Blog
Guide pratiche su cybersecurity OT, compliance e normative per il settore industriale.
Cybersecurity
NSA, CISA, FBI, DOE ed EPA segnalano attori che colpiscono i PLC Siemens S7 esposti in rete con script generati da AI mascherati da tool di monitoraggio OT. Cosa dice l'advisory e cosa fare.
Cybersecurity
L'accesso remoto agli ambienti OT è esploso dopo la pandemia, ma le pratiche di sicurezza non hanno tenuto il passo. Ecco perché è diventato il vettore preferito dagli attaccanti.
Cybersecurity
Le reti OT sono ripetitive e predicibili, in teoria l'ambiente ideale per l'anomaly detection. In pratica, i comportamenti legittimi anomali generano un rumore di falsi positivi che è la principale causa di fallimento dei progetti di monitoring industriale.
Cybersecurity
Un assessment della rete OT non è una scansione di vulnerabilità eseguita sull'IT aziendale. Metodologia diversa, rischi diversi, e risultati spesso sorprendenti: ecco cosa aspettarsi da un assessment condotto correttamente su un ambiente industriale.
Risk Management
Il budget cybersecurity OT è spesso residuale rispetto a quello IT, anche quando il rischio operativo è molto più alto. Come costruire una business case convincente e misurare il ROI degli investimenti di sicurezza industriale.
Compliance
La NIS2 non si dimostra con le policy: si dimostra con evidenze tecniche. Cosa cercano i verificatori in un audit OT, come preparare le evidenze prima che arrivino, e il ruolo del monitoring continuo come fonte di prova documentale.
Cybersecurity
Admin/admin, 1234, le credenziali di fabbrica del vendor: quante installazioni OT hanno ancora accessi con password di default? Più di quanto ci si aspetti. Come succede, come lo trovano gli attaccanti, come si risolve senza fermare la produzione.
Cybersecurity
Patchare tutto in un ambiente OT è impossibile. CVSS da solo non basta per decidere le priorità. EPSS aggiunge la dimensione che mancava: la probabilità che una vulnerabilità venga sfruttata attivamente, oggi.
Risk Management
Le compagnie assicurative chiedono sempre più controlli tecnici specifici per gli ambienti OT. Cosa valutano, come impatta il premio e come prepararsi all'assessment assicurativo.
Normative
Il Cyber Resilience Act introduce obblighi di sicurezza per i produttori di prodotti con elementi digitali. Per chi produce dispositivi OT e IoT, il perimetro di conformità è ampio e le scadenze si avvicinano.
Compliance
Il settore farmaceutico è soggetto a normative di qualità stringenti che si sovrappongono alle nuove esigenze di cybersecurity OT. Come integrare GMP, FDA 21 CFR Part 11 e IEC 62443 in un programma coerente.
Cybersecurity
Le reti ferroviarie stanno diventando sempre più connesse e sempre più esposte. Un'analisi dei sistemi a rischio, del quadro normativo e delle strategie di difesa per un'infrastruttura critica spesso trascurata.
