Argomento
Tutti gli articoli su cybersecurity.
Cybersecurity
Le reti OT sono ripetitive e predicibili, in teoria l'ambiente ideale per l'anomaly detection. In pratica, i comportamenti legittimi anomali generano un rumore di falsi positivi che è la principale causa di fallimento dei progetti di monitoring industriale.
Cybersecurity
Un assessment della rete OT non è una scansione di vulnerabilità eseguita sull'IT aziendale. Metodologia diversa, rischi diversi, e risultati spesso sorprendenti: ecco cosa aspettarsi da un assessment condotto correttamente su un ambiente industriale.
Risk Management
Il budget cybersecurity OT è spesso residuale rispetto a quello IT, anche quando il rischio operativo è molto più alto. Come costruire una business case convincente e misurare il ROI degli investimenti di sicurezza industriale.
Compliance
La NIS2 non si dimostra con le policy: si dimostra con evidenze tecniche. Cosa cercano i verificatori in un audit OT, come preparare le evidenze prima che arrivino, e il ruolo del monitoring continuo come fonte di prova documentale.
Cybersecurity
Admin/admin, 1234, le credenziali di fabbrica del vendor: quante installazioni OT hanno ancora accessi con password di default? Più di quanto ci si aspetti. Come succede, come lo trovano gli attaccanti, come si risolve senza fermare la produzione.
Cybersecurity
Patchare tutto in un ambiente OT è impossibile. CVSS da solo non basta per decidere le priorità. EPSS aggiunge la dimensione che mancava: la probabilità che una vulnerabilità venga sfruttata attivamente, oggi.
Normative
Il Cyber Resilience Act introduce obblighi di sicurezza per i produttori di prodotti con elementi digitali. Per chi produce dispositivi OT e IoT, il perimetro di conformità è ampio e le scadenze si avvicinano.
Cybersecurity
Il settore automotive italiano è tra i più esposti agli attacchi OT: linee robotizzate con protocolli proprietari, integrazione MES/ERP e accesso remoto dei vendor creano una superficie di attacco ampia e difficile da controllare.
Cybersecurity
Il food & beverage italiano ha una superficie OT ampia e poco protetta: linee di dosaggio, sistemi HACCP digitali, celle frigorifere connesse per la tracciabilità. Un attacco OT in questo settore può compromettere la sicurezza alimentare e la reputazione del brand.
Cybersecurity
Nell'industria chimica un incidente cyber può causare rilascio di sostanze pericolose, esplosioni, danni alle persone. La convergenza tra safety e security non è un concetto astratto: l'attacco Triton ai Safety Instrumented System ha dimostrato che l'ultimo baluardo fisico può essere compromesso.
Cybersecurity
I magazzini automatizzati moderni hanno una rete OT complessa: WMS connesso agli automatismi, PLC eterogenei di vendor diversi, AGV, protocolli misti. Alta rotazione del personale, frequenti interventi vendor e integrazione con ERP rompono la segmentazione. Un fermo ha impatto immediato sulla supply chain.
Cybersecurity
Le utilities locali (gestori acquedotti, distributori elettrici, impianti di trattamento rifiuti) sono soggetti NIS2 con risorse di sicurezza vicine a zero. SCADA vecchi di 15-20 anni connessi a internet, gestiti da un solo tecnico: come impostare la sicurezza OT con questo punto di partenza.
