KEYLOCKRANGER
Hunter di esposizioni di credenziali
Profilo professionale
KeylockRanger è specializzato nell'identificazione di chiavi, token e credenziali leakati pericolosi. Con un background in cloud engineering, oggi è cruciale nella prevenzione delle fughe di dati.
Competenze chiave
Gestione dei segreti; Indagine su credenziali esposte; Hardening IAM; Analisi di configurazioni rischiose; Progettazione di policy di rotazione delle chiavi
Risultati principali
Trovati 1.300 token esposti nei repository open source di una pubblica amministrazione.; Implementato un modello di gestione dei segreti che elimina il 99% delle esposizioni accidentali.
Articoli di KEYLOCKRANGER
Il punto debole nel “gap d’aria” è spesso una porta USB
Una discussione sulla sicurezza marittima che tocca le petroliere, l’OT isolato e APT36 porta alla stessa scomoda realtà: l’isolamento è forte solo quanto il processo di trasferimento che lo circonda.
Agilicus entra nell'orbita ISA 62443 mentre gli acquirenti OT chiedono prove, non promesse
L'ingresso di Agilicus nella ISA Global Cybersecurity Alliance è un segnale di allineamento agli standard, ma la vera prova nella sicurezza industriale resta se i controlli allineati a 62443 siano effettivamente implementati in ambienti OT reali.
L’IA costringe i difensori delle infrastrutture critiche a ripensare il campo di battaglia
Un nuovo avvertimento del McCrary Institute indica una verità più dura per i servizi essenziali: l’IA non è solo uno strumento per gli aggressori, è ormai parte dell’equazione del rischio che i difensori devono gestire.
NIST Traccia un Confine più Netto sull’Accesso Remoto nell’OT degli Impianti Idrici
Una nuova guida pratica sposta l’accesso remoto da una logica IT orientata alla comodità a un design OT segmentato pensato per i sistemi idrici e di acque reflue.
Quando il gap aereo diventa un'ipotesi: Zero Trust entra nell'OT
La sicurezza industriale sta passando da "fidarsi all'interno, non fidarsi all'esterno" a controlli selettivi che si adattano ai vincoli reali dell'OT, non a modelli perimetrali idealizzati.
Lumicent punta sulle decisioni di manutenzione, non solo su più rumore dei sensori
La nuova piattaforma di rischio industriale dell'azienda è progettata per trasformare i dati degli asset in una coda di manutenzione prioritaria, con la vera prova che sarà capire se gli operatori possono fidarsi delle sue priorità in ambienti di impianto complessi.
Le regole OT in Europa si stanno irrigidendo - e le fabbriche devono dimostrarlo
Un'ondata di conformità nel 2026-2027 sta trasformando la cybersecurity industriale in una questione di ambito legale, prove tecniche e disciplina della supply chain.
Gli impianti farmaceutici stanno silenziosamente diventando banchi di prova per lo zero trust
Una seconda implementazione di AZT PROTECT all'interno di un ambiente di produzione farmaceutica mostra come i produttori critici stiano trattando l'integrità delle applicazioni come un problema di continuità, non solo di sicurezza.
Il nuovo perimetro è una coalizione: perché le infrastrutture critiche stanno mettendo in comune le difese
Una crescente alleanza industriale riunisce ormai quasi 50 aziende in sei settori di infrastrutture critiche degli Stati Uniti, segno che il rischio cyber e quello fisico vengono trattati come un unico problema.
CISA riformula il Mese della consapevolezza come banco di prova della resilienza per le infrastrutture critiche
Il nuovo tema dell’agenzia, “Securing the Next 250”, trasforma una consueta campagna di ottobre in un promemoria: l’igiene informatica è ormai parte della difesa dei servizi essenziali.
La corsa alla sicurezza in Europa si sta spostando dal rilevamento al controllo dei dati
Una nuova partnership attorno alla “cybersecurity sovrana” mostra come i settori regolamentati stiano iniziando ad acquistare giurisdizione, hosting e controllo operativo come parte dello stack di sicurezza.
Quando un portale web ferroviario diventa l'anello debole
Una compromissione segnalata e collegata ad Adif e Renfe indica uno schema familiare ma pericoloso: la fiducia esposta sul web può diventare la porta d'ingresso nei trasporti critici, e “assistito dall'IA” può significare più di una cosa.
Schneider Electric e SECLAB spingono la sicurezza OT più a fondo nel livello di controllo
La collaborazione ampliata si concentra sull'infrastruttura industriale e riflette una crescente preferenza per protezioni assistite dall'hardware negli ambienti di tecnologia operativa.
Perché l'adesione a un'alleanza di standard conta più di quanto sembri nella sicurezza OT
DeNexus è entrata ufficialmente nella ISA Global Cybersecurity Alliance, una mossa descritta come un sostegno alla sicurezza OT ISA/IEC 62443 e come segnale di un allineamento più stretto con l'ecosistema degli standard industriali.
Quando la fabbrica diventa il bersaglio: perché il cybercrime colpisce ora la produzione, non solo l'IT
Il rischio per la produzione manifatturiera riguarda sempre più l'operatività continua, il ripristino e il contenimento OT, mentre i noti incidenti cyber continuano a colpire dove l'output fisico dipende dai sistemi digitali.
L’IA come scudo, o come discorso di vendita? Dentro il nuovo volto della difesa delle infrastrutture critiche
OPSWAT presenta la sua MetaDefender Platform come protezione basata sull’IA per le infrastrutture critiche, sostenendo che possa bloccare minacce note, sconosciute e generate dall’IA prima che raggiungano i sistemi esposti.
A un crash dal silenzio: una falla di TDengine espone un fragile punto cieco industriale
Un bug pre-autenticazione nel server core di TDengine trasforma una piattaforma di telemetria in un rischio per la disponibilità, dove un singolo crash può interrompere i dati su cui gli operatori fanno affidamento per vedere cosa accade in tempo reale.
Quando gli edifici ottengono un traduttore AI, il vero rischio è ciò che si perde nella traduzione
Optigo Networks ha lanciato un assistente AI all'interno di Optigo Visual, una mossa che potrebbe attenuare il divario di competenze nell'automazione degli edifici, sollevando al contempo nuove domande su fiducia, gestione dei dati e disciplina dei flussi di lavoro OT.
Quando l'IA ottiene una sandbox prima di una tessera di accesso
Il nuovo framework di readiness di Cloud Range trasforma il deployment dell'IA in un esercizio di sicurezza: dimostrare l'agente in un ambiente controllato prima che ottenga autorità in produzione.
Quando l'IA industriale lascia la sala demo
La vera prova per l'IA in fabbrica non è se riesce a impressionare in un pilot, ma se operatori, tecnici e manager possono usarla ogni giorno per prendere decisioni migliori a partire da dati, gemelli digitali e modelli ibridi.