Zero Trust e NIS2: come MATRIX supporta la conformità negli ambienti OT
Zero Trust e NIS2 si incontrano sul terreno della governance: MATRIX traduce analisi del rischio, misure proporzionate e gestione del rischio residuo in decisioni…
-
-
Zero Trust selettivo nell’OT: pregi e limiti del framework MATRIX
Dopo la validazione arriva il bilancio, lo zero trust selettivo con MATRIX rende tracciabile la scelta dei controlli negli ambienti OT, ma restano aperti…
-
Attacco alla rete elettrica ucraina del 2015: MATRIX alla prova
Dagli standard OT a un incidente reale: MATRIX viene confrontato con NIST, IEC 62443 e NIS2 e applicato retrospettivamente alla catena dell’attacco alla rete…
Whitepaper su questo tema
-
Sottostazioni elettriche digitali: come applicare lo Zero Trust con MATRIX
Dalla teoria all’impianto: lo scenario NovaGrid mostra come applicare MATRIX a sottostazioni elettriche digitali in cui SCADA moderni convivono con IED e sistemi legacy….
-
Matrice di allocazione Zero Trust: compromessi, implementazione e maturità
Dalla valutazione del rischio alla scelta dei controlli: la matrice di allocazione MATRIX stabilisce quali capability Zero Trust applicare a ciascun asset OT, come…
-
Framework MATRIX: come valutare missione, asset e superficie d’attacco nell’OT
Dalla missione agli asset, fino alla superficie d’attacco: il framework MATRIX traduce i principi Zero Trust in un metodo selettivo per gli ambienti OT….
-
Zero trust e modello Purdue: perché i controlli IT non bastano nell’OT
Il modello Purdue aiuta a comprendere perché latenza, disponibilità continua, sistemi legacy e requisiti di safety rendono inefficace il trasferimento diretto dei controlli IT…
-
Zero trust negli ambienti OT: perché l’air gap non basta più
Dalla fine dell’air gap alla necessità, problematica dello Zero Trust OT. Con questo articolo si apre una serie in otto parti dedicata al paper…
- Cyber Risk · Cyber Law · Intelligenza Artificiale · Industrial Cyber Security · Digital ID Security · Geopolitica e Cyberspazio · Cyber Security
Forum ICT Security 2026 – NIS2, agenti AI e infrastrutture critiche: due giornate tra responsabilità e incidenti reali
Il 18 e 19 novembre l’Auditorium della Tecnica di Roma ospita la 24ª edizione del Forum ICT Security. Traccia unica, ottocento partecipanti attesi, trenta…
-
Comando e controllo su un broker MQTT pubblico: le backdoor Toy Ghouls e il punto cieco delle reti industriali
Due impianti Windows analizzati da Kaspersky non usano infrastruttura propria per il comando e controllo: uno si appoggia al broker MQTT pubblico di HiveMQ,…
