Argomento
Tutti gli articoli su cybersecurity.
Cybersecurity
NIS2 impone tempi stretti per la notifica degli incidenti significativi: 24 ore per il pre-alert, 72 ore per la notifica dettagliata. In ambito OT, essere pronti a rispettarli richiede una preparazione che inizia molto prima dell'incidente.
Cybersecurity
OPC-UA è lo standard de facto per la comunicazione nei sistemi SCADA moderni, ma viene spesso distribuito con configurazioni di sicurezza degradate per compatibilità con client legacy. Ecco cosa si vede nel traffico e cosa può sfruttare un attaccante.
Cybersecurity
Prima di lanciare un attacco, gli attaccanti cercano informazioni pubblicamente disponibili sulle loro vittime. Shodan, Censys e altri strumenti OSINT permettono di trovare sistemi OT esposti su internet in pochi secondi. Capire cosa vedono è il primo passo per ridurre la propria esposizione.
Business Continuity
Resilienza operativa e cybersecurity non sono programmi separati: uno senza l'altro è incompleto. Come integrare ISO 22301 e IEC 62443 in un approccio coerente per le infrastrutture critiche.
Cybersecurity
Nelle PMI manifatturiere italiane la rete OT è spesso una rete piatta senza inventario aggiornato. Dispositivi sconosciuti, espansioni non documentate, memoria storica del tecnico: il punto di partenza per qualsiasi progetto di sicurezza industriale è capire cosa c'è in rete.
Cybersecurity
Sandworm è noto per aver spento la luce in Ucraina e per aver lanciato NotPetya. Ma le sue tecniche vengono replicate contro il manifatturiero europeo, spesso come danno collaterale. Come funziona un attacco APT su una rete OT industriale e perché anche le PMI sono nel raggio d'azione.
Cybersecurity
I database storici dei processi industriali raccolgono dati dai PLC e li espongono ai sistemi di business. Questo li rende un ponte naturale tra IT e OT, e quindi un vettore privilegiato per il movimento laterale.
Cybersecurity
Laptop di manutenzione lasciati connessi, modem 4G installati da fornitori, switch non censiti: i dispositivi shadow nelle reti OT sono più comuni di quanto si pensi e rappresentano punti ciechi concreti per la sicurezza.
Cybersecurity
PLC con firmware del 2008, HMI con Windows XP embedded, sistemi che non si possono toccare per contratto: la realtà degli impianti italiani. Come gestire il rischio quando la patch non è un'opzione.
Cybersecurity
Un SOC IT non vede gli ambienti OT. Costruire capacità di monitoraggio per le reti industriali richiede sensori diversi, competenze diverse e playbook specifici per i protocolli e le minacce OT.
Cybersecurity
Gli attacchi alla supply chain sono tra i più difficili da rilevare e da prevenire. Nell'OT industriale, la catena dei fornitori è spesso lunga, poco vigilata e con accessi privilegiati ai sistemi di controllo.
Cybersecurity
Il monitoraggio passivo del traffico OT dipende da dove e come si cattura il traffico. TAP hardware e SPAN port hanno caratteristiche molto diverse in ambienti industriali: scegliere male significa dati incompleti o rischi operativi.
