Aggiornamento sul programma di gestione dei rischi relativi alle infrastrutture critiche di SOCI

Il 10 giugno 2026 sono entrate in vigore le norme del 2026 relative alla modifica della legislazione sulla sicurezza delle infrastrutture critiche (Programma potenziato di gestione dei rischi delle infrastrutture critiche) emanate dal governo australiano.

Il Dipartimento degli Affari Interni ha introdotto ulteriori requisiti relativi alla maturità informatica, all’applicazione delle patch e alle tecnologie obsolete, alla compromissione delle credenziali, ai movimenti laterali, all’accesso del personale, alle dipendenze dalla catena di approvvigionamento e all’interazione tra i rischi di sicurezza informatica e quelli fisici.

Per gli operatori delle infrastrutture critiche, ciò rafforza un principio fondamentale: la resilienza deve essere integrata nell’ambiente e dimostrata attraverso controlli applicabili, monitoraggio, prove e capacità di ripristino.

Questo è un aggiornamento basato su un precedente post pubblicato nel marzo 2026.

I nuovi requisiti sono strettamente in linea con diversi ambiti trattati dal portafoglio di iniziative per la protezione delle infrastrutture critiche dell’ OPSWAT:

• Compromissione delle credenziali e accesso remoto controllato: le norme introducono requisiti espliciti in materia di autenticazione multifattoriale resistente al phishing per i sistemi interessati, l’accesso privilegiato e l’accesso remoto, oltre alla registrazione centralizzata e al monitoraggio delle attività di autenticazione. MetaDefender™ Endpoint si integra con i provider di identità e i servizi MFA esistenti, aggiungendo al contempo il controllo della conformità dei dispositivi prima della concessione dell’accesso.
  
  Per gli ambienti operativi, MetaDefender OT Access fornisce un accesso remoto basato sull’identità e controllato da policy, con monitoraggio delle sessioni, audit e restrizioni granulari su ciò a cui i dipendenti remoti o i fornitori terzi possono accedere. L’autenticazione MFA resistente al phishing dovrebbe essere implementata tramite un provider di identità appropriato laddove richiesto dalle norme, che la definiscono come un rischio separato nell’ambito della sezione 8B “Compromissione delle credenziali”.
  
• Segregazione di rete e movimento laterale: nell’ambito del rischio di “movimento laterale” (8C), le norme stabiliscono requisiti specifici per comprendere come sono collegati i sistemi critici, limitare le comunicazioni tra di essi, applicare il principio del “privilegio minimo”, monitorare centralmente i percorsi di comunicazione e supportare il ripristino mantenendo al contempo le operazioni critiche. MetaDefender Industrial Firewall offre un’ispezione sensibile ai protocolli e una segmentazione basata su zone per gli ambienti OT.
  
  MetaDefender NetWall™ è in grado di fornire isolamento garantito a livello hardware e flussi di dati controllati tra reti con diverse classificazioni di sicurezza. Questi controlli possono far parte di un’architettura più ampia progettata per ridurre i movimenti laterali e preservare l’indipendenza operativa durante un incidente. Può inoltre fornire una strategia per aiutare gli operatori di infrastrutture critiche a soddisfare le linee guida di CI Fortify, che prevedono la capacità di rimanere operativi anche in modalità offline per un periodo di 90 giorni.
  
• Rischi legati a terze parti e alla catena di fornitura: nell’ambito del rischio “ Supply Chain ” (10A), le norme richiedono alle entità interessate di mappare i principali fornitori e i componenti critici, identificare i rischi della catena di fornitura, considerare i tempi massimi di inattività accettabili e valutare i rischi associati ai principali fornitori. I controlli tecnici non sostituiscono la due diligence sui fornitori né le valutazioni relative alla proprietà, al controllo o all’influenza straniera; tuttavia, OPSWAT può ridurre il rischio informatico generato da software, file e dati che entrano in ambienti critici attraverso tali catene di fornitura.
  
  MetaDefender™ Core è in grado di ispezionare software e file alla ricerca di malware e vulnerabilità note e di generare distinte dei materiali software (SBOM). MetaDefender™ Kiosk controlla i file introdotti tramite supporti rimovibili, mentre MetaDefender™ Managed File Transfer applica ispezioni, controlli di accesso, applicazione delle politiche e tracciabilità di audit allo scambio di file tra ambienti IT, OT e di terze parti.
  
• Accesso offshore e remoto a sistemi e dati critici: con l’introduzione dei rischi rilevanti nell’ambito del programma 6A All-hazard, il governo riconosce l’accesso offshore o remoto a componenti critici e dati fondamentali per l’attività aziendale come ulteriori rischi rilevanti. MetaDefender OT Access consente di limitare e monitorare l’accesso di terze parti o da remoto a specifiche risorse e attività OT, mentre MetaDefender Managed File Transfer e MetaDefender NetWall garantiscono la gestione controllata del flusso di dati attraverso i confini di sicurezza. Ciò consente alle organizzazioni di ridurre la connettività superflua e di stabilire punti di controllo più rigorosi riguardo alle interazioni remote con ambienti critici
  
• Conseguenze cyber-fisiche: le norme CIRMP potenziate richiedono alle organizzazioni di considerare le conseguenze sulla sicurezza fisica derivanti da rischi informatici, relativi alle credenziali, al movimento laterale, al personale e alla catena di approvvigionamento. Ciò è particolarmente rilevante negli ambienti OT e cyber-fisici, dove una compromissione informatica può influire sulla disponibilità o sul funzionamento sicuro dei processi fisici. La segmentazione, l’accesso remoto sicuro, il trasferimento controllato dei file e l’ispezione preventiva possono contribuire a ridurre le vie attraverso cui una compromissione digitale si trasforma in un evento operativo o fisico. Questi controlli tecnologici integrano, anziché sostituire, i processi di sicurezza fisica e di continuità operativa richiesti dal CIRMP.