6 articoli
IEC 62443 è lo standard per la sicurezza OT: zone e condotti, livelli di sicurezza, sette requisiti fondamentali. Perché l’industria non è informatica e cosa cambia con NIS2.
Il caso Alpi Aviation, tra veto golden power del marzo 2022 e proscioglimento dei manager nell’ottobre 2024, mostra come l’M&A possa diventare vettore di compromissione OT, con NIS2 e FDI Screening sullo sfondo.
Computing continuum da IoT a cloud e data space: superficie di attacco, rischi dagli utenti privilegiati e approccio basato sul Trusted Computing, applicato a un caso di studio sulle smart grid di CyberSEAS.
Monitoring, detection e reaction nei sistemi cyber-fisici: verifica delle policy RBAC su un modello del sistema, controesempi, riconfigurazione automatica della sicurezza e analisi delle prestazioni dei dispositivi.
Cyber-Physical Systems e reti industriali: connessione al mondo fisico, legame tra security e safety, priorità di sicurezza diverse tra IT e OT, aggiornamenti pianificati e apparati che durano oltre 20 anni.
Analisi del rischio OT secondo la IEC 62443: rischio come minaccia per vulnerabilità per conseguenze, con un esempio di rete piatta riprogettata sul modello Purdue tramite VLAN, firewall di cella e DMZ dedicata.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine