Progettazione di Sicurezza in Operational Technology: Applicazioni Militari dello Standard ISA-62443

Lo standard ANSI/ISA-62443 è fondamentale per la sicurezza dei sistemi di automazione e controllo industriale, con applicazioni in vari settori e riconosciuto anche per la protezione delle infrastrutture critiche NATO. Centrali allo standard sono i concetti di Security Level (SL) e Security Level Target (SL-T), che guidano l'implementazione delle misure di sicurezza in relazione alla valutazione delle minacce.

La determinazione di SL-T può avvenire tramite diversi approcci, inclusa l'analisi qualitativa basata su matrici di rischio, ma la mancanza di un metodo prescritto può portare a incoerenze. Le sfide includono la mancanza di dati reali e la variabilità delle specifiche durante la fase di progettazione.

Nel contesto militare, l'adattamento di SL-T è complesso a causa delle specifiche esigenze di sicurezza, come la gestione delle informazioni classificate e la necessità di affrontare minacce avanzate persistenti. L'approccio generico degli SL potrebbe non essere idoneo per il contesto militare, portando a potenziali inefficienze e rischi di non conformità.

Per le infrastrutture militari, è essenziale un modello di sicurezza adattivo che integri la Cyber Threat Intelligence per una valutazione del rischio accurata, la definizione di metriche di sicurezza specifiche, l'engagement degli stakeholder e l'adeguamento a dottrine e normative militari. Questo approccio personalizzato favorisce una protezione efficace e dinamica, ottimizzando l'uso delle risorse.