1.394 articoli
ANSI/ISA-62443 applicato alle infrastrutture critiche della Difesa: intesa del 2021 tra NATO ENSEC COE e ISA99, triade C.I.A. invertita, Security Level e difficoltà nel definire gli SL-T in un progetto greenfield.
Il malware IronSpider, sviluppato al Georgia Institute of Technology, risiede nella memoria del PLC e sfrutta API web e service worker per persistere e interferire con i processi industriali.
PLC, DCS e SCADA durano 10-15 anni e restano in servizio oltre il supporto dei fornitori: vulnerabilità, risorse insufficienti e protezioni non retrocompatibili ostacolano la sicurezza degli impianti.
L’EASM individua gli asset esposti su Internet con ricerche automatizzate e analisi del rischio; la proposta di 7Layers include asset dimenticati, intelligence sulle minacce e allineamento a NIST e ISO/IEC 27001.
ISO/IEC 42001:2023 stabilisce i requisiti di un sistema di gestione dell’IA: valutazione dei rischi, dichiarazione di applicabilità, armonizzazione con altri standard ISO e sinergia con l’AI Act.
Sicurezza cibernetica dei processi industriali: PLC, SCADA e protocolli come Profinet, ModBus e OPC UA, accesso remoto, visibilità della rete, segregazione e il caso Stuxnet nel manifatturiero italiano.
Intelligenza artificiale e Cloud Continuum: integrazione di cloud, fog ed edge computing, AIoT, gestione dinamica delle risorse con ML e sistemi conversazionali basati su LLM come CoPilot di Microsoft.
Il trattato del Consiglio d’Europa sull’AI elenca sette principi, da trasparenza a innovazione sicura, chiede rimedi e valutazioni dei rischi e entra in vigore dopo 5 ratifiche, di cui 3 di membri dell’Unione.
Cyber Grant Inc., società americana con DNA italiano, propone Remotegrant per proteggere Pc e accessi remoti delle PMI e Filegrant per difendere e vendere contenuti digitali, anche per i creator.
Il Ddl Cybersicurezza, in esame alle Commissioni Affari Costituzionali e Giustizia della Camera, impone alle PA obblighi di notifica degli incidenti e alza le sanzioni per gli enti nei delitti informatici.
Covert channel su TCP per Windows: quattro caratteri nell’Initial Sequence Number dei segmenti SYN, conferma con risposta ACK-RST e firma nel campo Identificazione, con implementazione Python basata su Scapy.
Nel 2022 oltre 2800 vittime e riscatto medio sopra i 3 milioni di dollari: il ransomware human-operated segue fasi guidate da persone e spesso esfiltra dati senza cifrarli.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine