Argomento
Tutti gli articoli su ICS.
Cybersecurity
MITRE ATT&CK for ICS non è un documento da sfogliare una volta e archiviare. Tradurre le sue tecniche in regole di detection concrete richiede di sapere cosa si può davvero vedere nella propria rete e cosa resta fuori portata senza visibilità endpoint.
Cybersecurity
Un framework pratico in quattro livelli per valutare la maturità della sicurezza OT e costruire una roadmap concreta. Ogni livello ha prerequisiti chiari, obiettivi misurabili e un passo successivo definito.
Cybersecurity
Un MSSP che vuole offrire monitoraggio OT non cerca lo stesso prodotto di un impianto singolo: serve multi-tenancy, integrazione SOC pulita e gestione degli alert a scala. I criteri che separano una soluzione gestibile da un incubo operativo.
Cybersecurity
Il pivot dall'IT alla rete OT è la fase critica di quasi tutti gli attacchi industriali documentati. Capire le tecniche usate per attraversare questo confine è il primo passo per rilevarlo prima che raggiunga i sistemi di controllo.
Cybersecurity OT
Inserire un sistema di monitoraggio inline tra SCADA e PLC introduce latenza che i sistemi industriali non tollerano. La risposta corretta è il monitoraggio passivo fuori banda, con isolamento e modifiche di rete come strumento di risposta.
Cybersecurity
La segmentazione di rete è il controllo di sicurezza OT con il miglior rapporto costo/efficacia. Dal modello Purdue alle zone IEC 62443, come implementarla in produzione senza fermare gli impianti.
Cybersecurity
La topologia di rete OT esiste spesso solo nella testa del tecnico, o in uno schema del 2014 mai aggiornato. Ricostruirla da zero con il monitoraggio passivo del traffico: perché è necessario e come si fa in pratica.
Compliance
La NIS2 non è solo per le grandi aziende. Le PMI manifatturiere che ricadono nell'ambito di applicazione hanno obblighi concreti: asset inventory OT, gestione vulnerabilità, detection, notifica incidenti. Una checklist pratica per capire dove si è e cosa manca.
Compliance
NIST CSF 2.0 aggiunge la funzione Govern alle cinque classiche. Come mappare le capacità OT sulle sei funzioni del framework e usarlo come strumento di self-assessment e roadmap per prioritizzare gli investimenti in sicurezza industriale.
Cybersecurity
NIS2 impone tempi stretti per la notifica degli incidenti significativi: 24 ore per il pre-alert, 72 ore per la notifica dettagliata. In ambito OT, essere pronti a rispettarli richiede una preparazione che inizia molto prima dell'incidente.
Cybersecurity
OPC-UA è lo standard de facto per la comunicazione nei sistemi SCADA moderni, ma viene spesso distribuito con configurazioni di sicurezza degradate per compatibilità con client legacy. Ecco cosa si vede nel traffico e cosa può sfruttare un attaccante.
Compliance
La IEC 62443 non impone un prodotto, ma molti suoi requisiti si soddisfano solo con un monitoraggio OT serio: inventario asset, rilevamento anomalie, logging e segmentazione verificata. Quali requisiti mappano su quali capacità di monitoraggio.
