WEBVTT

dc87279d-c460-4b43-b0c8-e2e03a176a6b-0
00:00:04.280 --> 00:00:05.440
Tutto inizia con un partner giusto.

b1808993-47a5-4a1e-9d69-c21d40a38b54-0
00:00:08.200 --> 00:00:10.533
Church & Dwight è un’azienda 
di prodotti di consumo e 

b1808993-47a5-4a1e-9d69-c21d40a38b54-1
00:00:10.533 --> 00:00:12.600
leader mondiale nei prodotti per la cura
della persona e della casa.

2562dd21-9959-4999-81a9-578e0f694522-0
00:00:12.960 --> 00:00:14.680
Siamo un’azienda che valorizza 
le persone e la diversità.

4d567b1e-0950-4bd9-8b2b-854d798a12f0-0
00:00:15.240 --> 00:00:18.198
Church & Dwight ha 14 marchi
famosi che i consumatori conoscono bene, come

4d567b1e-0950-4bd9-8b2b-854d798a12f0-1
00:00:18.198 --> 00:00:20.971
come il bicarbonato Arm e Hammer™,
il collutorio Therabreath, i cerotti Hero Mighty Patch™

4d567b1e-0950-4bd9-8b2b-854d798a12f0-2
00:00:20.971 --> 00:00:23.559
gli idropulsori e spazzolini da denti 
WaterPik®.

48d2d2c5-dd40-4fee-8d3c-5b2c9ab10fd6-0
00:00:27.200 --> 00:00:29.330
Sono David Ortiz, Chief
Information Security Officer di

48d2d2c5-dd40-4fee-8d3c-5b2c9ab10fd6-1
00:00:29.330 --> 00:00:30.040
Church & Dwight.

535c152f-c04c-48fa-85eb-12058169bfc5-0
00:00:30.240 --> 00:00:33.543
Sono responsabile della protezione
della nostra azienda e del suo personale e

535c152f-c04c-48fa-85eb-12058169bfc5-1
00:00:33.543 --> 00:00:36.526
di garantire che la sicurezza informatica
sia parte di tutto ciò che facciamo,

535c152f-c04c-48fa-85eb-12058169bfc5-2
00:00:36.526 --> 00:00:39.776
partendo dalla sicurezza informatica
progettuale e aiutando il nostro personale

535c152f-c04c-48fa-85eb-12058169bfc5-3
00:00:39.776 --> 00:00:42.279
a rimanere vigile contro
le minacce della cybersecurity.

f5cc6b48-a875-4f86-991f-8abfd4148814-0
00:00:46.160 --> 00:00:49.655
Abbiamo a cuore i nostri clienti,
la qualità dei nostri prodotti,

f5cc6b48-a875-4f86-991f-8abfd4148814-1
00:00:49.655 --> 00:00:51.240
e il nostro personale.

73dc3705-fb8a-4cd6-a28b-bc50d0fa0a6a-0
00:00:51.480 --> 00:00:53.822
Church & Dwight ha 
dovuto

73dc3705-fb8a-4cd6-a28b-bc50d0fa0a6a-1
00:00:53.822 --> 00:00:56.080
aumentare la visibilità
sui rischi informatici della produzione.

0b1cf799-ac68-40ce-9d18-b223d28de602-0
00:00:56.320 --> 00:00:59.410
Abbiamo lavorato molto per valutare tutti
i nostri siti di produzione durante

0b1cf799-ac68-40ce-9d18-b223d28de602-1
00:00:59.410 --> 00:01:02.109
la pandemia e per evidenziare 
le vulnerabilità dei nostri

0b1cf799-ac68-40ce-9d18-b223d28de602-2
00:01:02.109 --> 00:01:04.807
asset di produzione e
le potenziali minacce per la nostra

0b1cf799-ac68-40ce-9d18-b223d28de602-3
00:01:04.807 --> 00:01:05.199
rete.

dce6c91d-6b2c-4f1f-9699-a3cff520561c-0
00:01:08.680 --> 00:01:11.894
Il motivo principale per cui 
gli ambienti OT sono presi di mira 

dce6c91d-6b2c-4f1f-9699-a3cff520561c-1
00:01:11.894 --> 00:01:15.164
e oggi rappresentano 
il principale obiettivo

dce6c91d-6b2c-4f1f-9699-a3cff520561c-2
00:01:15.164 --> 00:01:18.767
soprattutto
di attacchi ransomware, è il fatto che

dce6c91d-6b2c-4f1f-9699-a3cff520561c-3
00:01:18.767 --> 00:01:21.040
la sicurezza è stata
sottovalutata in ambito OT.

e49547a5-7263-41e8-8b5a-541a7572bdbd-0
00:01:21.400 --> 00:01:24.865
È solo dal 2017, dagli
attacchi Wannacry e NotPetya, che

e49547a5-7263-41e8-8b5a-541a7572bdbd-1
00:01:24.865 --> 00:01:28.277
le aziende industriali hanno prestato
maggiore attenzione e hanno iniziato a investire

e49547a5-7263-41e8-8b5a-541a7572bdbd-2
00:01:28.277 --> 00:01:29.360
nella sicurezza informatica OT.

8d7ec610-ee9c-4dd1-8d95-ad214b37d268-0
00:01:29.480 --> 00:01:32.457
Molti degli asset di oggi
in ambito OT

8d7ec610-ee9c-4dd1-8d95-ad214b37d268-1
00:01:32.457 --> 00:01:34.840
potrebbero avere 20
anni.

b65f7cbc-a973-4585-95de-8079419c2e46-0
00:01:34.920 --> 00:01:37.440
Sono stati progettati
senza

97cc8da2-654e-4714-9e94-fa49d6277137-0
00:01:37.560 --> 00:01:39.360
pensare
alla sicurezza.

cb345523-d9a2-499a-a8c2-ad919ba46078-0
00:01:42.120 --> 00:01:45.331
La più grande sfida che Church
& Dwight ha affrontato è la stessa

cb345523-d9a2-499a-a8c2-ad919ba46078-1
00:01:45.331 --> 00:01:47.840
sfida che sento da
quasi tutti i clienti.

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-0
00:01:47.840 --> 00:01:50.744
Ho incontrato David Ortiz,
Chief Information Security

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-1
00:01:50.744 --> 00:01:54.228
Officer, quasi tre anni fa,
e mi ha fatto la stessa domanda che

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-2
00:01:54.228 --> 00:01:57.660
mi fanno molti altri clienti:
“Mark devo avviare

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-3
00:01:57.660 --> 00:02:01.040
un programma di sicurezza informatica OT e
non so da dove iniziare.”

1b1ebc79-c208-44a3-98ef-5e269f908e48-0
00:02:01.120 --> 00:02:02.400
Questa è una situazione molto comune.

e1ec0663-f575-4627-87a8-766beaa24ca4-0
00:02:02.400 --> 00:02:05.988
Abbiamo avuto un incontro e
gli ho dato alcuni suggerimenti, alcune

e1ec0663-f575-4627-87a8-766beaa24ca4-1
00:02:05.988 --> 00:02:09.240
best practice e abbiamo deciso di
continuare la discussione.

ff11b11a-d6a9-445b-b3dc-c81f34bbc777-0
00:02:11.520 --> 00:02:14.537
La soluzione per
Church & Dwight è iniziata con

ff11b11a-d6a9-445b-b3dc-c81f34bbc777-1
00:02:14.537 --> 00:02:16.600
ciò che chiamiamo una valutazione 
di base della sicurezza.

2fe9e4c1-474c-4e6d-8ab6-440a2c68f091-0
00:02:16.600 --> 00:02:19.935
Abbiamo analizzato tutti i loro
impianti con il nostro

2fe9e4c1-474c-4e6d-8ab6-440a2c68f091-1
00:02:19.935 --> 00:02:21.200
team di sicurezza informatica OT.

e00cc0d8-86b6-41cb-9672-96896f2e86d4-0
00:02:21.440 --> 00:02:25.542
Li abbiamo aiutati a identificare
i rischi e, cosa più importante,

e00cc0d8-86b6-41cb-9672-96896f2e86d4-1
00:02:25.542 --> 00:02:29.320
a creare delle strategie per la risoluzione dei problemi
per eliminare questi rischi.

6a71c8da-dfcc-44a5-8a17-a404d197d1b4-0
00:02:32.200 --> 00:02:33.080
Abbiamo scelto Rockwell

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-0
00:02:33.280 --> 00:02:36.250
dopo aver visto altri potenziali
partner e ritengo che

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-1
00:02:36.250 --> 00:02:39.274
le competenze di Rockwell
nel campo della produzione e della sicurezza informatica

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-2
00:02:39.274 --> 00:02:41.974
e il fatto che Church &
Dwight fosse già cliente

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-3
00:02:41.974 --> 00:02:45.214
di Rockwell per i prodotti di automazione,
dia loro una marcia in più, oltre 

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-4
00:02:45.214 --> 00:02:48.400
all’approccio Rockwell che mira
all’efficienza produttiva.

7513a7e9-68e0-4149-835d-1c09fae9f3f4-0
00:02:50.600 --> 00:02:54.440
Rockwell Automation è 
un’azienda industriale da 120 anni

7513a7e9-68e0-4149-835d-1c09fae9f3f4-1
00:02:54.440 --> 00:02:58.100
conosciuta principalmente
per fornire ai clienti

7513a7e9-68e0-4149-835d-1c09fae9f3f4-2
00:02:58.100 --> 00:03:01.700
componenti per sistemi di controllo che
gestiscono macchine e altri

7513a7e9-68e0-4149-835d-1c09fae9f3f4-3
00:03:01.700 --> 00:03:02.000
dispositivi.

5a28eb10-041c-4769-a41c-95feddd79d40-0
00:03:02.000 --> 00:03:05.376
Siamo specializzati in
ciò che chiamiamo Operations

5a28eb10-041c-4769-a41c-95feddd79d40-1
00:03:05.376 --> 00:03:06.440
Technology o OT.

6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-0
00:03:06.760 --> 00:03:09.916
Circa 12 anni fa, abbiamo deciso
di entrare sul mercato con 

6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-1
00:03:09.916 --> 00:03:13.861
i servizi di cybersecurity
che ci differenziano

6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-2
00:03:13.861 --> 00:03:17.200
per le competenze OT che
possiamo offrire.

32a8d60c-3450-40c3-9b69-9ef0a0776895-0
00:03:17.400 --> 00:03:19.880
Sappiamo che gli impianti produttivi
non possono fermarsi.

0f772b33-0ba3-474f-b487-1b7453031b15-0
00:03:20.080 --> 00:03:23.757
Lavoriamo in molti settori, come
il Food & Beverage, molto 

0f772b33-0ba3-474f-b487-1b7453031b15-1
00:03:23.757 --> 00:03:27.567
importante per noi e per grandi aziende CPG come
Church & Dwight.

0f772b33-0ba3-474f-b487-1b7453031b15-2
00:03:27.567 --> 00:03:31.179
Automotive, industria pesante,
settore dei metalli e minerario,

0f772b33-0ba3-474f-b487-1b7453031b15-3
00:03:31.179 --> 00:03:35.120
industria di processo, petrolio e gas,
prodotti chimici e altro ancora.

7845a944-e588-4b40-9d9f-30f0c4c2dfa8-0
00:03:35.400 --> 00:03:39.080
Sono tutti settori industriali 
che Rockwell Automation serve.

d8acfb6d-ce70-49e3-b139-5fb73ebd14c2-0
00:03:42.680 --> 00:03:45.904
La valutazione prevedeva
una visita a tutti i nostri

d8acfb6d-ce70-49e3-b139-5fb73ebd14c2-1
00:03:45.904 --> 00:03:49.240
siti di produzione senza 
interferire con i processi.

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-0
00:03:49.600 --> 00:03:52.888
Non volevamo togliere 
tempo prezioso ai team della produzione 

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-1
00:03:52.888 --> 00:03:56.056
e per farlo abbiamo fatto
degli incontri, delle

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-2
00:03:56.056 --> 00:03:59.046
valutazioni, sessioni di domande e risposte,
tenendo a mente

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-3
00:03:59.046 --> 00:04:00.720
gli impegni di tutti.

50ec898d-3300-4628-b7e3-e89b16c96a93-0
00:04:05.280 --> 00:04:08.425
Abbiamo fatto degli incontri con David
Ortiz e il suo team per discutere

50ec898d-3300-4628-b7e3-e89b16c96a93-1
00:04:08.425 --> 00:04:11.520
del percorso da seguire
in termini di risoluzione dei problemi.

527aca68-8018-4d97-9cb2-212a3fe23e5f-0
00:04:11.520 --> 00:04:14.878
E questo credo abbia dato a David,
l’opportunità per

527aca68-8018-4d97-9cb2-212a3fe23e5f-1
00:04:14.878 --> 00:04:18.237
quantificare i rischi e ottenere il consenso
per quello che sarebbe stato

527aca68-8018-4d97-9cb2-212a3fe23e5f-2
00:04:18.237 --> 00:04:21.712
necessario, dal punto di vista 
dell’investimento, un programma OT 

527aca68-8018-4d97-9cb2-212a3fe23e5f-3
00:04:21.712 --> 00:04:23.160
di sicurezza informatica più olistico.

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-0
00:04:24.840 --> 00:04:28.149
Abbiamo affrontato tutto questo
con successo con Church &

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-1
00:04:28.149 --> 00:04:31.760
Dwight e ora stiamo lavorando
con loro sull'utilizzo del nostro

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-2
00:04:31.760 --> 00:04:35.190
Secure Operations Center per la
gestione dei servizi di sicurezza

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-3
00:04:35.190 --> 00:04:38.320
dell’azienda. 
 

57b9e495-a823-4d0b-b586-47acdeb5142b-0
00:04:40.680 --> 00:04:44.600
David ha fatto un ottimo lavoro
nel manifestare la necessità di

57b9e495-a823-4d0b-b586-47acdeb5142b-1
00:04:44.600 --> 00:04:47.400
un programma di cybersecurity OT 
olistico.

1b862ea8-9df5-4401-b723-8ea7c956a2a7-0
00:04:47.960 --> 00:04:51.168
Ha lavorato con ciascuno degli
stabilimenti, gli impianti che facevano

1b862ea8-9df5-4401-b723-8ea7c956a2a7-1
00:04:51.168 --> 00:04:54.216
parte del programma,
perché era davvero

1b862ea8-9df5-4401-b723-8ea7c956a2a7-2
00:04:54.216 --> 00:04:56.836
importante che tutti
comprendessero la necessità

1b862ea8-9df5-4401-b723-8ea7c956a2a7-3
00:04:56.836 --> 00:04:59.135
di implementare 
delle contromisure, fare delle 

1b862ea8-9df5-4401-b723-8ea7c956a2a7-4
00:04:59.135 --> 00:05:02.557
valutazioni ecc.
Tutti dovevano essere 

1b862ea8-9df5-4401-b723-8ea7c956a2a7-5
00:05:02.557 --> 00:05:03.360
coinvolti in questo processo.

53818b20-5bd8-4d7d-8c01-42141ff06a99-0
00:05:03.360 --> 00:05:07.800
David ha fatto un lavoro fantastico
da questo punto di vista.

5abd3d12-48f4-4d00-928b-4caa121bbe2d-0
00:05:08.160 --> 00:05:11.206
Ha fatto un ottimo lavoro 
nel convincere i vertici aziendali, anche

5abd3d12-48f4-4d00-928b-4caa121bbe2d-1
00:05:11.206 --> 00:05:11.920
con il nostro aiuto.

cb10a44d-1d43-4369-bbb6-ef7d75db9207-0
00:05:12.280 --> 00:05:15.687
Abbiamo fornito queste valutazioni
come un’analisi 

cb10a44d-1d43-4369-bbb6-ef7d75db9207-1
00:05:15.687 --> 00:05:18.633
obiettiva di terzi con una
quantificazione dei rischi in modo che

cb10a44d-1d43-4369-bbb6-ef7d75db9207-2
00:05:18.633 --> 00:05:21.983
lui potesse fornire un quadro
del rischio aziendale

cb10a44d-1d43-4369-bbb6-ef7d75db9207-3
00:05:21.983 --> 00:05:25.160
derivante dalla mancanza di un 
programma di sicurezza informatica OT.

2494d434-1071-4bda-9bf9-df0fc1a563ad-0
00:05:25.480 --> 00:05:29.850
Le valutazioni hanno messo in risalto la
necessità di una soluzione che 

2494d434-1071-4bda-9bf9-df0fc1a563ad-1
00:05:29.850 --> 00:05:33.092
potesse rilevare eventuali anomalie
nel traffico della rete e

2494d434-1071-4bda-9bf9-df0fc1a563ad-2
00:05:33.092 --> 00:05:37.040
vulnerabilità e avesse capacità
di rilevamento delle minacce.

930fbc90-a410-4264-ad4e-c26cf350bcfb-0
00:05:37.560 --> 00:05:40.896
La nostra priorità è avere
maggiore visibilità sulla 

930fbc90-a410-4264-ad4e-c26cf350bcfb-1
00:05:40.896 --> 00:05:43.968
nostra rete di produzione, seguita da
processi di risposta agli incidenti e

930fbc90-a410-4264-ad4e-c26cf350bcfb-2
00:05:43.968 --> 00:05:45.240
rilevamento delle vulnerabilità.

0986823f-a46c-4666-baaf-4239495a8adb-0
00:05:45.560 --> 00:05:48.842
Oltre a questo, Rockwell
ci ha consigliato un sistema per il rilevamento delle minacce.

0986823f-a46c-4666-baaf-4239495a8adb-1
00:05:48.842 --> 00:05:51.864
Abbiamo ottenuto il consenso degli stakeholder 
comprendendo i nostri processi

0986823f-a46c-4666-baaf-4239495a8adb-2
00:05:51.864 --> 00:05:54.990
produttivi, collaborando e
creando fiducia e supporto, e

0986823f-a46c-4666-baaf-4239495a8adb-3
00:05:54.990 --> 00:05:57.908
spiegando come la sicurezza informatica
è un investimento che protegge la nostra

0986823f-a46c-4666-baaf-4239495a8adb-4
00:05:57.908 --> 00:05:59.680
azienda dai fermi
non pianificati.

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-0
00:06:00.160 --> 00:06:03.191
I risultati più importanti sono
l’allineamento con la nostra produzione,

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-1
00:06:03.191 --> 00:06:05.925
la nostra
partnership con Rockwell e

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-2
00:06:05.925 --> 00:06:09.007
la capacità di agire rapidamente
nel caso fosse rilevato qualcosa di anomalo

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-3
00:06:09.007 --> 00:06:10.200
sulla nostra rete.

0423837a-6ee7-4509-929e-07d226d3a7b0-0
00:06:10.960 --> 00:06:14.363
Direi che è importante agire ora,
collaborare con i leader,

0423837a-6ee7-4509-929e-07d226d3a7b0-1
00:06:14.363 --> 00:06:17.884
definire il campo di applicazione e
definire con l’azienda i risultati

0423837a-6ee7-4509-929e-07d226d3a7b0-2
00:06:17.884 --> 00:06:20.524
e introdurre
la tecnologia solo dopo

0423837a-6ee7-4509-929e-07d226d3a7b0-3
00:06:20.524 --> 00:06:22.520
avere compreso le esigenze
dell’azienda.

94dece99-e00c-450e-90c4-9859f66c996a-0
00:06:23.160 --> 00:06:26.366
Tutto ciò inizia con la
collaborazione e David è stato 

94dece99-e00c-450e-90c4-9859f66c996a-1
00:06:26.366 --> 00:06:29.421
molto disponibile a
collaborare con noi sapendo che

94dece99-e00c-450e-90c4-9859f66c996a-2
00:06:29.421 --> 00:06:32.327
sarebbe stato un lavoro a 
lungo termine e fino ad ora è

94dece99-e00c-450e-90c4-9859f66c996a-3
00:06:32.327 --> 00:06:33.679
è stato molto, molto produttivo.