Skip to content Skip to footer

EXOR International Cybersecurity

La sicurezza informatica industriale
inizia all’interno della macchina

EXOR aiuta i costruttori di macchinari e gli integratori di sistemi a progettare tecnologie industriali connesse con dispositivi sicuri, ambienti software protetti e architetture di automazione pronte per l'intero ciclo di vita.

Sicurezza BSP
Sicurezza JMobile
Sviluppo sicuro
Predisposizione per l’intero ciclo di vita
Rettangolo 4-1

Perché è importante

La sicurezza informatica sta diventando un requisito di progettazione

Le macchine industriali non sono più risorse isolate. Sono connesse, aggiornate, integrate con le reti IT/OT e sempre più spesso gestite per l’intero ciclo di vita operativo.

Generic placeholder image
Riduzione dell'esposizione
Limitare i servizi, le porte, i protocolli e le superfici di attacco non necessari sin dalle prime fasi di definizione dell'architettura.
Generic placeholder image
Controllo degli accessi
Gestire utenti, ruoli, sessioni, autenticazione e autorizzazioni in tutti gli ambienti HMI e dei dispositivi.
Generic placeholder image
Tutela dell'integrità
Garantire l'autenticità del software, la protezione dei progetti, la sicurezza dei pacchetti di aggiornamento e la protezione dei dati.
Generic placeholder image
Gestione del ciclo di vita
Affrontare la gestione delle vulnerabilità, gli aggiornamenti, la documentazione e il supporto a lungo termine nell’ambito del ciclo di vita del prodotto.

Perché è importante

La sicurezza informatica sta diventando un requisito di progettazione.

Le macchine industriali non sono più risorse isolate. Sono connesse, aggiornate, integrate con le reti IT/OT e sempre più spesso gestite per l’intero ciclo di vita operativo.

Generic placeholder image
Ridurre l'esposizione
Limitare i servizi, le porte, i protocolli e i punti di accesso non necessari sin dalle prime decisioni relative all'architettura.
Generic placeholder image
Controllo degli accessi
Gestire utenti, ruoli, sessioni, autenticazione e autorizzazioni negli ambienti HMI e dei dispositivi.
Generic placeholder image
Tutela dell'integrità
Garantire l'autenticità del software, la protezione dei progetti, la sicurezza dei pacchetti di aggiornamento e la protezione dei dati.
Generic placeholder image
Gestire il ciclo di vita
Affrontare la gestione delle vulnerabilità, gli aggiornamenti, la documentazione e il supporto a lungo termine nell'ambito del ciclo di vita del prodotto.

L'approccio di Exor

Tecnologia industriale sicura, dall'hardware al software

EXOR integra i principi della sicurezza informatica nei dispositivi industriali e negli ambienti software per aiutare gli OEM a realizzare architetture di macchine più sicure, più facili da mantenere e pronte a soddisfare le aspettative in continua evoluzione del mercato.

crittografia--02 1

Dispositivo protetto
fondamentale

Hardware, BSP e impostazioni di sistema progettati per ridurre l'esposizione, proteggere l'accesso e supportare la gestione del ciclo di vita del prodotto a lungo termine.

endpoint--protezione 1

Software protetto
ambiente

Funzionalità di sicurezza di JMobile per la governance degli utenti, la verificabilità, la protezione dei progetti, i protocolli sicuri e la tracciabilità delle operazioni critiche.

continuo--sicurezza 1

Orientato al ciclo di vita
sicurezza

Sviluppo sicuro, gestione degli aggiornamenti di sicurezza, gestione delle vulnerabilità e documentazione come parte integrante del ciclo di vita del prodotto.

Competenze chiave

Funzionalità di sicurezza informatica nelle tecnologie EXOR

Una serie di funzioni pratiche che supportano la progettazione sicura delle macchine, il funzionamento controllato e la gestione del ciclo di vita orientata alla sicurezza informatica.


  1. Configurazione sicura predefinita
    Impostazioni dei dispositivi orientate alla sicurezza, servizi controllati e riduzione dell’esposizione di funzioni non necessarie, come i servizi diagnostici, quando non richiesti.
  2. Riduzione della superficie di attacco
    Funzionalità di firewall, NAT, inoltro delle porte, whitelist e blacklist per aiutare a controllare il traffico e ridurre i punti di accesso non necessari.
  3. Gestione di utenti e ruoli
    Autorizzazioni granulari, gruppi di utenti, criteri relativi alle password, controllo delle sessioni e gestione degli utenti in fase di esecuzione in ambienti HMI e software.
  4. LDAP e autenticazione aziendale
    Supporto per modelli ibridi con utenti locali e online, che collegano i ruoli utente OT alle infrastrutture di autenticazione IT.
  5. Gestione di utenti e ruoli
    Tracciabilità delle operazioni HMI quali scrittura di tag, gestione delle ricette, conferma degli allarmi, eventi di accesso e modifiche dei parametri critici.
  6. Integrità e protezione dei dati
    Firma dei progetti, crittografia dei progetti, pacchetti di aggiornamento firmati e controlli per proteggere gli artefatti software durante la distribuzione e l’esecuzione.
  7. Avvio sicuro e protezione dei dati
    Avvio sicuro, applicazioni firmate e partizioni dati crittografate per piattaforme e classi di architettura selezionate.
  8. Protocolli di comunicazione sicuri
    Supporto per HTTPS, FTPS, TLS, meccanismi di sicurezza OPC UA, sicurezza MQTT e scambio protetto dei dati.

Livelli tecnologici

Una visione della sicurezza informatica dello stack tecnologico di EXOR

touchscreen (1) 1

Hardware

HMI, gateway, dispositivi edge e piattaforme HMI mobili.

distintivo 1

BSB

Firewall, certificati, utenti, ruoli, impostazioni del browser e servizi di rete.

rete--protezione (1) 1

JMOBILE

Sicurezza HMI, audit trail, LDAP, protezione dei progetti e protocolli sicuri.

continuo--sicurezza 1-1

Ciclo di vita

Aggiornamenti di sicurezza, gestione delle vulnerabilità e supporto a lungo termine.

architettura di riferimento 1

Architettura

Progettazione di macchine sicure per apparecchiature connesse e pronte per i servizi.

Standard, certificazioni e preparazione

La competenza si costruisce attraverso processi, certificazioni e miglioramento continuo

La strategia di EXOR in materia di sicurezza informatica si basa su framework riconosciuti a livello internazionale, pratiche di sviluppo sicure e attività di preparazione costanti per far fronte al panorama della sicurezza informatica in continua evoluzione.

  • ISA/IEC 62443-4-1
    Processo di ciclo di vita dello sviluppo sicuro per i sistemi di automazione e controllo industriale.
  • ISA/IEC 62443-4-2
    Roadmap dei requisiti tecnici di sicurezza per componenti industriali, dispositivi integrati e applicazioni software.
  • BS EN 18031-1
    Riferimento in materia di sicurezza informatica per i prodotti dotati di funzionalità radio nel contesto della conformità alla direttiva RED-DA.
  • Ciclo di vita e divulgazione
    Dichiarazione sul ciclo di vita del prodotto, politica di divulgazione delle vulnerabilità e gestione degli aggiornamenti di sicurezza.
  • CRA, NIS2, Regolamento sulle macchine
    Attività di preparazione relative alla sicurezza dei prodotti, alla documentazione, alla gestione delle vulnerabilità, alla catena di fornitura e ai requisiti di sicurezza delle macchine.

Casi d'uso

Quando la sicurezza informatica diventa parte integrante della progettazione delle macchine

Il valore delle capacità di EXOR in materia di sicurezza informatica emerge quando gli OEM devono fornire macchine connesse, pronte per i servizi e con gestione del ciclo di vita.

ecosistema interconnesso 1

Macchine OEM connesse

Architetture HMI ed edge sicure per macchine collegate alle reti dei clienti o ai servizi cloud.

virtuale 1

Compatibili con la radio
prodotti

Architetture di prodotto che tengono conto dei requisiti di sicurezza informatica legati alle comunicazioni wireless.

attivo--server 1

Apparecchiature predisposte per l'assistenza remota

Dispositivi e software predisposti per l'accesso controllato, la tracciabilità e la comunicazione sicura.

applicazione--sicurezza 1

Applicazioni HMI sicure

Autorizzazioni utente, registro di controllo, protezione dei progetti e scambio sicuro dei dati a livello di interfaccia operatore.

Prova subito JMobile

Scarica la suite JMobile completa e i materiali di supporto.

EXOR + CORVINA

Estendere la sicurezza informatica dal dispositivo alle risorse connesse

I dispositivi industriali sicuri sono solo il punto di partenza. Quando le macchine diventano connesse, la sicurezza informatica deve estendersi all’accesso remoto, alla gestione degli utenti, agli aggiornamenti software, alla documentazione e alla gestione del ciclo di vita del parco macchine.

Testo immagine scura

Documenti, certificati e risorse

Un'area scalabile dedicata alla documentazione sulla sicurezza informatica

Utilizzate questa sezione come centro risorse orientato al futuro per certificati, politiche, note tecniche, linee guida sulla sicurezza, registrazioni di webinar e documenti destinati ai clienti.

ISA/IEC 62443-4-1

Certificato

Politica sulla divulgazione delle vulnerabilità

Politica

Linee guida per una configurazione sicura

Guida

Funzionalità di sicurezza BSP

Nota tecnica

Funzionalità di sicurezza di JMobile

Manuale d'uso

Domande frequenti

Tutto quello che c'è da sapere

EXOR | JMOBILE

Integrare la sicurezza informatica nel livello software dell’interfaccia uomo-macchina (HMI)

La sicurezza informatica non riguarda solo la protezione dell'hardware. JMobile aiuta i costruttori di macchinari a sviluppare e gestire applicazioni HMI tenendo conto degli aspetti di sicurezza, supportando l'accesso controllato, la comunicazione sicura, la manutenzione del software e la gestione a lungo termine delle interfacce delle macchine connesse.

Integra la sicurezza informatica nell'architettura dei tuoi dispositivi

Partite da una tecnologia industriale sicura, per poi estendere la protezione all’accesso remoto, agli aggiornamenti, alla documentazione e alle operazioni relative al ciclo di vita dei dispositivi connessi.

EXOR + CORVINA

Estendere la sicurezza informatica dal dispositivo alle risorse connesse

I dispositivi industriali sicuri sono solo il punto di partenza. Quando le macchine diventano connesse, la sicurezza informatica deve estendersi all’accesso remoto, alla gestione degli utenti, agli aggiornamenti software, alla documentazione e alla gestione del ciclo di vita del parco macchine.

Testo immagine scura

Servizi

Make or buy
Embedded Design
Digital Assessment