IndraMind Cybersecurity, l’unità di cybersecurity di IndraMind (Gruppo Indra), ha implementato per il Gruppo Arvedi un servizio di sicurezza gestita attivo 24 ore su 24, 7 giorni su 7, a protezione delle infrastrutture IT del produttore siderurgico, con un percorso di espansione progressiva verso gli ambienti OT. L'accordo è operativo dal 2024 con durata quinquennale fino al 2028, e prevede la gestione e la protezione dell'infrastruttura informatica delle aziende del Gruppo attraverso piattaforme SOAR e SIEM che supervisionano l'intero perimetro digitale. Le piattaforme integrano le tecnologie di sicurezza già in uso per garantire visibilità globale, rilevamento efficace delle minacce e risposta rapida e coordinata, con l’obiettivo di garantire continuità operativa e resilienza dei processi produttivi. I risultati sono già misurabili: ogni mese vengono gestiti e chiusi svariati eventi di sicurezza.

Il servizio copre tutte le sedi del Gruppo Arvedi sul territorio italiano e combina la capacità di intervento di un SOC globale con un team italiano dedicato. Il modello operativo si articola in quattro ambiti integrati: gestione dei log e monitoraggio degli eventi di sicurezza, gestione e coordinamento degli incidenti, attività di osservatorio sulle minacce emergenti e gestione dei dispositivi di sicurezza. La piattaforma tecnologica include strumenti avanzati di orchestrazione e automazione, sistemi di protezione degli endpoint, soluzioni per la gestione degli accessi privilegiati e tecnologie di AI per il rilevamento proattivo delle anomalie.

Giacomo Parravicini, Direttore di IndraMind Cybersecurity in Italia, sottolinea che proteggere un'infrastruttura industriale complessa come quella del Gruppo Arvedi richiede un approccio che vada oltre il tradizionale perimetro IT, coinvolgendo i sistemi operativi che governano la produzione. Il progetto dimostra la capacità di IndraMind Cybersecurity di offrire una protezione integrata e continua, di prevenire e rilevare le minacce nelle fasi più precoci, di ridurre il rischio cyber e di rafforzare la resilienza complessiva del cliente.

Omar Moser, Head of Transformation del Gruppo Arvedi, sottolinea che nel settore siderurgico la continuità operativa non è negoziabile, poiché ogni interruzione ha un impatto diretto sulla produzione e sulla competitività. La sorveglianza costante sull'intero perimetro IT e la gestione strutturata degli incidenti attiva H24 hanno permesso al Gruppo di affrontare l'evoluzione delle minacce incrementando il livello di protezione, con la flessibilità necessaria ad accompagnare la crescita aziendale.