Claroty Introduce un nuovo approccio incentrato sull’impatto alla riduzione del rischio CPS con funzionalità di benchmarking del rischio e scopo del dispositivo

Le organizzazioni possono ora dare priorità agli sforzi di correzione CPS in base al potenziale impatto sui risultati aziendali

5 giugno 2025 Claroty, la società di protezione dei sistemi cyber-fisico ), ha annunciato oggi nuove funzionalità nella sua piattaforma Claroty xDome basata su SaaS che fornisce alle organizzazioni una visione incentrata sull’impatto del proprio ambiente di sistemi cyber-fisici. Le nuove aggiunte, Device Purpose e Risk Benchmarking, consentono agli utenti di vedere in che modo il rischio complessivo di un ambiente è influenzato dai processi coinvolti nell’uso di un dispositivo – come linee di produzione, piani di costruzione, ali ospedaliere e altro – e di dare priorità agli sforzi di riduzione del rischio in base al potenziale impatto sui risultati aziendali, colmando al contempo il divario tra il personale CPS e altre unità aziendali.

Secondo Gartner, “le organizzazioni stanno diventando consapevoli dei loro punti ciechi. Le organizzazioni ad alta intensità di risorse si rendono sempre più conto che i ambiente di sistemi cyber-fisici sono centri di creazione di valore. Una società manifatturiera fa soldi producendo beni, per esempio. Una volta in gran parte "fuori dalla vista, fuori dalla mente", i consigli di amministrazione e i dirigenti dei dirigenti di livello C vogliono sapere sempre più come vengono protetti la loro produzione CPS e gli ambienti mission-critical.¹

Ad oggi, il settore della protezione CPS ha adottato un approccio incentrato sugli asset, fornendo una visibilità approfondita sugli asset specifici e sui relativi rischi. Sebbene la creazione di inventario dei dispositivi completa sia un primo passo necessario per qualsiasi programma di sicurezza informatica, adottare un approccio esclusivamente incentrato sulle risorse per ridurre il rischio CPS può portare i team di sicurezza a concentrarsi su risorse che avrebbero un impatto minimo o nullo sull’azienda se compromesse. Le organizzazioni devono essere in grado di dare priorità alle risorse di remediation limitate in base allo scopo aziendale per cui ogni risorsa serve, sia che fornisca servizi essenziali alla popolazione generale sia che dia potere al più grande flusso di entrate dell’organizzazione. In casi come un analista della sicurezza e un ingegnere OT che esamina due dispositivi identici con le stesse esposizioni, sapere cosa fa ogni dispositivo per l'azienda è fondamentale per determinare quale affrontare per primo.

Claroty Le nuove funzionalità di xDome Device Purpose e Risk Benchmarking rendono possibile questo passaggio paradigmatico da una riduzione del rischio incentrata sugli asset a una incentrata sull’impatto, dotando i team responsabili del mantenimento dei processi e dei dispositivi mission-critical del contesto aziendale di cui hanno bisogno per prevenire efficacemente interruzioni dei processi, tempi di inattività e perdite finanziarie. Concentrarsi sul contesto e sui risultati aziendali fornisce un linguaggio condiviso per i team di sicurezza e gli operatori CPS, collegando al contempo il proprio lavoro con sforzi di analisi dell’impatto aziendale più ampi per l’organizzazione.

“La sicurezza delle infrastrutture critiche è sotto esame in quanto gli avversari prendono sempre più di mira questi sistemi con la massima criticità”, ha dichiarato Yoram Gronich, Chief Product Officer di Claroty. “I team che gestiscono questi ambienti stanno affrontando una crescente pressione da più fronti nelle loro organizzazioni e hanno bisogno di strumenti che rendano il loro lavoro più semplice in modo esponenziale in modo che possano concentrarsi sulla protezione delle infrastrutture mission-critical che sostengono le operazioni sociali, il che significa avere il contesto aziendale per ridurre significativamente il rischio”.

I principali vantaggi del nuovo Device Purpose and Risk Benchmarking di Claroty xDome includono:

• Scopo del dispositivo: allineare le risorse al contesto aziendale

  • Visualizzare le risorse categorizzate in una gerarchia e tassonomia in base alla verticale dell'utente

  • Perfezionare la gerarchia e la tassonomia da una linea baseline verticalizzata, compresi i punteggi di impatto aziendale

  • Misurare l’impatto sul rischio dispositivo e sulle personalizzazioni dell’ indicatore di rischioimpatto aziendale basato sul rischio complessivo
    
    

• Benchmarking del rischio: confronta il rischio organizzativo con i concorrenti del settore

  • Analizzare il modo in cui il panorama dei rischi dell’organizzazione si sovrappone a organizzazioni di dimensioni simili

  • Visualizza come vengono protette le risorse più critiche

  • Misurare gli sforzi di riduzione del rischio nel tempo su più fattori di rischio tra le reti

Per saperne di più su come i team di sicurezza possono ridurre il rischio CPS con la visione incentrata sull’impatto di Claroty xDome dei loro ambiente di sistemi cyber-fisici, consulta il video esplicativo di Claroty o leggi di più sul blog di Claroty.

Informazioni su Claroty

Claroty ha ridefinito la protezione dei sistemi informatici ( cyber-fisico ) con una piattaforma ineguagliabile incentrata sul settore, creata per proteggere le infrastrutture mission-critical. La piattaforma Claroty offre la più profonda visibilità degli asset e la più ampia e integrata soluzione CPS sul mercato, che comprende la gestione dell’esposizione, la protezione della rete, l’accesso sicuro e il rilevamento delle minacce, sia nel cloud con Claroty xDome che on-premise con Claroty Continuous Threat Detection (CTD). Sostenuta da una pluripremiata ricerca sulle minacce e da una vasta gamma di alleanze tecnologiche, la piattaforma Claroty consente alle organizzazioni di ridurre efficacemente il rischio CPS, con il time-to-value più rapido e un costo totale di proprietà inferiore. Claroty è distribuito da centinaia di organizzazioni in migliaia di siti in tutto il mondo. La società ha sede a New York City e ha una presenza in Europa, Asia-Pacifico e America Latina. Per saperne di più, visita claroty.com.

¹Gartner, Magic Quadrant per piattaforme di protezione CPS, Katell Thielemann, Wam Voster, Ruggero Contu, 12 febbraio 2025

Gartner non avalla alcun fornitore, prodotto o servizio raffigurato nelle nostre pubblicazioni di ricerca e non consiglia agli utenti della tecnologia di selezionare solo quei fornitori con le valutazioni più elevate o altre designazioni. Gartner Le pubblicazioni di ricerca consistono nelle opinioni dell’organizzazione di ricerca Gartner e non devono essere interpretate come dichiarazioni di fatto. Gartner declina tutte le garanzie, espresse o implicite, in relazione a questa ricerca, comprese eventuali garanzie di commerciabilità o idoneità per uno scopo particolare.

GARTNER è un marchio registrato e un marchio di servizio di Gartner, Inc. e/o delle sue affiliate negli Stati Uniti e a livello internazionale, e MAGIC QUADRANT è un marchio registrato di Gartner, Inc. e/o delle sue affiliate e viene utilizzato nel presente documento con autorizzazione. Tutti i diritti riservati.