Zero Trust Onboarding
Zero trust onboarding dei dispositivi IoT: Policy Enforcement Point, micro-segmentazione, Software-defined Perimeter della Cloud Security Alliance con client, controller e gateway, e limiti delle VPN.
-
-
Honeypot per la cybersecurity nei sistemi industriali
Gli honeypot, strumenti di deception technology citati dal framework NIST, attirano gli attaccanti in ambienti predisposti per osservarli: utili in ambito ICS e OT contro gli zero-day e per analizzare il malware.
-
Cyber Deception Technology & Hybrid Warfare – Parte 1
La Cyber Deception Technology crea ambienti fittizi per ingannare gli attaccanti e studiarne il comportamento: perché serve nella guerra ibrida, vantaggi sui falsi positivi, honeypot e honeynet.
-
Come costruire e valutare un honeypot per sistemi industriali
LOGistICS è un honeypot per sistemi industriali che emula PLC con protocolli S7comm e Modbus su Raspberry Pi 4; i test con nmap e Honeyscore misurano quanto sia difficile riconoscerlo come esca.
-
Le nostre reti IoT casalinghe sono sicure?
Con l’incremento sempre più importante della domotica nelle nostre case [1], il numero dei piccoli – e non così piccoli – dispositivi connessi in…
-
La sicurezza informatica nei sistemi informativi: pericoli e contromisure
Sicurezza informatica aziendale: protezione di dati e sistemi da minacce cyber. Analisi di rischi, attacchi TCP/IP e vulnerabilità. Strumenti di difesa: firewall, IDS, honeypot. Implementazione di VPN e protocolli sicuri. Valutazione attraverso audit e penetration test. Cruciale la formazione del personale per aumentare la consapevolezza e prevenire violazioni.
-
Cyber Deception Technology, nuova frontiera nell’arte della guerra
La Cyber Deception, evoluzione delle honeypot, è una strategia di cybersecurity che utilizza l’inganno per proteggere le infrastrutture informatiche. Creando trappole in-line e siti…
