Sia a terra che in mare, il settore nautico e tutti i soggetti coinvolti devono fare i conti con le minacce informatiche. Stormshield supporta i settori della marina mercantile e militare, della cantieristica, dell’energia marina, le attività portuali e della pesca per consolidare la sicurezza delle reti, delle postazioni di lavoro e dei dati in questo settore altamente vincolato.

Quando le minacce informatiche colpiscono il settore marittimo

Prevenzione degli attacchi informatici e continuità operativa

Nelle attività marittime, un minimo danno alla catena di produzione o ai sistemi di navigazione può costare molto caro. Possono addirittura verificarsi problemi di importanza vitale per lo Stato, ad esempio quando le interruzioni riguardano le operazioni militari. Pertanto, è fondamentale difendersi dagli attacchi informatici alle postazioni di lavoro e ai componenti della rete, sia a terra che a bordo.

Per garantire la disponibilità, le prestazioni e la resilienza di queste reti, sia informatiche che operative, la gamma di firewall Stormshield Network Security (SNS) offre la possibilità di segmentare ed eseguire analisi approfondite e contestuali delle stesse. Per prevenire attacchi noti e sconosciuti, i firewall SNS forniscono inoltre un’analisi dettagliata dei messaggi autorizzati, un controllo dei valori operativi attraverso l’implementazione di firme personalizzate (custom patterns) e garantiscono un’altissima disponibilità grazie alla funzionalità di bypass e al sistema di prevenzione delle intrusioni (IPS).

Nel caso di attacchi avanzati rivolti alle postazioni di lavoro, l'uso combinato del nostro prodotto Stormshield Endpoint Security (SES) e dell'opzione Breach Fighter dei firewall SNS rappresenta una soluzione efficace per bloccarli.

40%

Secondo il Panorama of the Maritime Cyber Threat 2022 (France Cyber Maritime & OWN), l'Europa è il continente più colpito dagli attacchi informatici contro il settore navale.

Gestione della connessione remota delle imbarcazioni

I mezzi di collegamento alle imbarcazioni variano a seconda della loro posizione. Spostandosi da una parte all’altra del mondo, si connettono a volte in modo episodico. La nostra gamma SNS può quindi gestire le disconnessioni o i cambi di link di rete controllando più accessi WAN e modificando i link in base alla loro disponibilità (SD-WAN).

In situazioni di temporanea indisponibilità o irraggiungibilità delle apparecchiature, la nostra soluzione di gestione centralizzata Stormshield Management Center (SMC) consente l'implementazione differita e automatica di una configurazione. Nel caso di una flotta, questa operazione può essere eseguita anche in massa.

Interventi a terra e in mare

Non sempre è possibile accedere fisicamente alla nave o all’imbarcazione in questione, sia per la manutenzione che per rispondere a un incidente specifico. In questo contesto, le VPN nomadi SSL o IPsec dei nostri firewall SNS e l’autenticazione degli utenti sui flussi di rete sono molto utili per fornire un accesso remoto sicuro ai team o ai fornitori di servizi terzi.

La protezione contestuale delle postazioni di lavoro per tecnici in mobilità con la nostra soluzione SES aumenta inoltre la sicurezza di queste operazioni.

Protezione dei dati sensibili scambiati

Considerata la riservatezza delle informazioni scambiate tra i vari siti e le navi, l'utilizzo di prodotti affidabili, qualificati e certificati è fondamentale. Per evitare che i segreti commerciali o i dati di navigazione vengano alterati o intercettati, esistono soluzioni come il tunnel VPN IPsec da sito a sito dei nostri firewall SNS che stabiliscono canali di comunicazione affidabili. Grazie ad essi, è possibile autenticare l'origine dei dati e garantirne la riservatezza e l'integrità. Inoltre, con la nostra soluzione di crittografia Stormshield Data Security (SDS) potrete proteggere gli scambi con fornitori di servizi esterni e altri operatori.

Infrastrutture marine di grandi dimensioni

Lo scenario del settore marittimo è molto vasto: dall’industria nautica al mondo degli armatori, fino agli scali portuali. Il ciclo di vita di una nave, ad esempio, dalla costruzione alla manutenzione fino alla navigazione, comporta il passaggio in diversi team di sicurezza. Pertanto, i dispositivi di sicurezza che completano questa infrastruttura su larga scala sono tantissimi. A tal fine, la soluzione SMC consente di implementare in anticipo un numero massimo di configurazioni e parametri tecnici prima che vengano applicati automaticamente (staging tramite chiavetta USB). Quest'ultima può essere utilizzata anche per amministrare a livello centrale una gamma di firewall SNS e quindi gestire, ad esempio, le VPN (SD-WAN) o il filtraggio.

Oltre a questa distribuzione frammentata, l’industria nautica presenta vincoli fisici che la distinguono dagli ambienti IT tradizionali (temperatura, umidità, salinità, ecc.). La sfida consiste nell'installare gli elementi di sicurezza il più vicino possibile ai dispositivi da proteggere, senza un rack. È per soddisfare le esigenze di questi ambienti vincolati, in particolare sulle imbarcazioni, che abbiamo progettato alloggiamenti ultra-rinforzati in grado di far fronte a criticità ambientali estreme.

Per i professionisti del settore marittimo, i progetti di sicurezza informatica sono complessi per natura. Per questo motivo, meritano una risposta adeguata alle loro problematiche e alle peculiarità. I nostri team di vendita e prevendita sono a vostra disposizione per discuterne insieme e soddisfare al meglio le vostre aspettative.

Prospettive per il lungo periodo dell'industria marittima

I progetti di costruzione navale sono solitamente a lungo termine e le navi utilizzate durano decenni. Il programma di manutenzione è dunque vincolante. Tuttavia, una manutenzione in condizioni operative e di sicurezza (MCO/MCS) offre la possibilità di distanziare gli aggiornamenti hardware e di prolungare la vita dell’infrastruttura.

I prodotti Stormshield aiutano a proteggere e preservare la sicurezza delle infrastrutture informatiche nel tempo.

Questioni di riservatezza e affidabilità

In qualità di Operatori d’importanza vitale (VIO) o Operatori di servizi essenziali (OSE), diversi attori del settore marittimo sono tenuti a rispettare la Legge sulla pianificazione militare (LPM) e la Direttiva NIS, nonché gli standard di difesa della NATO e dell’Unione Europea.

Le soluzioni Stormshield sono certificate e qualificate ai massimi livelli europei per soddisfare tali requisiti di riservatezza e sicurezza. Utilizzare prodotti con certificazioni e credenziali affidabili è la migliore garanzia per una protezione informatica efficace.

Professionisti del settore marittimo, i vostri progetti di cybersecurity sono complessi per natura. Meritano una risposta adeguata alle vostre specifiche problematiche e caratteristiche. I nostri team di vendita e prevendita sono a vostra disposizione per discutere con voi e soddisfare le vostre aspettative.