15 articoli
Vanguard, habitat sottomarino progettato da DEEP, mostra come proteggere sensori, dati e comunicazioni in ambienti estremi: Zero Trust, segmentazione di rete OT, IT e ricreativa, supply chain e resilienza ai guasti.
Lo smantellamento di Tycoon 2FA mostra la scala del phishing-as-a-service: gli attacchi AiTM rubano il session token e aggirano TOTP, push e SMS. Dati di Obsidian, kit Starkiller ed EvilProxy e difese.
Ultimo capitolo della serie sullo Zero Trust: identità, dispositivi, reti e applicativi gestiti con MFA, MDM, NAC e privilegio minimo, in un percorso graduale di più anni che unisce tecnologia e organizzazione.
Metriche per monitorare il modello Zero Trust: dispositivi gestiti, EDR/XDR, accessi VPN e honeypot, MTTD, MTTR e Dwell Time, indicatori di conformità e resilienza, copertura MITRE ATT&CK.
Ransomware con crittografia ibrida ed esfiltrazione dei dati: nelle prime cinque settimane del 2025 +149% di attacchi negli Stati Uniti, esfiltrazione al 94% nel 2024 e strategie di doppia e tripla estorsione.
Zero Trust sulla rete interna: perimetro come contesto di autenticazione, tre livelli di fiducia dei segmenti, Software-Defined Perimeter, micro-segmentazione basata sull’identità, NAC, VPN e NIST SP 800-207.
Zero trust onboarding dei dispositivi IoT: Policy Enforcement Point, micro-segmentazione, Software-defined Perimeter della Cloud Security Alliance con client, controller e gateway, e limiti delle VPN.
Primo pilastro dello Zero Trust: la fiducia nell’utente basata sul ruolo, con MFA, passwordless, SSO, analisi comportamentale, autenticazione adattiva e identity governance, tra comodità d’uso e rischi.
Zero Trust è soprattutto un processo organizzativo e non solo tecnologia: principi del NIST, adozione graduale per elementi DAAS secondo Kindervag, verifica esplicita, privilegio minimo.
Architettura del FSE: cloud regionali e infrastruttura nazionale, microservizi su Kubernetes, Zero Trust, cifratura AES-256-GCM, RPO di 5 minuti e RTO di 1 ora, più interoperabilità HL7 FHIR.
Zero Trust nella Smart Industry: micro-segmentazione, Software Defined Perimeter e CARTA di Gartner in ambienti OT, IIoT e M2M, con le criticità di implementazione e il contributo dell’intelligenza artificiale.
Architettura zero trust: nessuna applicazione non approvata sui dispositivi, tre principi (non fidarsi di nulla, presumere minacce già avvenute, privilegio minimo), quattro aspetti di implementazione e benefici.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine