14 articoli
Quarta parte della serie MATRIX: le fasi R, I e X trasformano rischio e compromessi in una matrice di allocazione delle capability zero trust per classe di asset OT, con roadmap di maturità.
Seconda parte della serie: i principi della NIST SP 800-207, l’organizzazione degli impianti secondo il modello Purdue e le ragioni per cui i controlli IT non si trasferiscono direttamente agli ambienti OT.
Tavola rotonda conclusiva del 22° Forum ICT Security su Industry 5.0: convergenza IT e OT, IEC 62443 e NIS2, resilienza della supply chain e punti di vista di Siemens, Italtel e IBM.
Difesa dei CPS industriali: DMZ e firewall al confine IT/OT, least functionality, autenticazione, password predefinite dei PLC, privilegio minimo con RBAC, account temporanei e accesso remoto.
Diciassette casi reali di attacchi e guasti ai sistemi cyber-fisici, da Maroochy Shire (2000) e Stuxnet (2009) a Target e Colonial Pipeline (2021), con lezioni su credenziali, patch e password predefinite.
Sicurezza cibernetica dei processi industriali: PLC, SCADA e protocolli come Profinet, ModBus e OPC UA, accesso remoto, visibilità della rete, segregazione e il caso Stuxnet nel manifatturiero italiano.
Maroochy Shire, tra i primi incidenti OT: l’ex consulente Vitek Boden manipolò lo SCADA di una stazione di trattamento acque reflue, con 264.000 galloni di liquami dispersi e $176.000 di costi.
Nei sistemi OT le soluzioni IT spesso non sono applicabili: minacce, vulnerabilità e difese basate sul monitoraggio del traffico di rete e sui digital twin, con un approccio orientato alla sicurezza del processo.
Tavola rotonda sullo smart manufacturing al Forum ICT Security 2023, moderata da Claudio De Paoli: convergenza tra OT e IT, sistemi legacy, cultura aziendale, security by design, AI e cloud nel manifatturiero.
Il Regolamento (UE) 2023/1230 sulle macchine, pubblicato il 29 giugno 2023, chiede negli allegati III e IV protezione da corruzioni e attacchi informatici per hardware, software e sistemi di controllo.
Digital Twin, Digital Shadow e Digital Model a confronto, ambiti d’uso in manifattura, smart city e sanità e rischi cyber-fisici, di integrità dei dati, privacy, supply chain e minacce interne.
Le Utilities italiane hanno ricevuto quasi 300 minacce medio-alte in un triennio: i Digital Twins, repliche virtuali dei sistemi fisici, permettono test di sicurezza senza toccare l’operatività, ma costano.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine