflui | Stazioni di pompaggio, impianti di trattamento, SCADA |
| Telecomunicazioni | Gestione rete, service assurance, fatturazione |
| Smart Cities | Controllo illuminazione stradale, gestione rifiuti, monitoraggio ambientale |
Imperativo di Sicurezza
La convergenza di IT e OT (tecnologia operativa) amplia le superfici di attacco. Le minacce includono:
- Accesso remoto non autorizzato a PLC/RTU
- Manipolazione di setpoint o interlock di sicurezza
- Ransomware targeting storici/HMI
- Compromissione della supply chain del firmware
La difesa richiede: segmentazione di rete (modello Purdue), controllo accessi rigoroso, gestione patch, rilevamento anomalie e governance allineata a IEC 62443 / NIST 800-82.