Individuare l’origine di un incidente informatico può essere complesso, soprattutto in organizzazioni nelle quali sistemi informatici e ambienti produttivi sono sempre più interconnessi. Nell’intervista, Cesare D’Angelo, General Manager Italy, France & Mediterranean di Kaspersky, richiama l’importanza della convergenza tra IT e OT anche sul fronte della cybersecurity, attraverso soluzioni specifiche inserite all’interno di una governance comune.

Per D’Angelo, la protezione non può limitarsi a bloccare file malevoli o attacchi già riconoscibili. Diventa sempre più importante osservare il comportamento dei sistemi e intercettare quei segnali che possono indicare un’anomalia anche quando, apparentemente, l’ambiente informatico o produttivo continua a funzionare normalmente. In questa direzione si inseriscono strumenti come MDR, EDR e altre soluzioni capaci di fornire informazioni sull’attività dei sistemi.

Accanto alla capacità di rilevamento, assume un ruolo centrale anche la prevenzione. D’Angelo richiama in particolare i servizi di threat intelligence, che possono aiutare le aziende a comprendere le minacce, anticipare i rischi e mitigarne gli effetti prima che si traducano in un incidente informatico.

L’approccio indicato è quindi quello di una cybersecurity estesa, che parta dalla threat intelligence e integri soluzioni gestite come MDR e XDR, mettendo nelle condizioni i team interni e gli eventuali partner esterni di individuare tempestivamente comportamenti anomali. Una strategia che punta a rafforzare contemporaneamente la protezione delle infrastrutture IT e degli ambienti operativi.