Cybersecurity per i sistemi di controllo industriale: SCADA, DCS, PLC, HMI e SIS

Recensioni dei lettori

Il libro “Cybersecurity for Industrial Control Systems” è molto apprezzato per la sua copertura completa della sicurezza ICS, che unisce il contesto teorico alla guida pratica. È apprezzato per i suoi approfondimenti tecnici dettagliati e per essere adatto sia ai principianti che ai professionisti esperti. Tuttavia, alcuni lettori lo ritengono eccessivamente incentrato sulla sicurezza informatica generale e carente di contenuti specifici sulla sicurezza ICS, il che ha portato a recensioni contrastanti riguardo alla sua profondità per determinati tipi di pubblico.

⬤ Informazioni complete e dettagliate sulla sicurezza ICS e IT.
⬤ Ottimo sia per i principianti che per chi ha esperienza nella sicurezza ICS.
⬤ Fornisce informazioni di base ed esempi tecnici per facilitare la comprensione.
⬤ Ben scritto e organizzato, con un eccellente equilibrio di prospettive tecniche e manageriali.
⬤ Evidenzia le strategie di gestione e di rischio ICS critiche.

⬤ Alcuni contenuti sono percepiti come prevalentemente di sicurezza informatica, con un'attenzione limitata alle questioni specifiche degli ICS.
⬤ Non è un manuale pratico, il che può limitarne l'utilità per alcuni lettori.
⬤ Le spiegazioni tecniche possono essere troppo avanzate per i principianti assoluti.
⬤ La qualità della stampa e dei diagrammi è stata criticata per la scarsa efficacia visiva.

(basato su 10 recensioni dei lettori)

Titolo originale:

Cybersecurity for Industrial Control Systems: SCADA, DCS, PLC, HMI, and SIS

Contenuto del libro:

Man mano che i sistemi di controllo industriale (ICS), tra cui SCADA, DCS e altre reti di controllo di processo, si affacciano su Internet, espongono servizi cruciali agli attacchi. Minacce come Duqu, un sofisticato worm trovato in natura che sembra condividere porzioni di codice con il worm Stuxnet, emergono con sempre maggiore frequenza.

Spiegando come sviluppare e implementare un programma efficace di sicurezza informatica per i sistemi ICS, Cybersecurity for Industrial Control Systems: SCADA, DCS, PLC, HMI, and SIS fornisce gli strumenti per garantire la sicurezza della rete senza sacrificare l'efficienza e la funzionalità dei sistemi ICS.

Evidenziando le questioni chiave che devono essere affrontate, il libro inizia con un'introduzione approfondita agli ICS. Vengono illustrati i fattori di business, i costi, la concorrenza e le normative e le priorità contrastanti della convergenza. Spiega poi perché i requisiti di sicurezza differiscono tra IT e ICS. Distingue i casi in cui è possibile utilizzare soluzioni di sicurezza IT standard e quelli in cui sono necessarie pratiche specifiche per gli SCADA.

Il libro esamina la pletora di potenziali minacce alle ICS, tra cui malware hi-jacking, botnet, motori di spam e dialer pornografici. Il testo illustra la gamma di vulnerabilità insite nella ricerca di efficienza e funzionalità degli ICS, che richiede comportamenti a rischio come l'accesso remoto e il controllo delle apparecchiature critiche. Passando in rassegna le tecniche di valutazione del rischio e l'evoluzione del processo di valutazione del rischio, il testo si conclude esaminando ciò che si prospetta all'orizzonte per la sicurezza ICS, tra cui l'IPv6, i progetti di laboratori di prova ICSv6 e i sensori IPv6 e ICS.