L’operazione e la tecnologia dei processi industriali (Operational Technology o OT per il suo acronimo in inglese) è composta da processi, protocolli e servizi di cybersicurezza che per alcuni aspetti sono simili a quelli dell’Information Technology (IT); tuttavia, l’obiettivo principale dei servizi sicurezza informatica per l’IT è quello di garantire la CIA (confidenzialità, integrità e disponibilità).

In OT, oltre a garantire la CIA, si rendono necessari due elementi addizionali:

• Processi: garantire la corretta esecuzione dei processi di fabbricazione e produzione, nonché di tutte le operazioni relative all’industria specifica. L’interruzione di questi processi, anche se per un periodo di tempo limitato, in alcuni casi può comportare enormi perdite finanziarie, pertanto si rende necessario garantirne il corretto funzionamento.

• Sicurezza fisica: la modifica o alterazione non autorizzata di alcuni parametri di funzionamento del processo di produzione può convertirsi in un pericolo fisico come ad esempio incendi o esplosioni e i difetti di fabbricazione di componenti potrebbero in futuro comportare un rischio per la sicurezza al momento dell’assemblaggio con altri componenti.

In base a ciò, in Enigm4 Sec si è resa necessaria per la progettazione di servizi di sicurezza informatica specializzata per il settore industriale in grado di identificare le falle di sicurezza cibernetica nella tecnologia operativa.