OT incident response: quando spegnere è più pericoloso dell’attacco
Nell’OT incident response contenere non vuol dire spegnere: la priorità è lo stato sicuro del processo, non fermare l’attaccante a ogni costo. Safe state, OT SOC e piano ICS.
-
-
IEC 62443: la sicurezza industriale non è l’informatica trapiantata in fabbrica
IEC 62443 è lo standard per la sicurezza OT: zone e condotti, livelli di sicurezza, sette requisiti fondamentali. Perché l’industria non è informatica e cosa cambia con NIS2.
-
Vulnerability management risk-based: CISA con la BOD 26-04 ordina di dare priorità al rischio reale
Vulnerability management risk-based: il 10 giugno la CISA ha emanato la direttiva BOD 26-04, che impone alle agenzie federali priorità di patching basate sull’exploit reale e non più sul solo CVSS. Il giorno dopo, nuovi advisory ICS su Yarbo, Naxclow e Brickcom mostrano sul campo lo stesso profilo di rischio.
-
Sicurezza SCADA e ICS tra persistenza degli attaccanti e opacità dei sistemi legacy
Quando parliamo di sicurezza dei sistemi SCADA e degli ambienti Industrial Control Systems (ICS), ci troviamo di fronte a un paradosso che raramente viene…
-
Honeypot per la cybersecurity nei sistemi industriali
Gli Honeypot – strumenti di sicurezza informatica pensati per attrarre il traffico malevolo su una determinata rete – ultimamente sono tornati a far parlare…
-
Industrial Cybersecurity: scenari di rischio ed esigenze di difesa
L’industrial cybersecurity è diventata un elemento chiave nel contesto della trasformazione digitale che sta ridefinendo il settore produttivo. Con l’evoluzione verso modelli sempre più…
-
ICS, OT e SCADA Security: a rischio le infrastrutture critiche
SCADA security, insieme ai sistemi OT e ICS, è sempre più al centro delle strategie di sicurezza delle infrastrutture critiche. Il 2021 ha evidenziato…
-
Come costruire e valutare un honeypot per sistemi industriali
I sistemi industriali rappresentano oggi il cuore operativo di infrastrutture critiche come energia, trasporti e produzione manifatturiera, ma la crescente interconnessione introdotta da Industria…
-
SCADA (In)Security: un’analisi approfondita sulla superficie di attacco del noto sistema di controllo industriale
Il termine SCADA, acronimo di Supervisory Control And Data Acquisition, si riferisce a un sistema informatico, in genere un’architettura distribuita con gestione centralizzata, utilizzato…
-
10 linee guida per garantire sicurezza alle realtà che gestiscono infrastrutture critiche
Nell’80 per cento dei casi, gli incidenti di sicurezza in ambito industriale nascono da problematiche interne non volontarie Fortinet, leader globale nelle soluzioni di…
