Dentro Tosi: il nuovo broker di potere della cybersecurity industriale?

Quando si spengono le luci in una fabbrica o il petrolio smette di scorrere in un oleodotto, la causa è spesso sepolta in profondità in un groviglio di reti di operational technology (OT) - sistemi che mandano avanti le infrastrutture critiche del mondo ma che sono notoriamente difficili da vedere, gestire e difendere. Ora Tosi sostiene di avere la risposta: un’unica piattaforma che unifica connettività, visibilità e controllo degli accessi per l’OT, tutto da un’unica console basata su cloud. È la svolta che gli operatori industriali stavano aspettando - o l’ultima scommessa in materia di cybersecurity?

Una nuova era di supervisione OT?

Per decenni, l’operational technology - la spina dorsale digitale di tutto, dalle linee di produzione agli oleodotti - è rimasta indietro rispetto all’IT in termini di cybersecurity e visibilità. Sistemi frammentati, hardware legacy e la pura complessità di questi ambienti hanno reso una supervisione completa quasi impossibile. Tosi, da tempo nota per soluzioni di accesso remoto sicuro, scommette che la sua nuova piattaforma cambierà le carte in tavola.

“Con Tosi Control, le organizzazioni possono vedere l’intera flotta, sapere quando qualcosa va offline e gestire gli accessi su centinaia di siti”, afferma Sakari Suhonen, CEO di Tosi USA. La promessa della piattaforma: sostituire un mosaico di strumenti con una dashboard unificata, riducendo la complessità e aumentando al contempo gli insight in tempo reale. Per settori critici come oil & gas - dove un singolo punto di guasto può innescare disastri a cascata - questo potrebbe essere trasformativo.

TAIT, leader nell’automazione per l’intrattenimento, ha adottato Tosi per la sua capacità di gestire oltre 200 gateway tra teatri, navi da crociera e parchi a tema in tutto il mondo. “La visibilità in tempo reale sullo stato della rete e dei dispositivi, tutta in un unico posto… ci consente di affrontare proattivamente i problemi prima che il cliente se ne accorga”, dice David Greatrex, direttore della tecnologia di TAIT. Nel frattempo, EPIC Crude, che gestisce una rete di oleodotti lunga 800 miglia in Texas, ha firmato un accordo a sei cifre per rinnovare la propria infrastruttura OT con Tosi, sottolineando l’attrattiva della piattaforma in ambienti ad alta posta in gioco.

Ma a una grande visibilità corrisponde una grande responsabilità. Centralizzare il controllo su vaste reti OT può semplificare la gestione, ma crea anche un bersaglio allettante per gli attaccanti. Se la console Tosi venisse compromessa, le conseguenze potrebbero propagarsi in interi settori. Tosi afferma che il suo sistema è progettato per evolvere, con funzionalità come l’analisi del traffico di rete e il rilevamento delle anomalie (tramite Tosi Insight) in arrivo per aiutare le organizzazioni a restare un passo avanti rispetto alle minacce. Eppure, man mano che l’impronta della piattaforma cresce, cresce anche la necessità di un rigoroso scrutinio della sicurezza e di una validazione indipendente.

Guardando avanti

L’ambizione di Tosi è chiara: diventare il centro nevralgico della cybersecurity industriale. Le dichiarazioni sull’implementazione rapida e i clienti di alto profilo suggeriscono che stia facendo progressi. Tuttavia, mentre sempre più infrastrutture critiche puntano su soluzioni a console unica, la posta in gioco per una sicurezza robusta e resiliente non è mai stata così alta. La domanda resta: la visione unificata di Tosi offrirà non solo comodità, ma una vera sicurezza per i sistemi più vitali del mondo?

WIKICROOK

• Operational Technology (OT): L’Operational Technology (OT) include sistemi informatici che controllano apparecchiature e processi industriali, rendendoli spesso più vulnerabili dei tradizionali sistemi IT.
• Asset Visibility: La visibilità degli asset è la capacità di individuare e monitorare tutti i dispositivi, i sistemi e le applicazioni connessi a una rete per migliorare la cybersecurity.
• Remote Access: L’accesso remoto consente agli utenti di connettersi a un computer o a una rete a distanza, offrendo comodità ma richiedendo una sicurezza solida per prevenire accessi non autorizzati.
• Anomaly Detection: Il rilevamento delle anomalie individua azioni o schemi che differiscono dal comportamento normale, aiutando a identificare precocemente minacce informatiche, errori o malfunzionamenti di sistema.
• Gateway: Un gateway è un dispositivo o un servizio che collega reti diverse, traducendo i dati e controllando il flusso di informazioni tra di esse.