Dalla valutazione del rischio alla scelta dei controlli: la matrice di allocazione MATRIX stabilisce quali capability Zero Trust applicare a ciascun asset OT, come implementarle e quale rischio residuo accettare. Nella terza parte della serie MATRIX ha raccolto tre elementi: che cosa l’impianto deve garantire, quanto ogni classe di dispositivi può accogliere i controlli e…
Il modello Purdue aiuta a comprendere perché latenza, disponibilità continua, sistemi legacy e requisiti di safety rendono inefficace il trasferimento diretto dei controlli IT agli ambienti OT. Nella prima parte della serie Vincenzo Calabrò ha spiegato perché la fine dell’air gap impone di ripensare la sicurezza degli impianti industriali, e perché lo zero trust non…
Dalla fine dell’air gap alla necessità, problematica dello Zero Trust OT. Con questo articolo si apre una serie in otto parti dedicata al paper «Zero Trust selettivo negli ambienti OT: modello MATRIX» di Vincenzo Calabrò, Funzionario alla Sicurezza CIS del Ministero dell’Interno. Il paper propone MATRIX, un metodo per decidere quali controlli zero trust applicare…
Nell’era digitale in cui la tecnologia è il cuore pulsante delle operazioni industriali, la protezione delle infrastrutture operative (Operational Technology, OT) è diventata una sfida critica e in continua evoluzione. Le infrastrutture che alimentano le forniture energetiche, la produzione manifatturiera, i servizi idrici e altro ancora, sono infatti ormai ampiamente integrate con i sistemi informatici…
La cybersecurity rappresenta un pilastro fondamentale per il processo di trasformazione digitale soprattutto in contesti industriali ed infrastrutturali. Se per i classici sistemi IT la cybersecuritry propone ben note soluzioni tecnologiche e best practices utili a mitigare il rischio cyber legato ai dati e alle reti informatiche, per i sistemi OT spesso tali soluzioni sono…
Le evoluzioni tecniche spesso si muovono di pari passo a rivoluzioni culturali che ci costringono e rimettere in discussione prassi e modi di pensare in uso da decenni. Con l’avvento della cybersecurity, il mondo dell’automazione, da sempre molto tradizionalista e fedele al motto “se funziona così, non lo cambiare”, ha dovuto imparare a muoversi su…
Fino ad ora il settore industriale ha operato sulla base di sistemi chiusi. Tuttavia, oggi, con la migrazione verso l’Industria 4.0 le macchine, le applicazioni, i PC e le fabbriche sono sempre più connesse a sistemi cloud, utilizzando i big data, l’intelligenza artificiale (AI) e interfacciandosi con i sistemi IT aziendali. Accanto ai vantaggi di…
La cybersecurity OT rappresenta oggi una priorità imprescindibile per la protezione delle infrastrutture critiche e dei sistemi industriali sempre più interconnessi. L’evoluzione delle minacce informatiche, unita alla crescente integrazione tra IT e OT, richiede approcci avanzati basati su monitoraggio continuo, fiducia e verifica. In questo articolo analizziamo lo stato della cybersecurity OT, le principali sfide…
Negli ultimi anni, l’adozione di OT cybersecurity nel settore bancario ha trasformato profondamente la gestione della sicurezza operativa. L’espansione dei servizi digitali e delle operazioni online ha reso indispensabile un approccio proattivo alla cybersecurity, soprattutto in chiave OT. Questo articolo esplora i principali trend 2022, analizzando le sfide del Financial Cybercrime, i rischi legati agli…
La crescente integrazione tra sistemi IT e OT sta ridefinendo il concetto di sicurezza nelle infrastrutture critiche, imponendo il superamento dei modelli a silos in favore di una sicurezza olistica e integrata. Nel settore bancario e finanziario, dove minacce sempre più sofisticate colpiscono dispositivi e servizi essenziali, adottare strategie di cybersecurity pervasive e proattive è…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine