Le utility sono un bersaglio naturale in caso di cyberwar e tensioni geopolitiche. Energia, petrolio e gas sono servizi critici per la vita dei cittadini.
L’attuale situazione internazionale, quindi, invita a mantenere elevatissima l’attenzione alla sicurezza informatica delle utility, come emerge dal più recente Global State of Segmentation Report di Akamai.
La qualità degli attacchi informatici condotti contro cittadini e aziende è in continuo miglioramento. E quando ci si confronta con veri e propri reparti militari dedicati alle offensive cyber, la potenza e la sofisticazione degli attacchi raggiungono livelli estremamente pericolosi.
Senza connessione a internet, oppure alle reti OT private, una utility non può essere pienamente operativa: una singola violazione può non solo danneggiare duramente la sua reputazione e la sua redditività, ma anche mettere in seria difficoltà una parte della popolazione e delle imprese.
1.200 professionisti della sicurezza, coinvolti in un sondaggio da Akamai, segnalano che le ripercussioni contro le utility si stanno intensificando. I responsabili della sicurezza devono scegliere le soluzioni più adeguate per rispondere a una serie di minacce.
Il boom del ransomware
Negli ultimi anni, il numero di attacchi ransomware nel settore energetico, riusciti o meno, è passato da una media per azienda di 37 nel 2021 a 62 nel 2023.
I possibili impatti vanno dalla interruzione di corrente al furto di dati aziendali. Le conseguenze di un blackout prolungato possono essere estreme, pensiamo alla operatività degli ospedali, ad esempio.
La mancata protezione dei sistemi aziendali nelle aziende del settore Energia&Gas mette quindi a rischio l’azienda e l’intera comunità che serve.
Il ruolo della segmentazione
Secondo Akamai, la protezione delle risorse critiche nelle aziende Energy passa dalla segmentazione: una soluzione ben conosciuta dai professionisti, ma che viene implementata a rilento.
La ragione è semplice: il timore di una riduzione delle performance. Akamai suggerisce si puntare sulla microsegmentazione, creando segmenti più granulari senza modifiche fisiche alla rete.
