ISA/IEC 62443 Sicurezza dei Sistemi di Automazione e Controllo

Il 5 marzo 2026 Vincenzo Calabrò ha tenuto presso l'Università degli Studi di Reggio Calabria un seminario dal titolo «ISA/IEC 62443 Sicurezza dei Sistemi di Automazione e Controllo», dedicato allo standard per la cybersecurity industriale e la protezione dei sistemi IACS.

Il seminario parte dalla convergenza IT/OT e dalla priorità della sicurezza fisica nei sistemi industriali, dove la ISA/IEC 62443 protegge il processo fisico e le persone mentre la ISO 27001 protegge i dati. Dopo la definizione di IACS e l'ecosistema dei ruoli, vengono presentati i quattro pilastri della normativa, i Security Level con la relazione tra SL-T, SL-C e SL-A, la segmentazione in zone e conduit e i sette Foundational Requirements. Due approfondimenti riguardano i produttori, con il Secure Product Development Lifecycle, e gli asset owner, con la gestione del rischio e il CSMS. La parte finale tratta gli aggiornamenti 2024-2026, l'allineamento con CRA e NIS-2, le sfide implementative e le best practice. Il seminario fa parte di un ciclo tenuto nel 2026 presso lo stesso ateneo, insieme a «I Framework MITRE ATT&CK, MITRE D3FEND e MITRE ATLAS», «Cyber Kill Chain - Unified Kill Chain», «La serie ISO/IEC 27000 Information Security Management Systems (ISMS) Family of Standards» e «ISO 31000:2018 Risk Management».

Le slide del seminario, 15 pagine in PDF, seguono la struttura della ISA/IEC 62443 dalla convergenza IT/OT ai Security Level, alle zone e conduit e all'allineamento con CRA e NIS-2.