I sistemi OT legacy ostacolano l'attuazione della NIS2

L'attuazione della direttiva NIS2 rappresenta una sfida significativa per molte aziende nel settore industriale. Sono particolarmente colpite le imprese che dipendono da sistemi di tecnologia operativa (OT) obsoleti. Questi sistemi, che spesso non soddisfano più gli attuali standard di sicurezza, rendono difficile l'integrazione di nuove misure di sicurezza richieste dalla direttiva NIS2.

La direttiva NIS2, che è vincolante per le aziende nei settori critici sin dalla sua introduzione nel 2021, mira a migliorare la cybersicurezza nell'UE. Mentre alcune aziende che non rientrano direttamente sotto la direttiva si orientano comunque alle disposizioni, molte delle aziende effettivamente interessate lottano con l'attuazione. La complessità delle catene di approvvigionamento esistenti e la dipendenza da sistemi legacy contribuiscono ai ritardi.

Sfide dovute a sistemi obsoleti

I sistemi legacy-OT non sono spesso solo tecnologicamente obsoleti, ma anche limitati nella loro architettura e funzionalità. Questi sistemi sono stati spesso sviluppati in un'epoca in cui la cybersicurezza non era ancora al centro dell'attenzione. L'integrazione di nuove soluzioni di sicurezza in questi vecchi sistemi non è solo tecnicamente impegnativa, ma può anche portare a interruzioni operative costose per le aziende.

Un altro problema è la mancanza di interoperabilità tra le moderne soluzioni di sicurezza e i sistemi legacy esistenti. Molte aziende si trovano costrette a effettuare ampie modifiche per soddisfare i requisiti della NIS2. Ciò richiede non solo investimenti finanziari, ma anche tempo e competenze che in molti casi non sono sufficientemente disponibili.

La complessità delle catene di approvvigionamento aggrava ulteriormente le sfide. Le aziende dipendono spesso da una varietà di fornitori che applicano standard e pratiche di sicurezza diversi. Questo porta a una frammentazione delle misure di sicurezza e rende difficile l'implementazione di standard uniformi necessari per la conformità alla direttiva NIS2.

Orientamento alla NIS2 anche senza obbligo

È interessante notare che anche le aziende che non rientrano direttamente nell'obbligo della NIS2 si stanno sempre più orientando verso le direttive. Queste aziende riconoscono l'importanza della cybersicurezza e i potenziali rischi associati a misure di sicurezza inadeguate. La direttiva NIS2 offre un quadro che consente a queste aziende di migliorare le proprie strategie di sicurezza e di prepararsi meglio a potenziali minacce.

La disponibilità a orientarsi verso le disposizioni della NIS2 dimostra una crescente consapevolezza della necessità di cybersicurezza in tutto il settore. Le aziende che agiscono in modo proattivo possono non solo proteggere i propri sistemi, ma anche rafforzare la fiducia dei propri clienti e partner. Questo è particolarmente importante in un periodo in cui gli attacchi informatici diventano sempre più frequenti e sofisticati.

La direttiva NIS2 ha il potenziale per cambiare in modo sostenibile il panorama della cybersicurezza nell'UE. Tuttavia, l'attuazione rimane una sfida per molte aziende, soprattutto se dipendono da sistemi obsoleti. La necessità di modernizzare questi sistemi e adattarli ai nuovi requisiti giocherà un ruolo centrale nei prossimi anni.