Blog
Guide pratiche su cybersecurity OT, compliance e normative per il settore industriale.
Cybersecurity
OPC-UA è lo standard de facto per la comunicazione nei sistemi SCADA moderni, ma viene spesso distribuito con configurazioni di sicurezza degradate per compatibilità con client legacy. Ecco cosa si vede nel traffico e cosa può sfruttare un attaccante.
Cybersecurity
Prima di lanciare un attacco, gli attaccanti cercano informazioni pubblicamente disponibili sulle loro vittime. Shodan, Censys e altri strumenti OSINT permettono di trovare sistemi OT esposti su internet in pochi secondi. Capire cosa vedono è il primo passo per ridurre la propria esposizione.
Business Continuity
Resilienza operativa e cybersecurity non sono programmi separati: uno senza l'altro è incompleto. Come integrare ISO 22301 e IEC 62443 in un approccio coerente per le infrastrutture critiche.
Cybersecurity
Gli attori APT che prendono di mira ambienti industriali non entrano e agiscono subito: si stabiliscono silenziosamente, costruiscono canali di comando nascosti e attendono. Come funzionano e come rilevarli.
Cybersecurity
Nelle PMI manifatturiere italiane la rete OT è spesso una rete piatta senza inventario aggiornato. Dispositivi sconosciuti, espansioni non documentate, memoria storica del tecnico: il punto di partenza per qualsiasi progetto di sicurezza industriale è capire cosa c'è in rete.
Cybersecurity
Sandworm è noto per aver spento la luce in Ucraina e per aver lanciato NotPetya. Ma le sue tecniche vengono replicate contro il manifatturiero europeo, spesso come danno collaterale. Come funziona un attacco APT su una rete OT industriale e perché anche le PMI sono nel raggio d'azione.
Cybersecurity
I database storici dei processi industriali raccolgono dati dai PLC e li espongono ai sistemi di business. Questo li rende un ponte naturale tra IT e OT, e quindi un vettore privilegiato per il movimento laterale.
Cybersecurity
Non esiste una sola migliore piattaforma di cybersecurity OT: esiste quella giusta per la tua rete ICS, i tuoi protocolli e la tua maturità. I criteri concreti per scegliere senza farti guidare dal marketing.
Cybersecurity
Laptop di manutenzione lasciati connessi, modem 4G installati da fornitori, switch non censiti: i dispositivi shadow nelle reti OT sono più comuni di quanto si pensi e rappresentano punti ciechi concreti per la sicurezza.
Cybersecurity
I data center sono ambienti cyber-fisici con sistemi OT spesso ignorati dai programmi di sicurezza IT. BMS, PDU, sistemi di raffreddamento e UPS sono asset critici con vulnerabilità reali.
Cybersecurity
Impianti idrici e di trattamento acque reflue sono infrastrutture critiche con sistemi OT spesso obsoleti e connessioni remote esposte. Un settore che la cybersecurity industriale fatica ancora a raggiungere.
Cybersecurity
PLC con firmware del 2008, HMI con Windows XP embedded, sistemi che non si possono toccare per contratto: la realtà degli impianti italiani. Come gestire il rischio quando la patch non è un'opzione.
