Argomento

ICS (Pagina 4)

Tutti gli articoli su ICS.

Ricerca OSINT su Shodan di sistemi OT industriali esposti con protocolli Modbus e interfacce HMI

Cybersecurity

OSINT su impianti industriali: cosa trovano gli attaccanti prima di te

Prima di lanciare un attacco, gli attaccanti cercano informazioni pubblicamente disponibili sulle loro vittime. Shodan, Censys e altri strumenti OSINT permettono di trovare sistemi OT esposti su internet in pochi secondi. Capire cosa vedono è il primo passo per ridurre la propria esposizione.

6 min di lettura

Schema di resilienza operativa con ciclo prevenzione-rilevamento-risposta-ripristino

Business Continuity

Resilienza operativa e cybersecurity: due facce della stessa medaglia nelle infrastrutture critiche

Resilienza operativa e cybersecurity non sono programmi separati: uno senza l'altro è incompleto. Come integrare ISO 22301 e IEC 62443 in un approccio coerente per le infrastrutture critiche.

4 min di lettura

Schema di canali C2 nascosti in una rete OT con traffico APT

Cybersecurity

Reti covert e canali C2 nascosti negli ambienti OT: come operano gli APT

Gli attori APT che prendono di mira ambienti industriali non entrano e agiscono subito: si stabiliscono silenziosamente, costruiscono canali di comando nascosti e attendono. Come funzionano e come rilevarli.

4 min di lettura

Rete OT industriale piatta senza segmentazione con dispositivi eterogenei e connessioni non documentate

Cybersecurity

Reti OT piatte: perché la maggior parte delle fabbriche non sa cosa ha in rete

Nelle PMI manifatturiere italiane la rete OT è spesso una rete piatta senza inventario aggiornato. Dispositivi sconosciuti, espansioni non documentate, memoria storica del tecnico: il punto di partenza per qualsiasi progetto di sicurezza industriale è capire cosa c'è in rete.

6 min di lettura

Mappa di rete industriale con indicatori di compromissione e movimenti laterali da IT verso OT

Cybersecurity

Sandworm e il manifatturiero: gli APT statali non colpiscono solo le grandi infrastrutture

Sandworm è noto per aver spento la luce in Ucraina e per aver lanciato NotPetya. Ma le sue tecniche vengono replicate contro il manifatturiero europeo, spesso come danno collaterale. Come funziona un attacco APT su una rete OT industriale e perché anche le PMI sono nel raggio d'azione.

5 min di lettura

Server historian SCADA in sala server industriale con connessioni tra rete IT aziendale e rete OT di processo

Cybersecurity

Lo SCADA historian come vettore di attacco laterale dall'IT all'OT

I database storici dei processi industriali raccolgono dati dai PLC e li espongono ai sistemi di business. Questo li rende un ponte naturale tra IT e OT, e quindi un vettore privilegiato per il movimento laterale.

6 min di lettura

Confronto tra piattaforme di monitoraggio OT su una rete ICS con criteri di valutazione affiancati

Cybersecurity

Qual è la migliore piattaforma di cybersecurity OT per reti ICS? Criteri di scelta

Non esiste una sola migliore piattaforma di cybersecurity OT: esiste quella giusta per la tua rete ICS, i tuoi protocolli e la tua maturità. I criteri concreti per scegliere senza farti guidare dal marketing.

5 min di lettura

Rete OT industriale con dispositivi non autorizzati connessi a switch e PLC in un impianto manifatturiero

Cybersecurity

Shadow device nelle reti OT: i dispositivi che nessuno sa di avere

Laptop di manutenzione lasciati connessi, modem 4G installati da fornitori, switch non censiti: i dispositivi shadow nelle reti OT sono più comuni di quanto si pensi e rappresentano punti ciechi concreti per la sicurezza.

6 min di lettura

Data center industriale con rack, BMS e sistemi di raffreddamento

Cybersecurity

Sicurezza OT nei data center industriali: BMS, DCIM e continuità operativa

I data center sono ambienti cyber-fisici con sistemi OT spesso ignorati dai programmi di sicurezza IT. BMS, PDU, sistemi di raffreddamento e UPS sono asset critici con vulnerabilità reali.

3 min di lettura

Impianto di trattamento acque con sistemi SCADA e sensori IoT di campo

Cybersecurity

Cybersecurity nelle reti idriche: il settore water/wastewater come infrastruttura critica dimenticata

Impianti idrici e di trattamento acque reflue sono infrastrutture critiche con sistemi OT spesso obsoleti e connessioni remote esposte. Un settore che la cybersecurity industriale fatica ancora a raggiungere.

3 min di lettura

Pannello di controllo industriale legacy con HMI datata e PLC in impianto manifatturiero italiano

Cybersecurity

Sistemi OT che non si possono aggiornare: compensating controls e risk reduction

PLC con firmware del 2008, HMI con Windows XP embedded, sistemi che non si possono toccare per contratto: la realtà degli impianti italiani. Come gestire il rischio quando la patch non è un'opzione.

6 min di lettura

SOC con sensori di monitoraggio rete OT e dashboard di analisi industriale

Cybersecurity

Costruire un SOC per gli ambienti OT: requisiti, strumenti e metriche operative

Un SOC IT non vede gli ambienti OT. Costruire capacità di monitoraggio per le reti industriali richiede sensori diversi, competenze diverse e playbook specifici per i protocolli e le minacce OT.

4 min di lettura