Stormshield ha presentato il nuovo firewall industriale SNi50, sviluppato per ampliare il portafoglio esistente e coprire una gamma ancora più vasta di scenari applicativi critici. La sua architettura assicura un’affidabilità molto elevata, tale da soddisfare i severi requisiti di disponibilità dei sistemi OT. Il nuovo modello segna un’importante evoluzione nell’ambito della cybersicurezza OT. Progettato per rispondere alle esigenze di industrie dotate di numerose linee di produzione e sistemi OT estesi, si distingue in particolare per la connettività ottimizzata e per l’indice di protezione superiore, che ne consentono l’integrazione negli ambienti più complessi, caratterizzati da un elevato livello di segmentazione. Particolare attenzione è stata dedicata anche alla continuità operativa: oltre a una modalità fail-safe avanzata, il prodotto offre un’affidabilità eccezionale, con un MTBF (Mean Time Between Failures) di 108 anni.
Sviluppato interamente in Francia, il firmware di tutti i firewall Stormshield è certificato dalle principali agenzie europee per la cybersicurezza, tra cui l’ANSSI in Francia, con la Standard Qualification, e il CCN in Spagna.
Connettività e robustezza al servizio dell’OT
SNi50 è stato progettato per soddisfare i severi requisiti di disponibilità dei sistemi operativi (OT). Grazie all’elevata densità di interfacce in rame e fibra, si integra perfettamente in infrastrutture critiche estese, come quelle del settore trasporti e sanità, e protegge siti complessi dotati di molteplici linee di produzione nel comparto industriale ed energetico.
Per proteggere efficacemente queste reti estese, il dispositivo offre una modalità di implementazione ibrida che non interferisce con l’infrastruttura esistente, una politica di sicurezza unificata per la convergenza IT/OT e un’ispezione approfondita dei protocolli mediante DPI. Offre inoltre prestazioni di punta, con 20 Gbit/s di throughput per il firewall, 4 Gbit/s per l’IPS in condizioni IMIX e 2,7 Gbit/s per la VPN IPsec in condizioni IMIX.
Pensato per ridurre il rischio di fermi operativi, il nuovo firewall industriale integra i più avanzati meccanismi di ridondanza, con due coppie di interfacce dotate di funzione bypass, failover automatico e alimentazione di emergenza, per un elevatissimo livello di affidabilità.
Anche in caso di eventi imprevisti, come un guasto, la disponibilità della linea di produzione rimane quindi garantita anche nelle infrastrutture più complesse, come installazioni distribuite su più siti e reti OT estese. In grado di operare in un ampio intervallo di temperature, da −40 °C a +70 °C, e certificato, tra l’altro, secondo IP40, IEC 60068-2, IEC 61850-3 e IEEE 1613, SNi50 si installa nativamente su guida DIN e si adatta in modo ottimale alle variazioni delle condizioni operative.
Principali casi d’uso di SNi50
Il primo caso d’uso ruota attorno al principio fondamentale della segmentazione della rete industriale o OT. Si basa sulla creazione di zone di sicurezza e sul controllo dei relativi accessi, allo scopo di garantire, in particolare, l’isolamento degli asset sensibili. La segmentazione e il controllo degli accessi rientrano tra le buone pratiche per la protezione delle reti previste dalla direttiva NIS2 e dallo standard IEC 62443. SNi50 combina diverse modalità operative per assicurare la compartimentazione del sistema OT. Unendo funzioni di instradamento e bridging trasparente, Stormshield mette a disposizione dei team di sicurezza OT una delle soluzioni più flessibili sul mercato in termini di implementazione. I firewall si integra quindi perfettamente nell’architettura di rete OT esistente.
Il secondo caso d’uso riguarda la messa in sicurezza dei comandi inviati alle macchine del sistema OT. Basato sull’analisi approfondita dei pacchetti di rete, o Deep Packet Inspection, il motore di prevenzione delle intrusioni ne verifica la conformità al protocollo, al fine di prevenire comportamenti dannosi.
Attraverso l’analisi approfondita, che controlla anche i valori trasmessi alle macchine, SNi50 può verificare che i comandi inviati non inficino il buon funzionamento dei processi OT. Questo contributo alla continuità del servizio è ulteriormente rafforzato dalla modalità fail-safe e dalle due coppie di interfacce bypass. In questo modo, la soluzione di sicurezza non riduce il livello complessivo di disponibilità del sistema OT.
Il terzo caso d’uso riguarda l’implementazione di accessi sicuri per gli addetti alla manutenzione remota, rispondendo al contempo alle aspettative dei responsabili della sicurezza dei sistemi OT. Pur facilitando lo svolgimento delle operazioni di manutenzione, l’accesso libero alle risorse espone la rete agli attacchi informatici. Proteggendo gli accessi mediante un client VPN, SNi50 riduce l’esposizione della rete OT agli operatori remoti identificati.
Cresce la sicurezza nella manutenzione remota
Combinando la protezione degli accessi remoti con l’analisi approfondita dei pacchetti di rete, SNi50 è quindi in grado di aumentare il livello di sicurezza della manutenzione remota. I controlli sulla conformità al protocollo e sui valori trasmessi assicurano inoltre una protezione contro tentativi di impersonificazione degli operatori remoti.
Il nuovo firewall industriale SNi50 conferma la capacità di Stormshield di anticipare le esigenze più complesse degli ambienti OT, garantendo al contempo sovranità, prestazioni e disponibilità. Grazie alla segmentazione granulare, all’ispezione approfondita del traffico e all’accesso remoto sicuro, il nuovo firewall consente ai settori dei trasporti, dell’energia, della sanità e dell’industria di garantire la continuità delle proprie attività, mantenendo sotto controllo i rischi informatici.
