Sicurezza dell’Internet delle cose: dispositivi connessi, smart home, automotive, reti 5G e mobili, con vulnerabilità e contromisure spiegate da esperti.
107 articoli
Andrea Boggio, Fastweb: convergenza tra ICT e mondo fisico, IoT e superficie d’attacco in crescita, analisi del rischio cyber con scelta tra strutture interne e sicurezza gestita e caratteristiche del SOC H24.
Sicurezza IoT domestica: password di default, firmware non aggiornato e porta 7547 con TR-064 e TR-069 hanno alimentato Mirai. Per Kaspersky la forza bruta pesa nel 93% degli attacchi e i router sono i più colpiti.
Domotica e accesso remoto: porte aperte con regole NAT, credenziali standard e telecamere raggiungibili con uno scanner di rete. Meglio separare le reti e usare VPN e SSH Tunneling; criticità dei servizi esterni.
Aperte le iscrizioni al Forum ICT Security, 19a edizione il 24 ottobre 2018 a Roma: tavola rotonda sulla cyber-physical security e interventi su GDPR, SOC, supply chain, malware e crypto crime.
Sicurezza dell’infrastruttura degli impianti domotici: reti specializzate interconnesse non più chiuse e protocolli come Dali, DMX, Modbus, LonTalk e BACnet con meccanismi di sicurezza scarsi o assenti.
Prima parte sulla sicurezza negli impianti domotici: il fattore umano, con utenti esposti a hacking, social engineering, perdita di dispositivi mobili e attacchi interni, e la responsabilita dei professionisti.
L’Ecosystem Security Assessment valuta il rischio sull’intero ecosistema IoT, non su singole applicazioni, con quattro direttrici di verifica su software, hardware e rete, incluso l’Hardware Security.
Dal report Kaspersky Lab State of Industrial Cybersecurity 2018: il 64% delle aziende ha subito malware tradizionale sul proprio ICS, il 30% un ransomware e il 48% non ha misure di rilevazione degli attacchi.
Satori, JenX, OMG e Wicked derivano dal codice di Mirai: come funzionano, quali vulnerabilità IoT sfruttano, quali attacchi DDoS supportano e come difendersi con la telemetria basata su flow.
Tavola rotonda della Cyber Crime Conference 2018 su machine learning, blockchain, IoT e big data in mano ai cyber criminali: frodi informatiche, Dark Web e criminalità organizzata.
AutoSploit, tool open source su GitHub, unisce Shodan.io e Metasploit per automatizzare la ricerca e l’attacco di dispositivi IoT vulnerabili, abbassando la soglia di competenze per gli script kiddies.
Gregorio D’Agostino, ricercatore del centro ENEA Casaccia, parla di Smart society, interdipendenza delle infrastrutture critiche, piano cyber, social engineering e paradigma della resilienza.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.