Argomento

cybersecurity (Pagina 2)

Tutti gli articoli su cybersecurity.

Schema di rete industriale con zone di sicurezza colorate e conduit tra di esse

Compliance

IEC 62443 zone e conduit: come applicarlo all'impianto reale senza un anno di consulenza

IEC 62443 viene spesso visto come un framework irraggiungibile per le PMI. Ma i concetti di zona e conduit sono strumenti pratici che si possono applicare anche in impianti reali, partendo dalla visibilità e arrivando alla segmentazione formale per gradi.

5 min di lettura

Team di incident response che gestisce un incidente in ambiente OT industriale

Cybersecurity

Incident response negli ambienti OT: le differenze critiche rispetto all'IT

I playbook di incident response IT non funzionano nell'OT. Isolare un sistema compromesso può fermare la produzione; spegnere un dispositivo può causare danni fisici. Come costruire un IR OT che funziona davvero.

4 min di lettura

Schema architetturale di una Industrial DMZ con firewall dual-homed, historian replica e jump server tra rete IT e rete OT

Cybersecurity

Industrial DMZ: come progettare la zona di confine tra rete IT e rete OT

La DMZ industriale è lo strato architetturale che separa IT e OT e gestisce i flussi di dati tra i due mondi. Progettarla bene è la differenza tra una connessione sicura e un percorso diretto verso il cuore della rete di produzione.

5 min di lettura

Diagramma di integrazione tra sensori di monitoring OT e piattaforma SIEM con SOC, con flussi di dati normalizzati e correlazione eventi IT e OT

Cybersecurity

Integrare il monitoring OT con SIEM e SOC esistenti: dati, formati e valore aggiunto

Molte aziende hanno già un SIEM o un SOC gestito, ma questi sistemi sono ciechi all'OT. Come portare gli eventi di monitoring OT nel SOC, quali formati usare, quali alert scalare e come formare gli analisti.

6 min di lettura

Dashboard con KPI e KRI di sicurezza OT per presentazione al board aziendale, grafici di trend e semafori di rischio industriale

Cybersecurity

Metriche OT per il board: come tradurre la sicurezza industriale in numeri decisionali

Il management chiede numeri. Ma quali metriche OT comunicano rischio reale invece di semplice compliance? Come costruire un cruscotto di KPI e KRI che parli di downtime potenziale, non di checklist.

6 min di lettura

Schema a matrice del framework MITRE ATT&CK for ICS con tecniche evidenziate su sfondo industriale SCADA

Cybersecurity

MITRE ATT&CK for ICS: come usarlo per costruire regole di detection concrete

MITRE ATT&CK for ICS non è un documento da sfogliare una volta e archiviare. Tradurre le sue tecniche in regole di detection concrete richiede di sapere cosa si può davvero vedere nella propria rete e cosa resta fuori portata senza visibilità endpoint.

5 min di lettura

Grafico a quattro livelli che rappresenta la maturità della sicurezza OT, da cieco a operativo, con icone di asset, vulnerabilità e detection

Cybersecurity

Modello di maturità per la sicurezza OT: da zero visibilità a detection avanzata

Un framework pratico in quattro livelli per valutare la maturità della sicurezza OT e costruire una roadmap concreta. Ogni livello ha prerequisiti chiari, obiettivi misurabili e un passo successivo definito.

6 min di lettura

Diagramma di rete che mostra il percorso di un attaccante dal segmento IT al segmento OT attraverso jump server e reti industriali

Cybersecurity

Come gli attaccanti attraversano il confine IT-OT: tecniche e segnali di rilevamento

Il pivot dall'IT alla rete OT è la fase critica di quasi tutti gli attacchi industriali documentati. Capire le tecniche usate per attraversare questo confine è il primo passo per rilevarlo prima che raggiunga i sistemi di controllo.

6 min di lettura

Schema rete OT con sensore passivo su TAP e architettura di monitoraggio out-of-band

Cybersecurity OT

NDR per ambienti OT: perché il monitoraggio passivo è l'unica architettura sicura

Inserire un sistema di monitoraggio inline tra SCADA e PLC introduce latenza che i sistemi industriali non tollerano. La risposta corretta è il monitoraggio passivo fuori banda, con isolamento e modifiche di rete come strumento di risposta.

6 min di lettura

Ricostruzione topologia rete OT industriale da monitoraggio passivo del traffico con mappa dipendenze PLC SCADA HMI

Cybersecurity

Network topology OT: come ricostruirla quando non esiste documentazione

La topologia di rete OT esiste spesso solo nella testa del tecnico, o in uno schema del 2014 mai aggiornato. Ricostruirla da zero con il monitoraggio passivo del traffico: perché è necessario e come si fa in pratica.

6 min di lettura

Compliance

NIS2 per una PMI manifatturiera: checklist pratica senza perdersi nella burocrazia

La NIS2 non è solo per le grandi aziende. Le PMI manifatturiere che ricadono nell'ambito di applicazione hanno obblighi concreti: asset inventory OT, gestione vulnerabilità, detection, notifica incidenti. Una checklist pratica per capire dove si è e cosa manca.

5 min di lettura

Diagramma delle sei funzioni del NIST CSF 2.0 mappate su un impianto industriale

Compliance

NIST CSF 2.0 applicato all'OT: come usarlo come roadmap per le PMI italiane

NIST CSF 2.0 aggiunge la funzione Govern alle cinque classiche. Come mappare le capacità OT sulle sei funzioni del framework e usarlo come strumento di self-assessment e roadmap per prioritizzare gli investimenti in sicurezza industriale.

7 min di lettura