12 articoli
Guasti, sabotaggi e fiber tapping minacciano i cavi sottomarini, che trasportano circa il 97% del traffico Internet internazionale: dati ICPC, sistemi di rilevamento e risk assessment con il metodo OWASP.
Il Regolamento (UE) 2023/2854 apre i dati dei dispositivi IoT a terze parti scelte dagli utenti: scadenze 2025-2027, ruolo del data holder e tensione con NIS2 e Cyber Resilience Act sulla sicurezza delle API.
Rischi OT nei porti del Mediterraneo: per ENISA i trasporti pesano per il 7,5% degli incidenti UE, mentre convergenza IT/OT, ransomware e DDoS hacktivisti ne amplificano l’esposizione.
Dalle riforme di Deng Xiaoping del 1978 all’ingresso nella WTO nel dicembre 2001: come la Cina è diventata la seconda economia mondiale, con una crescita media vicina al 10% annuo fino al 2018.
Marco Baldi distingue quantum computing e quantum communications, ripercorre i processori da D-Wave a IBM Nighthawk e Loon e spiega perché serve la transizione alla crittografia post-quantum.
SCADA e ICS ricevono difese pensate per l’IT ma nascono senza connettività: protocolli privi di autenticazione, vulnerabilità sistemiche e APT come Stuxnet e Industroyer con reconnaissance lunga e metodica.
ERTMS/ETCS presenta criticità in GSM-R con cifratura A5/1, nel MAC 3DES di EuroRadio, nei balise e nel jamming; la CLC/TS 50701 e la NIS2 definiscono il quadro normativo del settore ferroviario.
Dalla definizione europea di infrastruttura critica agli attacchi alle strutture nucleari, da Slammer a Stuxnet e BlackEnergy3, fino agli approcci di IAEA e WINS e all’inversione della regola C.I.A.
La CISA avvia il pilota RVWP: monitora e cataloga le vulnerabilità sfruttate negli attacchi ransomware e le segnala agli operatori di infrastrutture critiche, sulla base del CIRCIA del 2022.
Nel Cyber Defense Index della MIT Technology Review, che classifica le prime 20 economie, l’Italia è all’11° posto: 8ª per le infrastrutture critiche ma terzultima per le capacità organizzative.
Perché il conflitto è esploso ora: pressione sulla NATO, fattori americani ed europei, offensiva cyber russa finora modesta, wiper e Belarus Cyber-Partisan, criptovalute come strumento contro le sanzioni.
Contro il ransomware servono prevenzione e recupero: un disaster recovery basato su cloud accelera il ripristino e la classificazione dei dati dà visibilità. Nel 2020 negli USA colpite 560 strutture sanitarie.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine