Laboratorio Cybersecurity Industriale: Reti OT, IEC 62443 e Difesa

Obiettivi

Il percorso sviluppa competenze teorico–pratiche sulla cybersecurity industriale, con focus sulla protezione delle reti OT in contesti di produzione automatizzata e Industria 4.0.

• Fondamenti di sicurezza OT
  • Panorama minacce e vettori d’attacco in ambienti industriali.
  • Principi di hardening, gestione identità e controllo accessi.
• Analisi e test di penetrazione controllati
  • Simulazioni: replay, DoS, scansioni di rete e ricognizione.
  • Definizione e applicazione di contromisure efficaci.
• Architetture sicure e segmentazione
  • Zone e conduits, segmentazione VLAN e DMZ OT/IT.
  • Router/firewall industriali e difesa multilivello.
• Protocolli e integrazione
  • OPC UA, MQTT, Profinet/Profibus, moduli IO-Link.
  • Monitoraggio con analizzatori di traffico, Wireshark e Zenmap.
• Conformità e buone pratiche
  • Introduzione a IEC 62443 e linee guida per ambienti OT.
  • Policy, logging, backup e risposta agli incidenti.

Finalità

Il laboratorio integra la sicurezza informatica nei processi di automazione, rendendo gli studenti consapevoli delle minacce e delle difese in ambienti cyber–fisici.

• Architetture sicure: progettazione di reti OT con segmentazione (zone/VLAN) e DMZ.
• Normative: applicazione di principi IEC 62443 a impianti e dispositivi.
• Interdisciplinarità: informatica, automazione, elettronica e networking industriale.
• Scenari realistici: compromissione e difesa con analisi del rischio e piani di risposta.
• OT–IT bridging: scambio dati sicuro e tracciabile tra fabbrica e sistemi informativi.

Conclusione

Al termine del percorso gli studenti saranno in grado di:

1. Riconoscere minacce e vulnerabilità tipiche delle reti OT.
2. Progettare architetture sicure con zone/VLAN, firewall e DMZ OT–IT.
3. Configurare protocolli e dispositivi (OPC UA, MQTT, Profinet/Profibus, IO-Link).
4. Analizzare il traffico (Wireshark, Zenmap) e rilevare anomalie.
5. Applicare principi IEC 62443 e definire contromisure e procedure di incident response.

Il laboratorio, basato su tecnologie e software professionali, offre un contesto aggiornato e inclusivo per un apprendimento attivo e collaborativo orientato alle esigenze dell’Industria 4.0.