Per gli operatori del settore petrolifero e del gas, la tecnologia operativa (OT) è una linfa vitale, a volte in senso letterale. I sistemi OT sono fondamentali per garantire non solo attività affidabili ed efficienti, ma anche ambienti di lavoro sicuri per i lavoratori.
Nei siti di produzione upstream, nelle piattaforme offshore, nei gasdotti, nei terminal e nelle raffinerie, i processi critici dipendono da una complessa rete di risorse OT che le organizzazioni utilizzano per controllare e ottimizzare le operazioni.
Spesso i programmi di cyber security per OT si concentrano molto sulla prevenzione. Naturalmente, prevenire gli attacchi è importante, ma gli operatori del settore petrolifero e del gas devono fare di più. È necessario essere pronti a rispondere a una domanda critica: quanto velocemente si riescono a recuperare i sistemi critici quando si verifica un incidente?
Anche i controlli di sicurezza più efficaci non possono prevenire ogni attacco informatico, guasto hardware o interruzione operativa. Quando un incidente colpisce i sistemi OT, un’interruzione operativa prolungata può influire sulla produzione, ritardare le spedizioni e creare un’esposizione ambientale. Può anche rendere l’ambiente di lavoro più pericoloso. Essere pronti al ripristino, quindi, è una componente fondamentale della resilienza operativa.
Il ripristino è particolarmente impegnativo negli ambienti del settore petrolifero e del gas
Il recupero dei sistemi OT nelle attività del settore petrolifero e del gas è spesso più complesso del ripristino dei sistemi IT tradizionali:
- Le attività spesso coinvolgono impianti di produzione remoti, piattaforme offshore, stazioni di compressione e infrastrutture di gasdotti con connettività limitata. Alcuni siti operano su reti altamente segmentate o in ambienti isolati progettati per ridurre il rischio informatico.
- Molti impianti dipendono anche da infrastrutture OT legacy che hanno funzionato per anni o addirittura decenni. Sostituire o ricostruire tali sistemi può essere difficile perché gli operatori devono pianificare con attenzione gli aggiornamenti per evitare di interrompere la produzione.
- A differenza degli ambienti d’ufficio, i sistemi OT spesso supportano processi industriali continui che non possono tollerare cambiamenti imprevisti. Le procedure di ripristino devono essere allineate ai requisiti operativi e ai processi di sicurezza.
- In molti casi, non è disponibile personale IT dedicato in ogni sede. Gli ingegneri OT, i tecnici sul campo e il personale operativo sono spesso responsabili dell’esecuzione delle procedure di ripristino durante un’interruzione operativa.
La produzione di energia dipende da risorse OT critiche
Nel valutare la resilienza, le organizzazioni del settore petrolifero e del gas spesso si concentrano sui sistemi di controllo. Tuttavia, la preparazione al ripristino dipende dalla protezione di un ecosistema più ampio di risorse OT di supporto, tra cui:
- Server e client SCADA
- Workstation HMI
- Stazioni operatore DCS
- Workstation di ingegneria
- Dati storici
- Server delle applicazioni OT
- Sistemi di monitoraggio delle pipeline
- Piattaforme per il rilevamento delle perdite
- PC per il controllo delle turbomacchine
- Server per la gestione delle risorse
- Piattaforme di digital twin
- Jump server e sistemi DMZ OT
Tali sistemi contengono dati operativi critici, tra cui logiche di controllo, progetti di ingegneria, configurazioni di processo, database di dati storici, impostazioni degli allarmi e immagini di sistema operativo.
Quando queste risorse non sono più disponibili, le attività di ripristino possono essere lunghe e causare notevoli disagi, soprattutto quando gli operatori devono ricostruire i sistemi manualmente.
Scenari comuni di guasto nelle operazioni del settore petrolifero e del gas
Gli operatori del settore petrolifero e del gas affrontano una serie di potenziali criticità, tra cui:
Guasti hardware
I PC industriali, i server e i sistemi di storage prima o poi si guastano. Le infrastrutture obsolete possono causare l’interruzione improvvisa di sistemi essenziali e di conseguenza compromettere le attività.
Patch e aggiornamenti non riusciti
Gli aggiornamenti software introducono occasionalmente instabilità. In tali situazioni, ripristinare uno stato del sistema noto e funzionante è spesso più rapido che eseguire la risoluzione dei problemi sui sistemi di produzione sotto pressione operativa.
Incidenti ransomware e malware
Le aziende del settore petrolifero e del gas continuano a essere obiettivi allettanti perché i tempi di interruzione operativa possono avere conseguenze finanziarie e operative significative. L’incidente ransomware di Colonial Pipeline ha dimostrato come le interruzioni dei sistemi operativi possano generare impatti economici diffusi e preoccupazioni sull’approvvigionamento di carburante in più stati.
Perdita dei sistemi di ingegneria
Le workstation di ingegneria spesso contengono anni di configurazioni accumulate e dati di progetto. Perdere l’accesso a tali sistemi può ritardare la manutenzione, la risoluzione dei problemi e le modifiche operative.
Interruzioni dei siti remoti
Il ripristino diventa ancora più difficile quando gli incidenti colpiscono impianti offshore, siti di produzione remoti o infrastrutture di pipeline dove la connettività e il supporto tecnico possono essere limitati.
Ripristino rapido per le aziende del settore petrolifero e del gas
Per le organizzazioni del settore petrolifero e del gas, la metrica di ripristino più importante è il tempo medio di recupero (MTTR): quanto rapidamente i sistemi OT critici possono tornare a uno stato convalidato e sicuro. Un ambiente predisposto per il ripristino include in genere diverse funzionalità.
Ripristino rapido di sistemi completi
I team devono poter ripristinare sistemi operativi, applicazioni, driver e dati di configurazione senza lunghe ricostruzioni manuali.
Ripristino indipendente dall’hardware
L’hardware sostitutivo potrebbe non corrispondere ai sistemi originali. I processi di ripristino dovrebbero supportare il ripristino su diverse piattaforme hardware quando necessario.
Funzionalità di ripristino locali
Gli ambienti remoti e isolati richiedono processi di ripristino che non dipendano dall’accesso a Internet, dalla connettività cloud o dai servizi VPN.
Punti di ripristino convalidati
La convalida dei backup, la verifica dell’integrità e la scansione malware aiutano a garantire che i sistemi ripristinati possano essere recuperati e siano privi di compromissioni.
Flussi di lavoro intuitivi per gli operatori
Le procedure di ripristino dovrebbero essere abbastanza semplici da consentire agli ingegneri OT e al personale sul campo di eseguirle efficacemente in situazioni di forte pressione senza l’aiuto dei professionisti IT.
Requisiti di conformità, governance e resilienza
I framework di cyber security industriale pongono sempre maggiore enfasi sulla resilienza e sulla capacità di ripristino.
Gli standard ISA/IEC 62443 stabiliscono requisiti di cyber security per i sistemi di automazione e controllo industriale e aiutano le organizzazioni ad affrontare la relazione tra cyber security, operazioni e sicurezza di processo.
Le organizzazioni devono inoltre far fronte a una pressione normativa crescente, oltre che a requisiti stringenti per le infrastrutture critiche che pongono l’accento su continuità operativa, incident response e resilienza operativa. Dimostrare la capacità di ripristino richiede sempre più spesso prove come:
- Recuperabilità del backup verificata.
- Processi di ripristino controllati.
- Test di ripristino e convalide.
- Backup crittografati e controlli di conservazione.
- Pratiche di garanzia dei fornitori.
- Processi di sviluppo di software sicuri.
La preparazione al ripristino è ormai un requisito sia operativo che di governance.
La preparazione al ripristino è una necessità operativa
Le aziende del settore petrolifero e del gas meglio posizionate per resistere alle interruzioni operative sono quelle che si preparano al ripristino prima che si verifichi un incidente.
Proteggendo i sistemi OT critici basati su PC, verificandone la ripristinabilità e consentendo un ripristino rapido da parte del personale operativo, le organizzazioni possono rafforzare la resilienza, ridurre l’interruzione operativa e minimizzare i rischi ambientali e di produzione. Possono inoltre supportare le attività rendendole più sicure, ripristinando i sistemi critici a uno stato convalidato e noto come buono.
Leggi la sintesi della soluzione
Leggi la sintesi della soluzione per il settore petrolifero e del gas per scoprire in che modo Acronis Cyber Protect for OT aiuta le organizzazioni a migliorare la preparazione al ripristino, supportare le iniziative di conformità e ripristinare i sistemi OT critici in modo sicuro ed efficiente.
Altre risorse
Usa il calcolatore dell’interruzione operativa Acronis ICS/OT per stimare il potenziale costo dei tempi di inattività nella tua azienda ed esplorare in che modo Acronis aiuta a proteggere gli ambienti critici del settore petrolifero e del gas.
Written by
Informazioni su Acronis
Una società svizzera fondata a Singapore nel 2003, Acronis ha 15 uffici in tutto il mondo e dipendenti in oltre 60 paesi. La soluzione Acronis Cyber Platform è disponibile in 26 lingue e in più di 150 paesi, ed è utilizzata da oltre 21,000 Service Provider per proteggere più di 750,000 aziende.
