Argomento

ICS (Pagina 5)

Tutti gli articoli su ICS.

Schema di attacco supply chain contro ambienti OT industriali

Cybersecurity

Supply chain attack nell'OT: il vettore che bypassa il perimetro fisico

Gli attacchi alla supply chain sono tra i più difficili da rilevare e da prevenire. Nell'OT industriale, la catena dei fornitori è spesso lunga, poco vigilata e con accessi privilegiati ai sistemi di controllo.

4 min di lettura

Diagramma tecnico TAP hardware e SPAN port su switch industriale in rete OT Purdue

Cybersecurity

TAP vs SPAN port negli ambienti OT: come scegliere dove mettere i sensori

Il monitoraggio passivo del traffico OT dipende da dove e come si cattura il traffico. TAP hardware e SPAN port hanno caratteristiche molto diverse in ambienti industriali: scegliere male significa dati incompleti o rischi operativi.

6 min di lettura

Sala controllo di impianto industriale con sistemi di sicurezza evidenziati e indicatori di anomalia su Safety Instrumented System

Cybersecurity

Triton/TRISIS: quando gli attaccanti puntano ai sistemi di sicurezza industriali

Triton/TRISIS è il primo malware documentato progettato per disabilitare i Safety Instrumented System, i sistemi che impediscono gli incidenti industriali fisici. Il suo impatto va oltre l'impianto colpito: cambia il perimetro di cosa deve essere monitorato.

6 min di lettura

Protocolli industriali Modbus, DNP3 e OPC-UA con analisi delle vulnerabilità

Cybersecurity

Vulnerabilità nei protocolli industriali: Modbus, DNP3, OPC-UA e i rischi nascosti

Modbus, DNP3, OPC-UA e PROFINET sono alla base delle comunicazioni industriali. Nati per l'affidabilità in reti chiuse, presentano vulnerabilità intrinseche che diventano critiche in ambienti sempre più connessi.

4 min di lettura

Dashboard di vulnerability management per sistemi OT con scoring contestualizzato

Cybersecurity

Vulnerability management nell'OT: perché le patch tradizionali non funzionano

Negli ambienti OT, il patch management tradizionale è spesso impossibile. Sistemi legacy, certificazioni da mantenere, finestre di manutenzione rarissime: come costruire un programma di VM che funziona davvero.

4 min di lettura

Schema architetturale Zero Trust applicato a una rete OT industriale

Cybersecurity

Zero Trust nell'OT: principi applicabili e limiti reali in campo industriale

Zero Trust è il framework di sicurezza del momento, ma applicarlo agli ambienti OT richiede pragmatismo: ecco cosa funziona davvero e dove il modello mostra i suoi limiti.

4 min di lettura

Illustrazione astratta: intelligenza artificiale e scoperta di vulnerabilità nei sistemi OT

Cybersecurity

L'AI ha cambiato la scoperta delle vulnerabilità: ma c'è un gap OT da non ignorare

I nuovi modelli AI scoprono vulnerabilità in modo autonomo e su scala industriale. Ma gli strumenti restano tarati sull'IT: il mondo OT rischia di rimanere indietro proprio mentre gli attaccanti accelerano.

2 min di lettura

Sala di controllo industriale con allarmi di sicurezza informatica e indicatori di anomalia di rete

Cybersecurity

Sandworm negli ambienti industriali: cosa raccontano davvero i dati

L'analisi di oltre 5 milioni di alert mostra come Sandworm prende di mira gli ambienti OT: settimane di segnali ignorati prima dell'impatto reale.

2 min di lettura

Schermata di una piattaforma di monitoraggio che mappa asset OT e IoT in un impianto industriale

Cybersecurity

Visibilità degli asset OT/IoT: perché è il primo pilastro della sicurezza

Non puoi proteggere ciò che non vedi: la visibilità completa degli asset OT/IoT è la base di ogni strategia di cybersecurity industriale.

2 min di lettura

Rappresentazione di un PLC industriale compromesso con una catena di vulnerabilità CODESYS

Cybersecurity

CODESYS sotto attacco: tre falle concatenate per inserire una backdoor nel PLC

Tre CVE concatenate nel runtime CODESYS Control permettono a un utente Service di sostituire l'applicazione del PLC con una versione backdoor ed eseguire codice come root.

3 min di lettura

Schema di rete industriale con sensori che mappano PLC, HMI e dispositivi OT lungo i livelli del modello Purdue

Cybersecurity

Come ottenere una visibilità completa degli asset OT/ICS

Guida operativa per costruire un inventario asset OT/ICS completo: sensori, scoperta passiva e attiva, DPI e baseline comportamentale senza fermare la produzione.

2 min di lettura

Controllore PLC industriale WAGO con indicatori di stato e cavi di campo collegati in un quadro elettrico

Cybersecurity

Vulnerabilità nei PLC WAGO: la catena che porta al controllo totale

Otto vulnerabilità nei PLC WAGO 750-8216 possono essere concatenate per ottenere privilegi root sul dispositivo. Analisi tecnica e impatti per gli impianti.

2 min di lettura