Le nostre reti IoT casalinghe sono sicure?
Honeypot Cowrie, Dionaea e Whaler su Raspberry Pi per due mesi, tra dicembre 2019 e gennaio 2020: più di 3 Gigabyte di malware e circa 85000 attacchi UPnP, 4300 MQTT, 43400 Telnet e 50800 SSH.
-
-
Le ultime Linee Guida ENISA in tema di cybersecurity per i veicoli a guida autonoma indicano le buone pratiche operative
Il rapporto ENISA di novembre 2019 sulle smart car propone una tassonomia di risorse e minacce, buone pratiche per veicoli connessi e autonomi, comunicazioni V2X e mappatura di norme e standard.
-
Intervista a Tommaso Pecorella – Forum ICT Security 2019
Tommaso Pecorella (Università di Firenze): il 5G è nel complesso una tecnologia sicura, il rischio sta nella gestione dei dati dei sensori IoT e il passaggio può spingere le aziende ad aggiornare sistemi obsoleti.
-
L’Industrial Internet Consortium concentra la sua attenzione sui servizi agli utenti finali della tecnologia IIoT
L’Industrial Internet Consortium lancia l’IIC Accelerator Program per aiutare gli utenti IT e OT ad adottare l’IIoT: leadership council, testbed, test drive, sfide IoT e gruppi di interesse speciale.
-
Sistemi di controllo industriale: il primo rischio sono le persone
Dal SANS 2019 State of OT/ICS Cybersecurity Survey, con 338 intervistati: le persone sono il maggior rischio per i sistemi OT/ICS (62%), tra visibilità degli asset, convergenza IT/OT e budget.
-
SCADA (In)Security: un’analisi approfondita sulla superficie di attacco del noto sistema di controllo industriale
Analisi della superficie di attacco dei sistemi SCADA: obiettivi e funzioni, Stuxnet, standard come NIST 800-82 e IEC62443, malware ICS, apparecchiature legacy e controlli di sicurezza da prevedere.
-
Smart manufacturing e cybersecurity
Il documento ENISA su Industry 4.0 del 20 maggio 2019 indica sfide e raccomandazioni per persone, organizzazione e tecnologia nello smart manufacturing, tra security for safety, responsabilità e interoperabilità.
-
Telecamere e sicurezza: connubio possibile?
Telecamere IP esposte su Shodan: cifre sulla videosorveglianza in Italia, Regno Unito e Cina, query per trovare dispositivi senza autenticazione e reati del Codice Penale legati agli accessi abusivi.
-
Exploit IoT: l’analisi degli ultimi 120 giorni. Il 94% del traffico degli attacchi è legato all’exploit Huawei Router
Honeypot IoT di NETSCOUT: nei 120 giorni analizzati il 94% del traffico di attacco sfrutta l’exploit Huawei Router, in aumento del 218% tra dicembre 2018 e gennaio 2019, per lo più con varianti di Mirai.
-
Differenza tra sicurezza IT e OT
Sicurezza IT e OT: per Daniel Ehrenreich la sicurezza OT punta su safety, affidabilità e produttività, quindi la convergenza non è realizzabile; una tesi estrema, perché conta anche la riservatezza.
-
Come può un computer fidarsi di un altro computer?
Network of Trust nell’IoT: come stabilire se un dato è veritiero senza una fonte accreditata, con l’esempio della temperatura a Honolulu, il Sybil Attack e le insidie dell’algoritmo Eigentrust.
-
Cybersecurity ai tempi delle Reti OT: come e perché gestire le vulnerabilità di dati e processi nell’interconnessione con reti IT
Differenze tra reti IT e OT nella Smart Factory 4.0: modello R-I-D contro (C)-D-I-R, protezione del processo, separazione delle reti e attacchi ai sistemi SCADA, con Finlandia, Regno Unito e Stati Uniti più colpiti.
