Una giornata nella vita di un pentester OT
Autrice: Dominika Rusek Jonkers è Senior Security Specialist presso Bureau Veritas Cybersecurity. Vanta oltre 10 anni di esperienza nel campo della cybersecurity industriale. La sua vasta esperienza spazia dagli assessment tecnici dei Industrial Control Systems (ICS) ai test di penetration testing, dal Tactical Network Exploitation (TNE) all’attuazione di programmi di rimedio. Per saperne di più su Dominika.
«La giornata inizia presto, con un caffè in mano, mentre mi dirigo verso uno stabilimento produttivo. Il tragitto in auto è il momento che dedico alla pianificazione: organizzo la giornata che mi aspetta e mi aggiorno sulle ultime notizie tramite un podcast. La missione di oggi: un assessment della sicurezza della Operational technology (OT) per un cliente che intende modernizzare e proteggere la propria rete di produzione.»
Arrivo e prime impressioni
«Entro nel parcheggio, supero il controllo di sicurezza obbligatorio, ritiro il mio badge da visitatore e individuo il mio collega. Insieme, incontriamo il direttore dello stabilimento. La conversazione iniziale definisce il tono: sono preoccupati per la segmentazione della loro rete e per la mancanza di chiarezza su chi sia responsabile di quale aspetto della sicurezza OT, oltre alla crescente pressione da parte della sede centrale per rafforzare la sicurezza.»
Connessione alla rete OT
«Configuriamo la sonda di monitoraggio per acquisire in modo passivo il traffico di rete e ci rechiamo nella sala di controllo per collegarla allo switch OT. Ben presto i dati iniziano a fluire, rivelando i primi indizi di questo complesso ecosistema.
Mentre è in corso l’acquisizione iniziale, interagiamo con i tecnici in loco: gli eroi che mantengono in funzione questo luogo. Ci illustrano la criticità dei vari sistemi presenti sulla rete OT, le procedure di connessione remota, le routine di backup e le peculiarità note della rete. Le loro informazioni ci aiutano a dare priorità ai nostri test di penetration testing verso gli obiettivi di maggiore impatto e, in seguito, a collegare le vulnerabilità al rischio operativo reale.
Una volta concordato l’ambito di intervento e ottenute le prime informazioni dalla sonda di monitoraggio, disimballiamo la nostra attrezzatura. Con l’approvazione del team dello stabilimento, colleghiamo i nostri laptop a una porta dello switch designata, impostiamo un indirizzo IP statico ed entriamo nella rete OT. Il nostro obiettivo: scoprire cosa sta realmente accadendo qui e identificare dove è possibile migliorare la sicurezza.
Iniziamo con sondaggi e test selettivi, effettuando scansioni della connettività di rete, la revisione della configurazione di host selezionati e l’analisi dell’Active Directory OT."
Una chiamata dal campo
"A metà mattina, il mio telefono vibra. Un collega impegnato in un altro progetto mi riferisce che un cliente sospetta la presenza di impianti dannosi nei propri sistemi OT, forse introdotti da una terza parte. Sono riluttanti a indagare per timore di tempi di inattività della produzione. Ci scambiamo approcci: iniziare con un’analisi non intrusiva del traffico, stabilire le versioni di firmware di riferimento e dare priorità ai controllori critici. Fissiamo una visita per la prossima settimana: è proprio questa collaborazione tra progetti diversi che mantiene il nostro team sempre all’erta.”
Pranzo con il team
«A mezzogiorno ci uniamo alla folla della mensa, un vivace mix di tute da lavoro, completi eleganti e elmetti di protezione. Queste chiacchierate informali rivelano più di qualsiasi diagramma: una macchina che si riavvia misteriosamente, uno scanner wireless non autorizzato che nessuno ricorda di aver installato e sottili dinamiche su chi sia realmente responsabile della sicurezza in officina. Davanti a un piatto di pasta, raccolgo informazioni di contesto che non verrebbero mai alla luce in una riunione formale.”
Visita in loco e analisi sul campo
«Dopo pranzo, indossiamo i dispositivi di protezione individuale e accompagniamo un ingegnere dello stabilimento in un tour del sito. Passando davanti a sale di controllo, nastri trasportatori e bracci robotici, cerco segnali Wi-Fi non autorizzati: gli access point non approvati rimangono un punto debole persistente dell’OT. Prendiamo nota delle aree in cui l’accesso fisico potrebbe compromettere i controlli digitali, a ricordarci che nell’OT la cybersecurity spesso inizia proprio dalla porta.”
Trasformare i dati in strategia
«Di ritorno nella sala di controllo, la sonda di monitoraggio ha rilevato diversi risultati di elevata gravità: segmentazione carente, sistemi OT con connessioni Internet non controllate, dispositivi multi-homed che collegano zone di rete e protocolli superflui su endpoint sensibili. Ci riuniamo con i team sia IT che OT per definire le misure correttive. La sfida: rafforzare la sicurezza senza interrompere la produzione. La governance diventa il tema ricorrente, definendo le responsabilità, i processi e le modalità per integrare la sicurezza nelle operazioni quotidiane, anziché trattarla come una soluzione una tantum.”
Conclusioni
"Mentre la giornata volge al termine, ritiriamo la sonda, districhiamo i cavi e ci avviamo verso l’uscita. Lo stabilimento risplende sotto il sole al tramonto mentre rifletto sui prossimi passi: redigere un rapporto che sia attuabile, realistico e in linea con i vincoli operativi dello stabilimento.
Durante il viaggio di ritorno a casa, il mio telefono squilla di nuovo: è un altro collega, questa volta per parlare di una prossima conferenza di settore. Stiamo preparando un intervento sulle minacce emergenti nell’ambito OT: compromissioni della catena di approvvigionamento, assets industriali connessi al cloud e strategie per colmare il divario tra i team IT e OT. Quando raggiungo il vialetto di casa, la giornata mi sembra appagante: enigmi tecnici risolti, conversazioni significative e un altro passo compiuto per garantire la sicurezza delle infrastrutture critiche.”
Nota: Le immagini presenti in questo blog sono state generate dall’intelligenza artificiale con l’approvazione dell’autore. Si tratta di un’interpretazione creativa a scopo illustrativo e non intendono rappresentare fedelmente eventi, persone o luoghi reali.
Informazioni su Dominika
Dominika Rusek Jonkers è Senior Security Specialist presso Bureau Veritas Cybersecurity. Vanta oltre 10 anni di esperienza nel campo della cybersecurity industriale.
La sua vasta esperienza spazia dagli assessment tecnici dei Industrial Control Systems (ICS) al penetration testing, alla Tactical Network Exploitation (TNE) e all’attuazione di programmi di rimedio volti a migliorare il livello di sicurezza industriale. Tra queste figurano l’implementazione di soluzioni di monitoraggio ICS, nonché la progettazione di solide strategie di segmentazione della rete. Le competenze di Dominika comprendono inoltre l’hacking hardware su dispositivi IoT/IIoT e la ricerca avanzata delle minacce nelle reti ICS.
La sua passione per la condivisione delle conoscenze è evidente nel suo ruolo di formatrice, in cui tiene corsi di formazione dinamici su argomenti quali i fondamenti della sicurezza OT, le metodologie di assessment tecnico degli ICS e corsi intensivi sul monitoraggio degli ICS.
Ha suscitato il Suo interesse?
Consulti le nostre offerte di lavoro qui sotto o Contact il nostro team di reclutamento. Saremo lieti di rispondere a qualsiasi Sua domanda.
Consulti qui le nostre offerte di lavoro
Sto cercando:
0 risultati
- Ripristina i filtri
Perché scegliere Bureau Veritas Cybersecurity?
Bureau Veritas Cybersecurity è il vostro partner esperto in materia di sicurezza informatica. Aiutiamo le organizzazioni a identificare i rischi, rafforzare le difese e conformarsi agli standard e alle normative in materia di sicurezza informatica. I nostri servizi riguardano persone, processi e tecnologie, dalla formazione sulla consapevolezza e l'ingegneria sociale alla consulenza sulla sicurezza, la conformità e i test di penetrazione.
Operiamo in ambienti IT, OT e IoT, supportando sia i sistemi digitali che i prodotti connessi. Con oltre 300 professionisti della sicurezza informatica in tutto il mondo, uniamo una profonda competenza tecnica a una presenza globale. Bureau Veritas Cybersecurity fa parte del Bureau Veritas Group, leader mondiale nel settore dei test, delle ispezioni e delle certificazioni.