Argomento

vulnerability management

Tutti gli articoli su vulnerability management.

Assessment rete OT industriale con analisi passiva del traffico e profilazione dispositivi ICS

Cybersecurity

Come si conduce un assessment OT: fasi, metodi e cosa si trova davvero

Un assessment della rete OT non è una scansione di vulnerabilità eseguita sull'IT aziendale. Metodologia diversa, rischi diversi, e risultati spesso sorprendenti: ecco cosa aspettarsi da un assessment condotto correttamente su un ambiente industriale.

6 min di lettura

Dashboard di vulnerability management con score CVE e EPSS su schermata di sistema OT industriale

Cybersecurity

CVE e EPSS negli ambienti OT: quali vulnerabilità correggere quando non puoi patchare tutto

Patchare tutto in un ambiente OT è impossibile. CVSS da solo non basta per decidere le priorità. EPSS aggiunge la dimensione che mancava: la probabilità che una vulnerabilità venga sfruttata attivamente, oggi.

5 min di lettura

Grafico a quattro livelli che rappresenta la maturità della sicurezza OT, da cieco a operativo, con icone di asset, vulnerabilità e detection

Cybersecurity

Modello di maturità per la sicurezza OT: da zero visibilità a detection avanzata

Un framework pratico in quattro livelli per valutare la maturità della sicurezza OT e costruire una roadmap concreta. Ogni livello ha prerequisiti chiari, obiettivi misurabili e un passo successivo definito.

6 min di lettura

Pannello di controllo industriale legacy con HMI datata e PLC in impianto manifatturiero italiano

Cybersecurity

Sistemi OT che non si possono aggiornare: compensating controls e risk reduction

PLC con firmware del 2008, HMI con Windows XP embedded, sistemi che non si possono toccare per contratto: la realtà degli impianti italiani. Come gestire il rischio quando la patch non è un'opzione.

6 min di lettura

Dashboard di vulnerability management per sistemi OT con scoring contestualizzato

Cybersecurity

Vulnerability management nell'OT: perché le patch tradizionali non funzionano

Negli ambienti OT, il patch management tradizionale è spesso impossibile. Sistemi legacy, certificazioni da mantenere, finestre di manutenzione rarissime: come costruire un programma di VM che funziona davvero.

4 min di lettura