OT incident response: quando spegnere è più pericoloso dell’attacco
Nell’OT incident response contenere non vuol dire spegnere: la priorità è lo stato sicuro del processo, non fermare l’attaccante a ogni costo. Safe state, OT SOC e piano ICS.
-
-
IEC 62443: la sicurezza industriale non è l’informatica trapiantata in fabbrica
IEC 62443 è lo standard per la sicurezza OT: zone e condotti, livelli di sicurezza, sette requisiti fondamentali. Perché l’industria non è informatica e cosa cambia con NIS2.
-
Vulnerability management risk-based: CISA con la BOD 26-04 ordina di dare priorità al rischio reale
Vulnerability management risk-based: il 10 giugno la CISA ha emanato la direttiva BOD 26-04, che impone alle agenzie federali priorità di patching basate sull’exploit reale e non più sul solo CVSS. Il giorno dopo, nuovi advisory ICS su Yarbo, Naxclow e Brickcom mostrano sul campo lo stesso profilo di rischio.
-
Sicurezza SCADA e ICS tra persistenza degli attaccanti e opacità dei sistemi legacy
Quando parliamo di sicurezza dei sistemi SCADA e degli ambienti Industrial Control Systems (ICS), ci troviamo di fronte a un paradosso che raramente viene esplicitato con la necessaria chiarezza: stiamo applicando paradigmi di difesa concepiti per l’information technology a infrastrutture progettate in un’epoca in cui la connettività non era nemmeno contemplata come scenario di rischio….
-
Honeypot per la cybersecurity nei sistemi industriali
Gli Honeypot – strumenti di sicurezza informatica pensati per attrarre il traffico malevolo su una determinata rete – ultimamente sono tornati a far parlare di sé, in ragione del loro possibile impiego a protezione di infrastrutture industriali sempre più spesso sotto attacco. I limiti delle attuali strategie difensive Tra le principali tendenze di cyber risk…
-
Industrial Cybersecurity: scenari di rischio ed esigenze di difesa
L’industrial cybersecurity è diventata un elemento chiave nel contesto della trasformazione digitale che sta ridefinendo il settore produttivo. Con l’evoluzione verso modelli sempre più interconnessi, come Industry 4.0 e 5.0, aumentano anche le superfici di attacco e le minacce informatiche rivolte a sistemi e infrastrutture critiche. In questo articolo analizziamo i principali rischi legati alla…
-
ICS, OT e SCADA Security: a rischio le infrastrutture critiche
SCADA security, insieme ai sistemi OT e ICS, è sempre più al centro delle strategie di sicurezza delle infrastrutture critiche. Il 2021 ha evidenziato un forte aumento delle vulnerabilità e degli attacchi informatici contro gli ambienti industriali, con il ransomware che si conferma tra le minacce principali per il settore manifatturiero e per i sistemi…
-
Come costruire e valutare un honeypot per sistemi industriali
I sistemi industriali rappresentano oggi il cuore operativo di infrastrutture critiche come energia, trasporti e produzione manifatturiera, ma la crescente interconnessione introdotta da Industria 4.0 e IIoT ne amplia sensibilmente la superficie di attacco. Questo approfondimento introduce il funzionamento degli Industrial Control Systems (ICS) e analizza le principali sfide di cybersecurity legate alla loro esposizione…
-
SCADA (In)Security: un’analisi approfondita sulla superficie di attacco del noto sistema di controllo industriale
Il termine SCADA, acronimo di Supervisory Control And Data Acquisition, si riferisce a un sistema informatico, in genere un’architettura distribuita con gestione centralizzata, utilizzato per il monitoraggio e il controllo elettronico dei sistemi industriali. Funzioni e Applicazioni dei Sistemi SCADA Un sistema SCADA è un software che consente all’operatore di interfacciarsi con i processi tramite…
-
10 linee guida per garantire sicurezza alle realtà che gestiscono infrastrutture critiche
Nell’80 per cento dei casi, gli incidenti di sicurezza in ambito industriale nascono da problematiche interne non volontarie Fortinet, leader globale nelle soluzioni di cybersecurity ad alte prestazioni, evidenzia come quasi l’80 per cento degli incidenti di sicurezza in ambito industriale siano causati da problematiche interne non volontarie, come errate configurazioni software o protocolli di…
