Integrity360 lancia nuovi servizi gestiti per la sicurezza OT
I nuovi servizi ampliano l’attuale offerta di Integrity360 nel campo della sicurezza OT per garantire una gestione continua in tutti gli ambienti operativi
Londra, Regno Unito, 3 novembre 2026: Integrity360 ha lanciato un nuovo portafoglio di servizi gestiti per la sicurezza OT, ampliando la propria offerta esistente nel campo della sicurezza delle tecnologie operative (OT) per aiutare le organizzazioni a gestire in modo continuo la sicurezza negli ambienti industriali e operativi.
Il lancio risponde alla crescente domanda da parte delle organizzazioni di una gestione continua della sicurezza OT, a complemento dei servizi esistenti di consulenza, valutazione e assistenza professionale.
Gli ambienti OT richiedono un approccio alla sicurezza diverso rispetto all’IT tradizionale. I sistemi utilizzati in settori quali la produzione, i servizi pubblici, i trasporti e l’automazione degli edifici possono rimanere operativi per lunghi periodi, mentre l’applicazione di patch o la messa fuori servizio delle apparecchiature può influire sulla produzione e su altri processi critici. Ciò significa che le organizzazioni potrebbero dover mitigare le vulnerabilità attraverso altri controlli, mantenendo al contempo la disponibilità dei sistemi operativi.
Brian Martin, direttore della gestione dei prodotti presso Integrity360, afferma: «Gli ambienti OT sono sempre più presi di mira, ma garantirne la sicurezza è ben diverso dal proteggere l’IT tradizionale. Ci si può trovare di fronte ad apparecchiature in funzione da anni che non è possibile aggiornare o spegnere semplicemente senza influire sul processo fisico che supportano.
«Stiamo inoltre riscontrando un numero crescente di clienti che chiedono assistenza per gestire la sicurezza OT su base continuativa. Ciò significa andare oltre le singole valutazioni o i singoli progetti e aiutarli a comprendere costantemente la loro esposizione al rischio, a monitorare le minacce e a prepararsi su come reagire».
Il nuovo portafoglio riunisce le competenze di Integrity360 in materia di sicurezza OT e le sue attuali capacità di sicurezza gestita in cinque aree:
La gestionedella postura di sicurezza OT (Managed OT Security Posture) aiuta le organizzazioni a identificare le risorse all’interno del proprio ambiente OT, a capire quali sono le più importanti e a individuare vulnerabilità ed esposizioni. Fornisce una gestione continua di tali esposizioni, compresa l’orchestrazione delle azioni correttive e di mitigazione, anche nei casi in cui l’applicazione di patch convenzionali a volte non sia possibile.
La«Managed OT Access Security» si concentra sul controllo dell’accesso agli ambienti OT, inclusi dipendenti, terze parti e utenti remoti. Copre le identità, gli accessi privilegiati e la connettività remota per aiutare le organizzazioni a gestire chi può accedere ai sistemi operativi e quali azioni può compiere.
La sicurezza gestita della rete OT copre la sicurezza delle comunicazioni e dell’infrastruttura di rete all’interno degli ambienti OT. Ciò include la segmentazione tra le diverse parti di una rete OT e tra gli ambienti IT e OT, oltre alla gestione continua dei controlli di sicurezza della rete.
Il servizio «Rilevamento gestito delle minacce OT» fornisce un monitoraggio configurato specificamente per gli ambienti OT al fine di rilevare, convalidare e indagare sulle minacce, seguito dall’escalation e da indicazioni sulla risposta. Le organizzazioni possono utilizzarlo come monitoraggio dedicato alle minacce OT oppure combinare i rilevamenti OT con una telemetria di sicurezza IT più ampia attraverso un modello integrato di monitoraggio IT e OT.
Il servizio "Managed OT Resilience & Response" supporta le organizzazioni nella preparazione e nella risposta agli incidenti informatici che interessano gli ambienti operativi. Ciò include il supporto alla risposta agli incidenti, le procedure operative e le esercitazioni di preparazione, con particolare attenzione al ripristino in sicurezza, limitando al contempo le interruzioni operative e migliorando la resilienza complessiva.
Il portafoglio supporta inoltre la governance in queste cinque aree attraverso reportistica conforme ai requisiti normativi, garanzie basate sul rischio e mappatura dei controlli allineata agli standard e ai framework di sicurezza rilevanti per l’OT.
Il rilevamento delle minacce e la risposta nell’OT possono richiedere un modello operativo diverso rispetto alla sicurezza IT. Le azioni di contenimento automatizzate che possono essere appropriate per un endpoint IT possono avere conseguenze significative se applicate alle apparecchiature operative. Integrity360 collaborerà quindi con le organizzazioni per definire procedure operative di risposta che stabiliscano come i team delle operazioni di sicurezza collaborino con i team di ingegneria dell’impianto e dell’OT quando rilevano minacce.
Martin continua: «Nel campo della sicurezza OT, la risposta deve tenere conto di ciò che la tecnologia sta controllando. Intraprendere un’azione automatizzata contro un laptop compromesso è una cosa. Mettere fuori servizio un’apparecchiatura quando fa parte di una linea di produzione o di un processo critico è ben diverso.
«Ecco perché il servizio gestito combina il monitoraggio della sicurezza con la comprensione dell’ambiente operativo. L’obiettivo è fornire ai clienti le informazioni e il supporto necessari per rispondere a una minaccia senza creare un problema operativo ancora più grave.»
Integrity360 ha ampliato le proprie competenze in ambito OT nel corso dell’ultimo anno, a seguito dell’acquisizione, nel marzo 2025, di Holiseum, società francese specializzata nella sicurezza OT. Il portafoglio di servizi gestiti per la sicurezza OT si basa sulla sua consolidata esperienza nei servizi di sicurezza gestiti, combinandola con le competenze esistenti di Integrity360 nel settore OT, che forniscono consulenza e servizi professionali in materia di GRC per la sicurezza OT, auditing, sicurezza offensiva, ingegneria e indagini sugli incidenti.
FINE
Informazioni su Integrity360
Integrity360 è uno dei principali specialisti di sicurezza informatica dell’area EMEA, con circa 900 dipendenti distribuiti in 16 sedi regionali nel Regno Unito, in Europa, in Africa e in Canada. Il gruppo offre una gamma completa di servizi professionali, di supporto e di sicurezza informatica gestita che identificano e valutano, proteggono e prevengono, rilevano e analizzano, nonché rispondono e ripristinano i rischi e le minacce informatiche per le organizzazioni aziendali in diverse regioni. Operando in modo indipendente o come estensione del team interno di un’organizzazione, Integrity360 rafforza le misure di sicurezza per le medie imprese e le grandi aziende in un’ampia gamma di settori, tra cui servizi finanziari, assicurazioni, energia, trasporti, pubblica amministrazione, sanità, produzione, vendita al dettaglio, telecomunicazioni e servizi pubblici.
Nel giugno 2021 l’azienda ha ricevuto un importante investimento strategico da August Equity, una delle principali società di private equity con sede a Londra, nell’ambito di un significativo piano di crescita ed espansione che ha consolidato il marchio a livello internazionale.