9 articoli
Industria 4.0, IoT e IA hanno ampliato la superficie d’attacco dei sistemi di controllo industriale (ICS): dai limiti della crittografia in ambito OT ai casi BlackEnergy in Ucraina e Colonial Pipeline.
Monitoring, detection e reaction nei sistemi cyber-fisici: verifica delle policy RBAC su un modello del sistema, controesempi, riconfigurazione automatica della sicurezza e analisi delle prestazioni dei dispositivi.
Difesa dei CPS industriali: DMZ e firewall al confine IT/OT, least functionality, autenticazione, password predefinite dei PLC, privilegio minimo con RBAC, account temporanei e accesso remoto.
Cyber-Physical Systems e reti industriali: connessione al mondo fisico, legame tra security e safety, priorità di sicurezza diverse tra IT e OT, aggiornamenti pianificati e apparati che durano oltre 20 anni.
La 21a edizione del Forum ICT Security si tiene il 25 e 26 ottobre a Roma, all’Auditorium della Tecnica: tavole rotonde con i CISO, talk su OT/ICS, Zero Trust, 6G e Digital Twin e un’area expo.
Il Regolamento (UE) 2023/1230 sulle macchine, pubblicato il 29 giugno 2023, chiede negli allegati III e IV protezione da corruzioni e attacchi informatici per hardware, software e sistemi di controllo.
Cos’è la OT cybersecurity, in cosa si distingue da quella IT per obiettivi, sistemi legacy e requisiti di downtime, e quali misure servono per OT e IoT: MFA, monitoraggio, crittografia, segmentazione.
Industria 4.0 e IIoT collegano macchine e fabbriche al cloud: nel 2021 il manifatturiero ha subito oltre il 23% dei cyberattacchi e PAM ed EPM diventano centrali per proteggere l’accesso all’infrastruttura OT.
Gli honeypot, strumenti di deception technology citati dal framework NIST, attirano gli attaccanti in ambienti predisposti per osservarli: utili in ambito ICS e OT contro gli zero-day e per analizzare il malware.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine