Dopo la validazione arriva il bilancio, lo zero trust selettivo con MATRIX rende tracciabile la scelta dei controlli negli ambienti OT, ma restano aperti i nodi dello scoring, della validazione sul campo e della gestione del rischio residuo. Le sei parti precedenti della serie hanno presentato il framework MATRIX e lo hanno messo alla prova…
Dagli standard OT a un incidente reale: MATRIX viene confrontato con NIST, IEC 62443 e NIS2 e applicato retrospettivamente alla catena dell’attacco alla rete elettrica ucraina del 2015. Nella quinta parte della serie il framework è stato applicato allo scenario delle sottostazioni NovaGrid. Questa sesta parte lo mette alla prova in tre modi. Prima confronta…
Dalla teoria all’impianto: lo scenario NovaGrid mostra come applicare MATRIX a sottostazioni elettriche digitali in cui SCADA moderni convivono con IED e sistemi legacy. Le parti precedenti della serie hanno descritto le sei fasi di MATRIX e la matrice di allocazione. Resta da vedere come il metodo funziona su un impianto. Questa quinta parte apre…
Dalla valutazione del rischio alla scelta dei controlli: la matrice di allocazione MATRIX stabilisce quali capability Zero Trust applicare a ciascun asset OT, come implementarle e quale rischio residuo accettare. Nella terza parte della serie MATRIX ha raccolto tre elementi: che cosa l’impianto deve garantire, quanto ogni classe di dispositivi può accogliere i controlli e…
Dalla missione agli asset, fino alla superficie d’attacco: il framework MATRIX traduce i principi Zero Trust in un metodo selettivo per gli ambienti OT. Le prime due parti della serie hanno descritto il problema e il contesto: impianti non più isolati, priorità capovolte rispetto all’IT, dispositivi che non possono ospitare i controlli tradizionali. Da qui…
Il modello Purdue aiuta a comprendere perché latenza, disponibilità continua, sistemi legacy e requisiti di safety rendono inefficace il trasferimento diretto dei controlli IT agli ambienti OT. Nella prima parte della serie Vincenzo Calabrò ha spiegato perché la fine dell’air gap impone di ripensare la sicurezza degli impianti industriali, e perché lo zero trust non…
Dalla fine dell’air gap alla necessità, problematica dello Zero Trust OT. Con questo articolo si apre una serie in otto parti dedicata al paper «Zero Trust selettivo negli ambienti OT: modello MATRIX» di Vincenzo Calabrò, Funzionario alla Sicurezza CIS del Ministero dell’Interno. Il paper propone MATRIX, un metodo per decidere quali controlli zero trust applicare…
Nelle organizzazioni, le Non-Human Identities (NHI) superano ormai quelle umane di due ordini di grandezza e gli AI agent ne rappresentano la classe più difficile da governare, in quanto autonomi e operanti su delega di un utente. L’articolo ripercorre i rischi rilevati dalla OWASP Non-Human Identities Top 10 e le risposte che emergono dalla letteratura,…
Questo articolo rappresenta l’ultimo contenuto di una serie esclusiva dedicata all’AI Generativa. Un viaggio attraverso le più innovative tecnologie che stanno ridefinendo i confini della creatività artificiale, dalla progettazione di sistemi autonomi all’esplorazione di nuovi paradigmi computazionali. Questo paragrafo esplora il concetto di “agente intelligente” nell’ambito dell’Intelligenza Artificiale generativa. In particolare, si analizzano le caratteristiche…
Questo articolo è parte di una serie dedicata all’approfondimento legato all’IA Generativa, un campo in rapida evoluzione che sta ridefinendo i confini dell’innovazione tecnologica e della creatività computazionale. L’intelligenza artificiale generativa sta permeando sempre più aspetti della nostra vita, plasmando il modo in cui interagiamo con il mondo e prendiamo decisioni. Dagli assistenti virtuali ai…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine