Cyber Security
I device connessi devono restare affidabili nel tempo: disponibilità del servizio, integrità ed autenticità del firmware e protezione dei dati non sono opzionali. In Logika Control affrontiamo la Cyber Security come un requisito di qualità del prodotto, non solo come adeguamento normativo: progettiamo "security by design", tracciamo componenti e versioni con SBOM, verifichiamo le vulnerabilità e adottiamo misure come Secure Boot e aggiornamenti autenticati per prevenire manomissioni. Completiamo il percorso con test di sicurezza, inclusi penetration test interni, per offrire dispositivi sicuri e mantenibili nel tempo, a tutela di chi li utilizza e dei sistemi in cui operano.
Perché la Cyber Security è fondamentale
Continuità operativa
Reduces the risk of downtime and anomalous behavior of connected systems.
Integrità del dispositivo
Protects firmware and configurations from tampering and unauthorized components.
Fiducia e conformità
Supports safety requirements demanded by the market and applicable regulations.
Our approach to security
SBOM (Software Bill of Materials)
Tracciamo componenti e versioni per avere piena visibilità della supply chain firmware.
• Catalogazione completa di librerie, framework e dipendenze
• Tracciabilità delle versioni e delle licenze software
• Identificazione rapida dei componenti vulnerabili
• Conformità ai requisiti CRA e RED per la trasparenza
Verifica vulnerabilità
We use analysis tools to identify known CVEs, assess impact and plan remediation and upgrades.
• Scansione automatizzata dei database CVE/NVD
• Valutazione del livello di criticità e prioritizzazione degli interventi
• Monitoraggio continuo delle nuove vulnerabilità
• Piano di remediation con tempistiche definite
Secure Boot & reliable updates
We implement Secure Bootloader and authenticated update mechanisms to reduce the risk of unauthorized firmware.
• Firma crittografica del firmware con chiavi protette
• Verifica dell'integrità all'avvio del dispositivo
• Protezione contro downgrade e firmware modificati
Security testing
Eseguiamo test di sicurezza e penetration test interni, oltre ad attività di hardening e review mirate.
• Penetration testing su interfacce di rete e API
• Test su protocolli di comunicazione
• Code review con focus su security best practices
• Hardening di sistema operativo e configurazioni
Safety along the life cycle
Design
Risk analysis and definition of safety requirements.
Development
Best practices, reviews and component controls.
Build & Sign
Controlled release generation and firmware signing where provided.
Check
SBOM, scansioni vulnerabilità e test di sicurezza.
Maintenance
Monitoraggio vulnerabilità, gestione patch e aggiornamenti.
Decommissioning
End-of-life management: access/credential revocation, data erasure and secure device disposal.
At your service for secure firmware maintenance
Con il nostro tool Logika SBOM Checker garantiamo una verifica del firmware continua, analizzando i dispositivi nelle fasi di verifica e mantenimento del ciclo di vita. Grazie al monitoraggio intelligente delle vulnerabilità, individua tempestivamente i rischi e supporta interventi rapidi e mirati. L'analisi automatizzata della SBOM offre piena visibilità sui componenti firmware, migliorando controllo, conformità e governance. Con report chiari e mirati, il team accelera le decisioni e riduce il tempo di esposizione alle minacce.
Il risultato è un firmware più affidabile, libero da falsi positivi, aggiornato e resiliente, capace di sostenere la fiducia di clienti e del mercato.
Standards and references
Progettiamo tenendo conto dei requisiti europei e delle best practice di settore per i prodotti con elementi digitali e connettività.
EU Cyber Resilience Act (CRA)
EU regulation for cybersecurity of products with digital elements placed on the European market.
Radio Equipment Directive (RED)
Cyber Security requirements for radio equipment and wireless devices.
EN 18031
Standard armonizzato per la conformità ai requisiti di sicurezza della RED.
ETSI EN 303 645
Security baseline for
consumer IoT devices and
connected.
IEC 62443
Series of standards for the safety of industrial automation and control systems.
L'applicabilità varia in base a prodotto, mercato e scenario d'uso.
FAQ
Che cos'è una vulnerabilità e quali rischi comporta?
Una vulnerabilità è una debolezza nel software o nell'hardware che può essere sfruttata per compromettere la sicurezza di un dispositivo. I rischi includono l'accesso non autorizzato ai dati, il blocco dei servizi (DoS), o il controllo remoto del dispositivo da parte di malintenzionati. In ambito industriale, questo può tradursi in fermi macchina, danni fisici o furto di proprietà intellettuale.
Cos'è una SBOM?
SBOM (Software Bill of Materials) è l'elenco completo e strutturato di tutti i componenti software, librerie, dipendenze e relative versioni presenti in un prodotto. Serve per garantire trasparenza sulla composizione del software, facilitare la gestione delle vulnerabilità note e rispondere rapidamente a eventuali falle di sicurezza scoperte in componenti di terze parti. È un requisito chiave per la conformità al Cyber Resilience Act.
What does Secure Boot mean?
Il Secure Boot è un meccanismo di sicurezza che garantisce l'integrità ed autenticità del firmware durante l'avvio del dispositivo. Il sistema verifica la firma crittografica del codice prima di eseguirlo, impedendo l'esecuzione di firmware non autorizzato, modificato o compromesso. Questo protegge il dispositivo da malware e attacchi che tentano di sostituire il firmware originale con versioni malevole.
Come gestite le vulnerabilità?
Seguiamo un processo strutturato di monitoraggio continuo delle vulnerabilità (CVE) relative ai componenti utilizzati. In caso di rilevamento, analizziamo l'impatto, sviluppiamo patch di sicurezza e le distribuiamo tramite aggiornamenti firmware autenticati. Incoraggiamo inoltre la segnalazione responsabile di nuove vulnerabilità attraverso il nostro canale dedicato.
Perché è necessario adeguarsi alle normative?
L'adeguamento a normative come il Cyber Resilience Act (CRA) e la direttiva RED è obbligatorio per immettere prodotti connessi sul mercato europeo. Oltre alla conformità legale, questi standard elevano la qualità del prodotto, garantendo che la sicurezza sia integrata fin dalla progettazione (Security by Design) e mantenuta per tutto il ciclo di vita, proteggendo così sia il produttore che l'utente finale.
Hai scoperto una vulnerabilità nei nostri prodotti?
La tua segnalazione è preziosa. Aiutaci a mantenere i nostri prodotti sicuri
segnalando eventuali vulnerabilità o problemi riscontrati.
IT 
EN 
FR 
DE 
ES