Spinti dalla necessità di rafforzare la sicurezza dell’infrastruttura ICS/OT, e con l’obiettivo di recuperare il ritardo tecnologico accumulato nei confronti di altre realtà, un’importante azienda del settore farmaceutico ha lanciato una massiva iniziativa di consolidamento.

Una volta presentato il programma e redatte le prime linee guida interne, molti dei system owner si sono ritrovati d’improvviso a dover fare i conti con tre difficoltà: i gap dei sistemi in loro gestione, la prospettiva di mantenimento a lungo termine delle loro business application e l’affrontare argomenti ostici come lifecycle management e policy enforcement.

La complessità di un progetto di tale dimensione è subito evidente: numerose squadre distribuite lavoravano sul livello più alto per favorire una visione d’insieme top-down, ognuna focalizzata sul completamento della propria parte. Inoltre, il coordinamento tra le diverse squadre, spesso provenienti da reparti diversi, non sempre impeccabile, ha reso il quadro generale ancora più stratificato.

Tutto questo ha contribuito a rendere le cose ancora più complesse, mutevoli e sfidanti: lo sviluppo dello standard aziendale, le politiche specifiche riguardo ai numerosi aspetti di sicurezza e gestione, gli strumenti, le procedure: tutto si muoveva in parallelo.

La nostra squadra OT è stata coinvolta nel programma di trasformazione fin dalla fase preparatoria a supporto dell’intera progettazione dell’architettura, della creazione e della revisione delle politiche, nonché delle architetture di dettaglio di ogni business application dell’intero panorama aziendale.

Spinti dalla necessità di rafforzare la sicurezza dell’infrastruttura ICS/OT, e con l’obiettivo di recuperare il ritardo tecnologico accumulato nei confronti di altre realtà, un’importante azienda del settore farmaceutico ha lanciato una massiva iniziativa di consolidamento.

Una volta presentato il programma e redatte le prime linee guida interne, molti dei system owner si sono ritrovati d’improvviso a dover fare i conti con tre difficoltà: i gap dei sistemi in loro gestione, la prospettiva di mantenimento a lungo termine delle loro business application e l’affrontare argomenti ostici come lifecycle management e policy enforcement.

La complessità di un progetto di tale dimensione è subito evidente: numerose squadre distribuite lavoravano sul livello più alto per favorire una visione d’insieme top-down, ognuna focalizzata sul completamento della propria parte. Inoltre, il coordinamento tra le diverse squadre, spesso provenienti da reparti diversi, non sempre impeccabile, ha reso il quadro generale ancora più stratificato.

Tutto questo ha contribuito a rendere le cose ancora più complesse, mutevoli e sfidanti: lo sviluppo dello standard aziendale, le politiche specifiche riguardo ai numerosi aspetti di sicurezza e gestione, gli strumenti, le procedure: tutto si muoveva in parallelo.

La nostra squadra OT è stata coinvolta nel programma di trasformazione fin dalla fase preparatoria a supporto dell’intera progettazione dell’architettura, della creazione e della revisione delle politiche, nonché delle architetture di dettaglio di ogni business application dell’intero panorama aziendale.

Un‘importante realtà del settore farmaceutico aveva concluso da poco un esteso programma di trasformazione infrastrutturale, con un sostanziale adeguamento allo standard IEC 62443, iniziativa nata per consolidare la sicurezza informatica OT. A valle di questo importante cambiamento, il nuovo scenario infrastrutturale aveva portato alla luce nuove sfide riguardo al trasferimento dei dati cross-zona, nonché allo scambio di dati verso il cloud privato (livello 5) e verso l’esterno (fornitori, clienti, distributori). Un aspetto spesso sottovalutato durante le trasformazioni di questo tipo e del quale gli architetti si interessano solo a implementazione completata.

Questo nuovo aspetto si è rivelato particolarmente sfidante per l’impatto diretto sulla possibilità dei fornitori di inserire dati esterni quantomai critici, come i pacchetti di aggiornamento di software e sicurezze anti-malware. Allo stesso modo era diventato particolarmente complicato il transito inverso, verso gli specialisti, dei dati di diagnostica.

MAASI è stata quindi coinvolta per disegnare la soluzione adeguata per rendere possibile l’interscambio dei dati preservando un rigoroso rispetto degli standard nonché della sicurezza.

Progetto di qualifica dell’infrastruttura IT di un’azienda specializzata nell’elaborazione di immagini a uso diagnostico. Il reparto IT – efficace ma di forte impronta tecnica – ha affrontato per la prima volta le tematiche di qualifica di infrastruttura con il timore di perdere in flessibilità a causa della burocratizzazione. Tenendo conto dei loro specifici aspetti strutturali e funzionali, oltre che dei processi, MAASI ha guidato l’azione di qualifica con un piano strategico da applicare nel medio termine, delineandone sia i termini che i confini di applicazione nonché le misure di compensazione per la transizione verso l’infrastruttura qualificata.

Il lavoro svolto da MAASI, però, non si è limitato soltanto alle attività di qualifica dell’infrastruttura IT ma ha portato a rivalutazioni relative sia alla struttura organizzativa che ai processi, sia quelli di supporto che quelli abilitanti. La squadra ha esteso il suo raggio d’azione inizialmente previsto dando un vantaggio strutturale a tutta l’azienda, a partire dalla razionalizzazione della sola infrastruttura IT. By broadening its initial scope, the team provided a structural advantage to the entire company, beginning with the rationalisation of the IT infrastructure. Questo approccio olistico ha portato a una maggiore efficienza e integrazione in tutta l’organizzazione.

Spinti dalla necessità di rafforzare la sicurezza dell’infrastruttura ICS/OT, e con l’obiettivo di recuperare il ritardo tecnologico accumulato nei confronti di altre realtà, un’importante azienda del settore farmaceutico ha lanciato una massiva iniziativa di consolidamento.

Una volta presentato il programma e redatte le prime linee guida interne, molti dei system owner si sono ritrovati d’improvviso a dover fare i conti con tre difficoltà: i gap dei sistemi in loro gestione, la prospettiva di mantenimento a lungo termine delle loro business application e l’affrontare argomenti ostici come lifecycle management e policy enforcement.

La complessità di un progetto di tale dimensione è subito evidente: numerose squadre distribuite lavoravano sul livello più alto per favorire una visione d’insieme top-down, ognuna focalizzata sul completamento della propria parte. Inoltre, il coordinamento tra le diverse squadre, spesso provenienti da reparti diversi, non sempre impeccabile, ha reso il quadro generale ancora più stratificato.

Tutto questo ha contribuito a rendere le cose ancora più complesse, mutevoli e sfidanti: lo sviluppo dello standard aziendale, le politiche specifiche riguardo ai numerosi aspetti di sicurezza e gestione, gli strumenti, le procedure: tutto si muoveva in parallelo.

La nostra squadra OT è stata coinvolta nel programma di trasformazione fin dalla fase preparatoria a supporto dell’intera progettazione dell’architettura, della creazione e della revisione delle politiche, nonché delle architetture di dettaglio di ogni business application dell’intero panorama aziendale.