Sicurezza OT e industriale: sistemi ICS e SCADA, infrastrutture critiche di energia, acqua, trasporti e sanità, industria 4.0 e normative di settore.
108 articoli
Fabrizio Baiardi (Università di Pisa) al Forum ICT Security 2024: Security Twin e dati sintetici per ICT/OT, gemelli digitali di infrastruttura e attaccanti, MITRE ATT&CK e limiti del patch all.
Sistemi spaziali e minacce cyber: asset da proteggere, dai dati dei sensori ai link terra/bordo, e limiti specifici come manutenzione impossibile, gestione delle chiavi e standard non specifici.
Computing continuum da IoT a cloud e data space: superficie di attacco, rischi dagli utenti privilegiati e approccio basato sul Trusted Computing, applicato a un caso di studio sulle smart grid di CyberSEAS.
Libro di Calogero Vinciguerra su spazio e cyber: new space economy, cavi sottomarini, attacchi EMP e un piano di business continuity con dorsali in fibra ridondanti e collegamenti satellitari.
Cyber attacchi alla sanità italiana secondo Clusit, i quattro vettori di rischio (umano, software, rete, fisico), ransomware e misure di difesa come audit, Zero Trust, XDR ed EDR e formazione del personale.
Tavola rotonda conclusiva del 22° Forum ICT Security su Industry 5.0: convergenza IT e OT, IEC 62443 e NIS2, resilienza della supply chain e punti di vista di Siemens, Italtel e IBM.
NIS 2, CER e DORA al Forum ICT Security 2024: oltre 50.000 aziende italiane coinvolte, sicurezza digitale e fisica, resilienza del settore finanziario e supply chain, con il progetto CSR di Poste Italiane.
Industria 4.0, IoT e IA hanno ampliato la superficie d’attacco dei sistemi di controllo industriale (ICS): dai limiti della crittografia in ambito OT ai casi BlackEnergy in Ucraina e Colonial Pipeline.
Zero Trust nella Smart Industry: micro-segmentazione, Software Defined Perimeter e CARTA di Gartner in ambienti OT, IIoT e M2M, con le criticità di implementazione e il contributo dell’intelligenza artificiale.
Cavo USB truccato con ricetrasmettitore radio, costruibile con componenti COTS a circa 15 EUR: USBsamurai inietta comandi su workstation industriali e supera l’air gap. Servono controlli fisici e policy USB.
Sicurezza del prodotto nel ciclo di vita: minaccia, vulnerabilità e rischio, zero-day e n-day, patch management, SecDevOps e threat modeling, con case study sulle telecomunicazioni e su Zsniffer.
Monitoring, detection e reaction nei sistemi cyber-fisici: verifica delle policy RBAC su un modello del sistema, controesempi, riconfigurazione automatica della sicurezza e analisi delle prestazioni dei dispositivi.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine