Argomento
Tutti gli articoli su cybersecurity.
Cybersecurity
Le reti OT sono ripetitive e predicibili, in teoria l'ambiente ideale per l'anomaly detection. In pratica, i comportamenti legittimi anomali generano un rumore di falsi positivi che è la principale causa di fallimento dei progetti di monitoring industriale.
Cybersecurity
Un assessment della rete OT non è una scansione di vulnerabilità eseguita sull'IT aziendale. Metodologia diversa, rischi diversi, e risultati spesso sorprendenti: ecco cosa aspettarsi da un assessment condotto correttamente su un ambiente industriale.
Risk Management
Il budget cybersecurity OT è spesso residuale rispetto a quello IT, anche quando il rischio operativo è molto più alto. Come costruire una business case convincente e misurare il ROI degli investimenti di sicurezza industriale.
Compliance
La NIS2 non si dimostra con le policy: si dimostra con evidenze tecniche. Cosa cercano i verificatori in un audit OT, come preparare le evidenze prima che arrivino, e il ruolo del monitoring continuo come fonte di prova documentale.
Cybersecurity
Admin/admin, 1234, le credenziali di fabbrica del vendor: quante installazioni OT hanno ancora accessi con password di default? Più di quanto ci si aspetti. Come succede, come lo trovano gli attaccanti, come si risolve senza fermare la produzione.
Cybersecurity
Patchare tutto in un ambiente OT è impossibile. CVSS da solo non basta per decidere le priorità. EPSS aggiunge la dimensione che mancava: la probabilità che una vulnerabilità venga sfruttata attivamente, oggi.
Normative
Il Cyber Resilience Act introduce obblighi di sicurezza per i produttori di prodotti con elementi digitali. Per chi produce dispositivi OT e IoT, il perimetro di conformità è ampio e le scadenze si avvicinano.
Cybersecurity
Il settore automotive italiano è tra i più esposti agli attacchi OT: linee robotizzate con protocolli proprietari, integrazione MES/ERP e accesso remoto dei vendor creano una superficie di attacco ampia e difficile da controllare.
Cybersecurity
Il food & beverage italiano ha una superficie OT ampia e poco protetta: linee di dosaggio, sistemi HACCP digitali, celle frigorifere connesse per la tracciabilità. Un attacco OT in questo settore può compromettere la sicurezza alimentare e la reputazione del brand.
Cybersecurity
Nell'industria chimica un incidente cyber può causare rilascio di sostanze pericolose, esplosioni, danni alle persone. La convergenza tra safety e security non è un concetto astratto: l'attacco Triton ai Safety Instrumented System ha dimostrato che l'ultimo baluardo fisico può essere compromesso.
Cybersecurity
I magazzini automatizzati moderni hanno una rete OT complessa: WMS connesso agli automatismi, PLC eterogenei di vendor diversi, AGV, protocolli misti. Alta rotazione del personale, frequenti interventi vendor e integrazione con ERP rompono la segmentazione. Un fermo ha impatto immediato sulla supply chain.
Cybersecurity
Le utilities locali (gestori acquedotti, distributori elettrici, impianti di trattamento rifiuti) sono soggetti NIS2 con risorse di sicurezza vicine a zero. SCADA vecchi di 15-20 anni connessi a internet, gestiti da un solo tecnico: come impostare la sicurezza OT con questo punto di partenza.
Compliance
IEC 62443 viene spesso visto come un framework irraggiungibile per le PMI. Ma i concetti di zona e conduit sono strumenti pratici che si possono applicare anche in impianti reali, partendo dalla visibilità e arrivando alla segmentazione formale per gradi.
Cybersecurity
I playbook di incident response IT non funzionano nell'OT. Isolare un sistema compromesso può fermare la produzione; spegnere un dispositivo può causare danni fisici. Come costruire un IR OT che funziona davvero.
Cybersecurity
La DMZ industriale è lo strato architetturale che separa IT e OT e gestisce i flussi di dati tra i due mondi. Progettarla bene è la differenza tra una connessione sicura e un percorso diretto verso il cuore della rete di produzione.
Cybersecurity
Molte aziende hanno già un SIEM o un SOC gestito, ma questi sistemi sono ciechi all'OT. Come portare gli eventi di monitoring OT nel SOC, quali formati usare, quali alert scalare e come formare gli analisti.
Cybersecurity
Il management chiede numeri. Ma quali metriche OT comunicano rischio reale invece di semplice compliance? Come costruire un cruscotto di KPI e KRI che parli di downtime potenziale, non di checklist.
Cybersecurity
MITRE ATT&CK for ICS non è un documento da sfogliare una volta e archiviare. Tradurre le sue tecniche in regole di detection concrete richiede di sapere cosa si può davvero vedere nella propria rete e cosa resta fuori portata senza visibilità endpoint.
Cybersecurity
Un framework pratico in quattro livelli per valutare la maturità della sicurezza OT e costruire una roadmap concreta. Ogni livello ha prerequisiti chiari, obiettivi misurabili e un passo successivo definito.
Cybersecurity
Il pivot dall'IT alla rete OT è la fase critica di quasi tutti gli attacchi industriali documentati. Capire le tecniche usate per attraversare questo confine è il primo passo per rilevarlo prima che raggiunga i sistemi di controllo.
Cybersecurity OT
Inserire un sistema di monitoraggio inline tra SCADA e PLC introduce latenza che i sistemi industriali non tollerano. La risposta corretta è il monitoraggio passivo fuori banda, con isolamento e modifiche di rete come strumento di risposta.
Cybersecurity
La topologia di rete OT esiste spesso solo nella testa del tecnico, o in uno schema del 2014 mai aggiornato. Ricostruirla da zero con il monitoraggio passivo del traffico: perché è necessario e come si fa in pratica.
Compliance
La NIS2 non è solo per le grandi aziende. Le PMI manifatturiere che ricadono nell'ambito di applicazione hanno obblighi concreti: asset inventory OT, gestione vulnerabilità, detection, notifica incidenti. Una checklist pratica per capire dove si è e cosa manca.
Compliance
NIST CSF 2.0 aggiunge la funzione Govern alle cinque classiche. Come mappare le capacità OT sulle sei funzioni del framework e usarlo come strumento di self-assessment e roadmap per prioritizzare gli investimenti in sicurezza industriale.
Cybersecurity
NIS2 impone tempi stretti per la notifica degli incidenti significativi: 24 ore per il pre-alert, 72 ore per la notifica dettagliata. In ambito OT, essere pronti a rispettarli richiede una preparazione che inizia molto prima dell'incidente.
Cybersecurity
OPC-UA è lo standard de facto per la comunicazione nei sistemi SCADA moderni, ma viene spesso distribuito con configurazioni di sicurezza degradate per compatibilità con client legacy. Ecco cosa si vede nel traffico e cosa può sfruttare un attaccante.
Cybersecurity
Prima di lanciare un attacco, gli attaccanti cercano informazioni pubblicamente disponibili sulle loro vittime. Shodan, Censys e altri strumenti OSINT permettono di trovare sistemi OT esposti su internet in pochi secondi. Capire cosa vedono è il primo passo per ridurre la propria esposizione.
Business Continuity
Resilienza operativa e cybersecurity non sono programmi separati: uno senza l'altro è incompleto. Come integrare ISO 22301 e IEC 62443 in un approccio coerente per le infrastrutture critiche.
Cybersecurity
Nelle PMI manifatturiere italiane la rete OT è spesso una rete piatta senza inventario aggiornato. Dispositivi sconosciuti, espansioni non documentate, memoria storica del tecnico: il punto di partenza per qualsiasi progetto di sicurezza industriale è capire cosa c'è in rete.
Cybersecurity
Sandworm è noto per aver spento la luce in Ucraina e per aver lanciato NotPetya. Ma le sue tecniche vengono replicate contro il manifatturiero europeo, spesso come danno collaterale. Come funziona un attacco APT su una rete OT industriale e perché anche le PMI sono nel raggio d'azione.
Cybersecurity
I database storici dei processi industriali raccolgono dati dai PLC e li espongono ai sistemi di business. Questo li rende un ponte naturale tra IT e OT, e quindi un vettore privilegiato per il movimento laterale.
Cybersecurity
Laptop di manutenzione lasciati connessi, modem 4G installati da fornitori, switch non censiti: i dispositivi shadow nelle reti OT sono più comuni di quanto si pensi e rappresentano punti ciechi concreti per la sicurezza.
Cybersecurity
PLC con firmware del 2008, HMI con Windows XP embedded, sistemi che non si possono toccare per contratto: la realtà degli impianti italiani. Come gestire il rischio quando la patch non è un'opzione.
Cybersecurity
Un SOC IT non vede gli ambienti OT. Costruire capacità di monitoraggio per le reti industriali richiede sensori diversi, competenze diverse e playbook specifici per i protocolli e le minacce OT.
Cybersecurity
Gli attacchi alla supply chain sono tra i più difficili da rilevare e da prevenire. Nell'OT industriale, la catena dei fornitori è spesso lunga, poco vigilata e con accessi privilegiati ai sistemi di controllo.
Cybersecurity
Il monitoraggio passivo del traffico OT dipende da dove e come si cattura il traffico. TAP hardware e SPAN port hanno caratteristiche molto diverse in ambienti industriali: scegliere male significa dati incompleti o rischi operativi.
Cybersecurity
Triton/TRISIS è il primo malware documentato progettato per disabilitare i Safety Instrumented System, i sistemi che impediscono gli incidenti industriali fisici. Il suo impatto va oltre l'impianto colpito: cambia il perimetro di cosa deve essere monitorato.
Cybersecurity
Negli ambienti OT, il patch management tradizionale è spesso impossibile. Sistemi legacy, certificazioni da mantenere, finestre di manutenzione rarissime: come costruire un programma di VM che funziona davvero.
Normative
La direttiva NIS2 è recepita: ora conta cosa fare in concreto. Dalla classificazione dell'entità alla visibilità degli asset OT, una checklist operativa.
Risk Management
Come tradurre il rischio cyber sui sistemi industriali in linguaggio di business e portarlo al tavolo del consiglio di amministrazione.
