Advens sostiene Fives CortX nel processo di omologazione della sua soluzione CortX Alchemy Edge

Fives CortX sta seguendo le raccomandazioni dell’ANSSI, per ottenere la certificazione del portale della sua soluzione CortX Alchemy Edge, un sistema per la raccolta di dati nell’industria 4.0. Consulenza, audit organizzativo, pen test… Advens ha accompagnato Fives CortX in questo processo di omologazione per quasi un anno.

Contesto e sfide

CortX Alchemy Edge: il portale per l’omologazione

Facile da usare, CortX Alchemy integra funzioni di raccolta dati, visualizzazione delle informazioni e modelli predittivi per offrire ai clienti industriali un sistema più avanzato e completo di monitoraggio e controllo delle loro apparecchiature.

CortX Alchemy è disponibile in tre diverse configurazioni: Edge, On Premise e Cloud.

Una collaborazione con WALLIX Inside è stata messa stabilita allo scopo di rafforzare la sicurezza e l’approccio di sviluppo “secured-by-design”: una cassaforte per le password integrata nel gateway.

Fives CortX di fronte alle sfide legate alla cybersecurity dell’industria

L’industria 4.0: un nuovo obiettivo per gli attacchi informatici

L’interconnettività dei dati all’interno dell’Industria 4.0 aumenta notevolmente la vulnerabilità agli attacchi informatici del sistema industriale. L’ambiente industriale deve adottare le misure necessarie per affrontare e prevenire i possibili rischi al fine di:

• aumentare la protezione dei propri dati e garantire la sicurezza del loro accesso,
• migliorare la resilienza informatica degli strumenti di produzione, al fine di garantire la continuità dell’attività aziendale.

Esigenze normative sempre più rigorose a livello europeo

I rischi per la cybersecurity aumentano negli ambienti industriali, a causa del contesto geopolitico. L’Unione Europea ha recentemente potenziato le sue normative in materia di cyberdifesa, emanando diversi provvedimenti applicabili a tutti gli Stati membri.

Per l’ANSSI, l’omologazione di sicurezza è “un passo indispensabile per stabilire la fiducia nei sistemi d’informazione e nella loro gestione.”

Fives CortX, come fornitore di servizi, non è ancora soggetto a questi nuovi obblighi. L’azienda ha deciso di adeguarsi in anticipo al possibile inasprimento delle normative, ottenendo la certificazione del portale della sua soluzione. Fives CortX desidera anticipare le restrizioni imposte dal futuro Cyber Resilience Act.

L’omologazione di sicurezza per offrire un prodotto più sicuro

Fives CortX ha deciso di sottoporre il suo gateway a un processo di omologazione per garantire un livello di sicurezza aggiuntivo ai suoi clienti e utenti. Questa omologazione offre numerosi vantaggi:

• è un approccio rapido e agile, condiviso al più alto livello con la direzione aziendale,
  la gestione viene effettuata prendendo in considerazione le vere vulnerabilità identificate attraverso audit tecnici,
• le procedure di ottenimento e i test tecnici sono più flessibili, più rapidi e meno costosi di una certificazione.

Un sistema d’informazione (e tutti i suoi processi) può essere approvato senza che nessuno dei suoi elementi attivi e/o componenti sia certificato. L’omologazione di sicurezza risponde quindi all’esigenza di un prodotto, anche se vengono rilasciate nuove versioni con nuove funzionalità ogni 6 mesi.

Il processo di approvazione non differisce molto da una procedura di certificazione, poiché è incentrato sull’analisi dei rischi e dei controlli, e viene effettuato attraverso audit tecnici. La principale differenza risiede nel fatto che il controllo non viene effettuato da una terza parte (qui entra in gioco Advens), ma rimane una responsabilità interna dell’organizzazione. È la direzione dell’azienda che si assume la responsabilità dei rischi e delle vulnerabilità presentate, inviando un messaggio importante ai suoi clienti.

Perché Fives CortX ha scelto Advens

David Zak, Presidente di Fives CortX, e Kélig Dugué, Direttrice responsabile per la Cybersecurity del gruppo Fives, hanno avviato questa omologazione e hanno scelto Advens per supportarli in questo progetto.

Per loro, essere supportati da Advens, è la garanzia di:

• capire e applicare autonomamente il processo di omologazione della sicurezza raccomandato dall’ANSSI, per sfruttare le garanzie di sicurezza aggiuntive offerte per 3 anni (se il prodotto dovesse evolvere significativamente durante questo periodo, bisognerà ripetere l’omologazione per garantire la produzione sicura della soluzione),
• far testare il prodotto da un professionista nel campo della cybersecurity, permettendo in questo modo di correggere eventuali vulnerabilità rilevate.

Una conoscenza tecnica approfondita per testare la sicurezza del portale

L’assistenza fornita da Advens ha permesso a Fives CortX di riappropriarsi dei concetti fondamentali riguardo la sicurezza dei dati:

• a livello di prodotto: revisione delle politiche di sicurezza, implementazione di un processo per garantire una soluzione secured-by-design,
• a livello umano: creazione di un programma di formazione per i team di sviluppatori.

La parte tecnica dell’assistenza fornita da Advens è consistita nello svolgimento di numerosi test di intrusione (Pen test) molto complessi effettuati per verificare l’affidabilità del gateway e l’assenza di qualsiasi vulnerabilità di sicurezza nel sistema.

Risultati

Un supporto tecnico indispensabile per il mondo dell’OT

Un punto di partenza per l’omologazione la parte Cloud

Fives CortX è oggi molto fiducioso riguardo al livello di cybersecurity del portale della sua soluzione CortX Alchemy Edge, grazie al supporto operativo e tecnico fornito da Advens. L’omologazione permette a Fives CortX di offrire un gateway più sicuro, garantendo così una qualità che rassicura i suoi clienti.

Ma la certificazione è stata solo una fase. Ciò che conta per Fives CortX è ottenere l’omologazione per l’intera piattaforma Cloud… E chi meglio di Advens per continuare il lavoro iniziato?

Scopri le offerte di Advens per l’industria 4.0