able data (similar to critical vulnerabilities). In other cases, the vulnerability is easily exploitable, but the impact is somewhat contained; • critical vulnerability (9.0-10.0): allows full control of the system or access to sensitive data. It must be fixed immediately; 4. technical details of the score: the items that make up the score, such as physical or remote access, the need for authentication, the impact on confidentiality, integrity or availability are indicated; 5 recommended actions: advice on how to solve or mitigate the problem. TOWARDS ISO 8102-20 All participants in the CyberLift Security project receive a symbolic stamp attesting to their commitment to cybersecurity. This recognition is the first step towards obtaining important certifications, in particular ISO 8102-20, the first international standard dedicated to the cybersecurity of lifts and their related components. Released in November 2023, ISO 8102-20 is increasingly becoming a key element in public and private tenders, with many large contractors explicitly requesting its adoption. Even the commercial communications of large companies in the industry refer to this standard as a key factor in ensuring connected, reliable and safe lifts. PROJECT PARTICIPANTS Anacam member companies DMG, CA Broker and Telesan joined the project. Also participating was weLift, which develops the platform used by member company Elettroquadri. DMG participated in the project by having its Fusion remote diagnostics and remote control web platform tested with Vulnerability Assessment and Penetration Test, for the monitoring of its connected control panels. CyberLift Security tested CA Broker’s web platform with a comprehensive Vulnerability Assessment. This screening led to improvements in sensitive data protection measures and service continuity. Telesan, in collaboration with GloService, is testing with a Vulnerability Assessment and Penetration Test the CloudLift system, which was created for the management and control of all operational, technical, commercial and administrative processes of companies operating in the lift sector. The weLift.it system, the market leader for the remote control of lifts and escalators, promoted by Elettroquadri, which currently monitors more than 8,000 installations connected 24 hours a day via Km0 devices, was tested. VOICES FROM THE COMPANIES DMG: “To ensure the security and reliability of our systems, especially the Fusion Platform, we at DMG decided to rely on CyberLift Security. The tests have given us valuable insights into the robustness of our solutions and how we can further improve them. CyberLift’s approach and deep understanding of the industry made this collaboration parsolo a un numero limitato di dati o a informazioni di scarso rilievo; • vulnerabilità alta (7.0–8.9): ha un impatto rilevante, ma le condizioni di attacco sono più complesse (ad esempio, occorre avere un account utente nel sistema). Ciò rende meno probabile il successo. Consente l’accesso a dati preziosi (analogamente alle vulnerabilità critiche). In altri casi, la vulnerabilità è facilmente sfruttabile, ma l’impatto è in qualche modo contenuto. • vulnerabilità critica (9.0–10.0): consente il pieno controllo del sistema o l’accesso a dati sensibili. Deve essere risolta immediatamente; 4. dettagli tecnici del punteggio: vengono indicate le voci che formano il punteggio, come l’accesso fisico o da remoto, la necessità di autenticazione, l’impatto su confidenzialità, integrità o disponibilità; 5. azioni consigliate: consigli su come risolvere o mitigare il problema. VERSO LA ISO 8102-20 Tutti i partecipanti al progetto CyberLift Security ricevono un bollino simbolico che attesta il loro impegno verso la sicurezza informatica. Questo riconoscimento rappresenta il primo passo verso l’ottenimento di importanti certificazioni, in particolare la ISO 8102-20, il primo standard internazionale dedicato alla cybersecurity degli ascensori e dei loro componenti connessi. Pubblicata nel novembre 2023, la ISO 8102-20 sta diventando sempre più un elemento determinante nelle gare pubbliche e private, con molte grandi committenze che ne richiedono esplicitamente l’adozione. Anche la comunicazione commerciale delle grandi aziende del settore fa riferimento a questa norma come fattore chiave per garantire ascensori connessi, affidabili e sicuri. I PARTECIPANTI AL PROGETTO Hanno aderito al progetto le aziende associate DMG, CA Broker e Telesan. Ha inoltre partecipato weLift che sviluppa la piattaforma utilizzata dall’azienda associata Elettroquadri. DMG ha partecipato al progetto facendo testare con Vulnerability Assessment e Penetration Test la piattaforma Web di telediagnostica e telecontrollo Fusion, per il monitoraggio dei propri quadri di manovra connessi. CyberLift Security ha testato la piattaforma web di CA Broker con un Vulnerability Assessment completo. Questo screening ha portato a miglioramenti nelle misure di protezione dei dati sensibili e nella continuità dei servizi. Telesan, in collaborazione con GloService, sta testando con un Vulnerability Assessment e Penetration Test il sistema CloudLift, nato per la gestione e il controllo di tutti i processi operativi, tecnici, commerciali e amministrativi delle aziende che operano nel settore ascensoristico. È stato testato il sistema weLift.it, leader di mercato per il telecontrollo di ascensori e scale mobili, promosso da 44 CYBERSICUREZZA DI GIANLUCA IARUSSI* E PAOLO TATTOLI**
RkJQdWJsaXNoZXIy NDUyNTU=