Tutto inizia con un partner giusto.
Church & Dwight è un’azienda di prodotti di consumo e
leader mondiale nei prodotti per la cura della persona e della casa.
Siamo un’azienda che valorizza le persone e la diversità.
Church & Dwight ha 14 marchi famosi che i consumatori conoscono bene, come
come il bicarbonato Arm e Hammer™, il collutorio Therabreath, i cerotti Hero Mighty Patch™
gli idropulsori e spazzolini da denti WaterPik®.
Sono David Ortiz, Chief Information Security Officer di
Church & Dwight.
Sono responsabile della protezione della nostra azienda e del suo personale e
di garantire che la sicurezza informatica sia parte di tutto ciò che facciamo,
partendo dalla sicurezza informatica progettuale e aiutando il nostro personale
a rimanere vigile contro le minacce della cybersecurity.
Abbiamo a cuore i nostri clienti, la qualità dei nostri prodotti,
e il nostro personale.
Church & Dwight ha dovuto
aumentare la visibilità sui rischi informatici della produzione.
Abbiamo lavorato molto per valutare tutti i nostri siti di produzione durante
la pandemia e per evidenziare le vulnerabilità dei nostri
asset di produzione e le potenziali minacce per la nostra
rete.
Il motivo principale per cui gli ambienti OT sono presi di mira
e oggi rappresentano il principale obiettivo
soprattutto di attacchi ransomware, è il fatto che
la sicurezza è stata sottovalutata in ambito OT.
È solo dal 2017, dagli attacchi Wannacry e NotPetya, che
le aziende industriali hanno prestato maggiore attenzione e hanno iniziato a investire
nella sicurezza informatica OT.
Molti degli asset di oggi in ambito OT
potrebbero avere 20 anni.
Sono stati progettati senza
pensare alla sicurezza.
La più grande sfida che Church & Dwight ha affrontato è la stessa
sfida che sento da quasi tutti i clienti.
Ho incontrato David Ortiz, Chief Information Security
Officer, quasi tre anni fa, e mi ha fatto la stessa domanda che
mi fanno molti altri clienti: “Mark devo avviare
un programma di sicurezza informatica OT e non so da dove iniziare.”
Questa è una situazione molto comune.
Abbiamo avuto un incontro e gli ho dato alcuni suggerimenti, alcune
best practice e abbiamo deciso di continuare la discussione.
La soluzione per Church & Dwight è iniziata con
ciò che chiamiamo una valutazione di base della sicurezza.
Abbiamo analizzato tutti i loro impianti con il nostro
team di sicurezza informatica OT.
Li abbiamo aiutati a identificare i rischi e, cosa più importante,
a creare delle strategie per la risoluzione dei problemi per eliminare questi rischi.
Abbiamo scelto Rockwell
dopo aver visto altri potenziali partner e ritengo che
le competenze di Rockwell nel campo della produzione e della sicurezza informatica
e il fatto che Church & Dwight fosse già cliente
di Rockwell per i prodotti di automazione, dia loro una marcia in più, oltre
all’approccio Rockwell che mira all’efficienza produttiva.
Rockwell Automation è un’azienda industriale da 120 anni
conosciuta principalmente per fornire ai clienti
componenti per sistemi di controllo che gestiscono macchine e altri
dispositivi.
Siamo specializzati in ciò che chiamiamo Operations
Technology o OT.
Circa 12 anni fa, abbiamo deciso di entrare sul mercato con
i servizi di cybersecurity che ci differenziano
per le competenze OT che possiamo offrire.
Sappiamo che gli impianti produttivi non possono fermarsi.
Lavoriamo in molti settori, come il Food & Beverage, molto
importante per noi e per grandi aziende CPG come Church & Dwight.
Automotive, industria pesante, settore dei metalli e minerario,
industria di processo, petrolio e gas, prodotti chimici e altro ancora.
Sono tutti settori industriali che Rockwell Automation serve.
La valutazione prevedeva una visita a tutti i nostri
siti di produzione senza interferire con i processi.
Non volevamo togliere tempo prezioso ai team della produzione
e per farlo abbiamo fatto degli incontri, delle
valutazioni, sessioni di domande e risposte, tenendo a mente
gli impegni di tutti.
Abbiamo fatto degli incontri con David Ortiz e il suo team per discutere
del percorso da seguire in termini di risoluzione dei problemi.
E questo credo abbia dato a David, l’opportunità per
quantificare i rischi e ottenere il consenso per quello che sarebbe stato
necessario, dal punto di vista dell’investimento, un programma OT
di sicurezza informatica più olistico.
Abbiamo affrontato tutto questo con successo con Church &
Dwight e ora stiamo lavorando con loro sull'utilizzo del nostro
Secure Operations Center per la gestione dei servizi di sicurezza
dell’azienda.
David ha fatto un ottimo lavoro nel manifestare la necessità di
un programma di cybersecurity OT olistico.
Ha lavorato con ciascuno degli stabilimenti, gli impianti che facevano
parte del programma, perché era davvero
importante che tutti comprendessero la necessità
di implementare delle contromisure, fare delle
valutazioni ecc. Tutti dovevano essere
coinvolti in questo processo.
David ha fatto un lavoro fantastico da questo punto di vista.
Ha fatto un ottimo lavoro nel convincere i vertici aziendali, anche
con il nostro aiuto.
Abbiamo fornito queste valutazioni come un’analisi
obiettiva di terzi con una quantificazione dei rischi in modo che
lui potesse fornire un quadro del rischio aziendale
derivante dalla mancanza di un programma di sicurezza informatica OT.
Le valutazioni hanno messo in risalto la necessità di una soluzione che
potesse rilevare eventuali anomalie nel traffico della rete e
vulnerabilità e avesse capacità di rilevamento delle minacce.
La nostra priorità è avere maggiore visibilità sulla
nostra rete di produzione, seguita da processi di risposta agli incidenti e
rilevamento delle vulnerabilità.
Oltre a questo, Rockwell ci ha consigliato un sistema per il rilevamento delle minacce.
Abbiamo ottenuto il consenso degli stakeholder comprendendo i nostri processi
produttivi, collaborando e creando fiducia e supporto, e
spiegando come la sicurezza informatica è un investimento che protegge la nostra
azienda dai fermi non pianificati.
I risultati più importanti sono l’allineamento con la nostra produzione,
la nostra partnership con Rockwell e
la capacità di agire rapidamente nel caso fosse rilevato qualcosa di anomalo
sulla nostra rete.
Direi che è importante agire ora, collaborare con i leader,
definire il campo di applicazione e definire con l’azienda i risultati
e introdurre la tecnologia solo dopo
avere compreso le esigenze dell’azienda.
Tutto ciò inizia con la collaborazione e David è stato
molto disponibile a collaborare con noi sapendo che
sarebbe stato un lavoro a lungo termine e fino ad ora è
è stato molto, molto produttivo.