Settore · Infrastrutture critiche
Cybersecurity per infrastrutture critiche: rilevare gli attacchi, proteggere l'esercizio
Gli operatori di infrastrutture critiche, in Germania KRITIS, forniscono alla società energia, acqua, sanità, mobilità e comunicazioni. Per loro valgono obblighi particolarmente severi, e gli attaccanti li prendono di mira in modo particolarmente mirato.
Aggiornato il 14 novembre 2026
FIGInfrastrutture critiche (KRITIS)
Obblighi per gli operatori KRITIS
In Germania gli operatori KRITIS devono adottare misure adeguate secondo lo stato dell'arte, dimostrarle periodicamente al BSI (Ufficio federale per la sicurezza informatica) e notificare i disservizi rilevanti. Da maggio 2023 è inoltre obbligatorio l'impiego di sistemi di rilevamento degli attacchi (SzA). Con la legge tedesca di recepimento della NIS2 questi obblighi restano in vigore per gli operatori di impianti critici nella nuova legge sul BSI (BSIG); a essi si aggiungono i requisiti NIS2.
Sistemi di rilevamento degli attacchi (SzA)
Un SzA deve raccogliere e analizzare in modo continuo gli eventi rilevanti per la sicurezza e attivare contromisure in caso di attacco. XMfortress Detect riunisce i segnali di firewall, endpoint, identità e cloud in incidenti prioritizzati; XMfortress Respond reagisce nell'ambito di una policy definita, dal suggerimento fino all'isolamento automatico.
Considerare insieme IT e OT
In molti impianti l'IT d'ufficio e la tecnologia di controllo (OT) sono collegate più strettamente del previsto. Gli attacchi partono spesso dall'IT e si muovono lateralmente verso l'impianto. L'analisi dei percorsi di attacco mostra questi percorsi; XMfortress Gate separa le zone e abilita in modo mirato i protocolli OT.
Sovranità e dimostrabilità
Per le infrastrutture critiche contano filiere trasparenti e il controllo sui dati. XMfortress Gate è sviluppato in Europa; i dati restano nell'UE. Report e dati storici della piattaforma servono come evidenza nei confronti di autorità di vigilanza e auditor.
01Infrastrutture critiche (KRITIS)
Settori delle infrastrutture critiche
| Settore | Superficie di attacco tipica |
|---|---|
| Energia | Centri di controllo, telecontrollo, sistemi di gestione della rete |
| Acqua | Sistemi di controllo di processo, accessi remoti dei fornitori |
| Sanità | Sistemi informativi ospedalieri, dispositivi medici |
| Trasporti e mobilità | Sistemi di controllo, sistemi di prenotazione e logistica |
| IT e telecomunicazioni | Data center, infrastruttura di rete |
| Alimentare, finanza, smaltimento rifiuti | Sistemi di produzione, pagamento e logistica |
02Piattaforma
Prodotti correlati
03FAQ
Domande frequenti
Che cos'è un sistema di rilevamento degli attacchi?
Un SzA raccoglie e valuta in modo continuo gli eventi rilevanti per la sicurezza, riconosce gli attacchi e attiva contromisure. Per gli operatori KRITIS in Germania è obbligatorio da maggio 2023.
Come dimostrano la propria sicurezza gli operatori KRITIS?
Periodicamente nei confronti del BSI, ad esempio tramite verifiche, audit o certificazioni. Rilevamento, risposta e remediation documentati semplificano queste dimostrazioni.
XMfortress può essere gestito on-premises?
Ci parli dei Suoi requisiti di esercizio e conservazione dei dati: Le illustreremo le opzioni adatte.
Know your exposure.
Control your risk.
4Contatti
Parli con noi della Sua superficie di attacco, delle Sue priorità e del modo più adatto per iniziare con XMfortress.