Articoli - ICT Security Magazine

Progettazione di sicurezza in Operational Technology: applicazioni militari dello standard ISA-62443
A cura di:Mirko Caruso Pubblicato il10 Giugno 202425 Giugno 2024

Breve introduzione allo standard ANSI/ISA-62443 Lo standard tecnico ANSI/ISA-62443 (anche noto come IEC-62443) rappresenta un pilastro fondamentale nella protezione delle infrastrutture critiche e dei sistemi di automazione e controllo industriale (IACS). Questa serie di standard, sviluppata dal comitato ISA99 dell’International Society of Automation (ISA) in collaborazione con la International Electrotechnical Commission (IEC), offre linee guida…

Leggi di più Progettazione di sicurezza in Operational Technology: applicazioni militari dello standard ISA-62443
Conseguenze in caso di violazione delle best practices: la sentenza Vierika
A cura di:Francesco Lazzini Pubblicato il6 Giugno 202425 Giugno 2024

Oltre a non aver disciplinato in dettaglio il processo di digital forensics ma avendo scelto, come visto, di lasciare libero ingresso nell’ordinamento alle c.d. best practices, il legislatore non si è nemmeno preoccupato di fare riferimento a conseguenze specifiche in caso di violazione delle medesime durante il trattamento del reperto informatico. Infatti mancano, tra le…

Leggi di più Conseguenze in caso di violazione delle best practices: la sentenza Vierika
Web-based PLC malware: Come IronSpider Rivoluziona le Minacce Cibernetiche in Ambito Industriale
A cura di:Mariacristina Bringheli Pubblicato il5 Giugno 2024

Un team di ricercatori del Georgia Institute of Technology ha sviluppato il malware IronSpider, dimostrando la possibilità di attacchi remoti simili a Stuxnet contro PLC moderni attraverso vulnerabilità web-based. Nel mondo sempre più connesso dei sistemi di controllo industriale, una nuova minaccia sta emergendo: il malware web-based. Un team di ricercatori del Georgia Institute of…

Leggi di più Web-based PLC malware: Come IronSpider Rivoluziona le Minacce Cibernetiche in Ambito Industriale
L’obsolescenza tecnologica degli impianti industriali e le sfide per la cybersecurity
A cura di:Michele Fabbri Pubblicato il3 Giugno 202425 Giugno 2024

La cybersecurity degli impianti industriali è una sfida sempre più importante per le aziende che vogliono proteggere i propri dati, processi e infrastrutture da possibili attacchi informatici. Lo è anche per chi, abituato al mondo ICT aziendale tradizionale, si trova ad adattare strategie e tecnologie ad un contesto che ha, invece, le sue caratteristiche peculiari….

Leggi di più L’obsolescenza tecnologica degli impianti industriali e le sfide per la cybersecurity
Approcci integrati per la governance del rischio cibernetico nella Supply Chain ICT
A cura di:Flavio Marangi Pubblicato il31 Maggio 202425 Giugno 2024

Introduzione La crescente dipendenza dalle tecnologie digitali e l’interconnessione delle catene di approvvigionamento hanno introdotto nuove opportunità e, contemporaneamente, esposto le organizzazioni a rischi cibernetici sempre più sofisticati. La sicurezza della Supply Chain ICT è diventata una priorità strategica, considerando l’ampia gamma di attacchi informatici che possono compromettere l’integrità dei dati, la continuità operativa e…

Leggi di più Approcci integrati per la governance del rischio cibernetico nella Supply Chain ICT
Disciplina nazionale alla luce della legge n. 48 del 2008: best practices e standard internazionali
A cura di:Francesco Lazzini Pubblicato il29 Maggio 202425 Giugno 2024

Già a partire dagli ultimi decenni del secolo scorso, il legislatore ha iniziato ad attenzionare le dinamiche giuridiche connesse al mondo dell’informatica, anche nell’ambito penalistico giungendo, su impulso della Raccomandazione n. 9 del 1989 del Consiglio d’Europa[1], alla promulgazione della legge n. 547 del 1993, rubricata “Modificazioni ed integrazioni alle norme del Codice penale e…

Leggi di più Disciplina nazionale alla luce della legge n. 48 del 2008: best practices e standard internazionali
Le infrastrutture critiche all’intersezione tra dispositivi cyber-fisici e Cyber Threat Intelligence
A cura di:Achille Pierre Paliotta Pubblicato il27 Maggio 202424 Giugno 2024

Framework generale di riferimento I sistemi di controllo industriale (Industrial control systems) ICS/OT (Operational technology) costituiscono, ormai da diversi anni, uno dei target principali degli attori malevoli. Numerosi e significativi attacchi informatici si sono concentrati, difatti, su infrastrutture critiche e sistemi industriali e, tra questi, il più alto profilo di minacce è stato quello dell’attacco…

Leggi di più Le infrastrutture critiche all’intersezione tra dispositivi cyber-fisici e Cyber Threat Intelligence
Il ruolo del responsabile del trattamento nella gestione della sicurezza dei dati: aspetti contrattuali e pratici
A cura di:Andrea Battistella Pubblicato il23 Maggio 2024

Il contesto normativo La gestione della digital transformation richiede un approccio differente rispetto al passato, le analisi e le valutazioni dei processi aziendali devono basarsi sulle conoscenze tecniche delle attività che si vogliono eseguire e soprattutto della normativa che disciplina tali attività. La digitalizzazione dei processi aziendali può essere avviata solo se i soggetti coinvolti…

Leggi di più Il ruolo del responsabile del trattamento nella gestione della sicurezza dei dati: aspetti contrattuali e pratici
Sicurezza aziendale: geopolitica e intelligence a supporto del ciclo attivo e passivo nella definizione di un’analisi di risk management
A cura di:Massimiliano Alzetta Pubblicato il21 Maggio 202423 Settembre 2025

La sicurezza aziendale oggi richiede un approccio integrato che tenga conto non solo delle minacce informatiche e operative, ma anche dei fattori geopolitici che influenzano mercati, forniture e stabilità internazionale. In questo scenario, l’intelligence diventa uno strumento essenziale di risk management, consentendo alle imprese di identificare i rischi, valutarne l’impatto e adottare strategie mirate per…

Leggi di più Sicurezza aziendale: geopolitica e intelligence a supporto del ciclo attivo e passivo nella definizione di un’analisi di risk management
Tecniche di acquisizione delle evidenze digitali: copia bit a bit e funzione di hash
A cura di:Francesco Lazzini Pubblicato il20 Maggio 202426 Settembre 2024

Procedendo secondo una linea cronologica, esaurite le operazioni del sopralluogo giudiziario – ovvero una volta individuate, identificate e raccolte le evidenze digitali – si apre la fase dell’acquisizione del materiale informatico rinvenuto e giudicato di interesse ai fini processuali. L’acquisizione della evidenza digitale, che insieme ai passaggi della catena di custodia del dato acquisito rappresenta…

Leggi di più Tecniche di acquisizione delle evidenze digitali: copia bit a bit e funzione di hash

La Prima Rivista Italiana Dedicata alla Sicurezza Informatica

ICT Security Magazine

Argomenti

ISCRIVITI ALLA NEWSLETTER DI ICT SECURITY MAGAZINE