Il sondaggio SANS 2026 “State of ICS/OT Security ”, sponsorizzato da OPSWAT, rivela un forte aumento degli incidenti che hanno interessato i sistemi di controllo industriale (ICS) e la tecnologia operativa (OT). Un intervistato su tre ha segnalato un incidente relativo a ICS/OT quest’anno, segnando il più grande aumento in un solo anno degli incidenti segnalati mai registrato dal sondaggio.
Precedenti rapporti del SANS avevano evidenziato lacune nell’esperienza del personale e negli investimenti nella sicurezza dei sistemi ICS/OT. I risultati del 2026 mettono maggiormente in luce la preparazione in materia di risposta e ripristino.
Risultati principali
- L'aumento del numero di incidenti, che ha raggiunto un livello pari a 1,7 volte quello previsto per il 2025, sottolinea l'urgenza di rivedere lo stato di preparazione in materia di sicurezza ICS/OT.
- Gravi interruzioni operative, dato che il 72% degli incidenti relativi alle tecnologie operative (OT) ha causato tempi di inattività, mettendo in evidenza le conseguenze per la continuità operativa.
- Capacità operativa manuale limitata: solo il 15% degli intervistati ha dichiarato di poter mantenere le operazioni in funzione manualmente per più di 48 ore.
- Impatto crescente sulla sicurezza: l’impatto segnalato sulla sicurezza è quasi raddoppiato, a conferma dell’importanza di allineare le risposte in materia di sicurezza informatica alla sicurezza operativa.
Cosa aspettarsi dal sondaggio SANS 2026 sullo stato degli ICS/OT Security
Imparare dagli incidenti informatici verificatisi in passato presso l’ Industrial
Il rapporto analizza i dati relativi alla risposta agli incidenti raccolti in precedenti indagini, alla luce dei controlli che si sono rivelati inefficaci e delle pressioni esterne. Questo approccio retrospettivo fornisce il contesto necessario per individuare i punti deboli delle difese e capire in che modo le organizzazioni possano rafforzare la propria risposta. Il rapporto esamina inoltre le minacce attuali, le capacità di rilevamento e il ruolo dell’intelligence sulle minacce e della visibilità nei sistemi IT e OT.
Prepararsi alle interruzioni e alla ripresa
I risultati relativi ai tempi di inattività rendono questo aspetto particolarmente rilevante. I team addetti alla sicurezza e alle operazioni devono avere una visione comune su quali siano i sistemi critici, su come un incidente potrebbe influire su di essi e su quali misure siano necessarie per contenere la minaccia e ripristinare il funzionamento in modo sicuro.
Merita inoltre attenzione la limitata capacità di svolgere operazioni manuali prolungate. Le organizzazioni dovrebbero valutare per quanto tempo i processi essenziali possano proseguire senza i normali sistemi digitali e testare le procedure che adotterebbero in caso di interruzione del servizio.
Trasformare i risultati in priorità in materia di sicurezza
Per le organizzazioni che stanno rivalutando i propri programmi di sicurezza ICS/OT, i risultati evidenziano i limiti di affidarsi esclusivamente al rilevamento e la necessità di dare priorità alla prevenzione. Si raccomandano inoltre tre misure per aiutare le organizzazioni a distinguersi dai dati di quest’anno.
Scarica l'ultimo rapporto SANS
Il SANS Institute è leader mondiale nella formazione e nella ricerca nel campo della sicurezza informatica. Il suo sondaggio “State of ICS/OT Security ” aiuta le organizzazioni industriali a comprendere le minacce attuali, a valutare le proprie capacità in materia di sicurezza e a identificare le sfide in questo ambito.
Scarica il rapporto completo per approfondire i risultati e individuare le opportunità per rafforzare le capacità della tua organizzazione in materia di sicurezza ICS/OT, risposta agli incidenti e ripristino.
