NETAEGIS
Architetto della sicurezza di rete distribuita
Profilo professionale
NetAegis progetta infrastrutture sicure per reti multi-sede e ambienti altamente connessi. Con un background in ingegneria delle telecomunicazioni, è tra i massimi esperti di secure routing.
Competenze chiave
Sicurezza di rete distribuita; Routing avanzato; Networking zero-trust; Isolamento di rete; Monitoraggio IP multi-sede
Risultati principali
Messa in sicurezza la rete di un gruppo retail con 800 filiali, riducendo la superficie d'attacco del 90%.
Articoli di NETAEGIS
I sistemi idrici americani stanno diventando bersagli facili, un'interfaccia esposta alla volta
Un avvertimento federale sugli attacchi a più di 100 sistemi del settore idrico esposti a Internet mostra come il rischio per le infrastrutture critiche spesso inizi dalla raggiungibilità, non da una violazione spettacolare.
Washington punta i riflettori sulle apparecchiature di rete nascoste nella catena di approvvigionamento
Un nuovo ordine esecutivo amplia il controllo sui sistemi di controllo industriale mentre i decisori politici si concentrano sui rischi di backdoor straniere nelle apparecchiature della rete elettrica statunitense.
CISA si muove per ridurre le porte aperte di Internet attorno ai sistemi critici
Le nuove linee guida puntano a una debolezza elementare ma persistente: l'esposizione pubblica di cui le organizzazioni potrebbero non aver bisogno, ma che gli aggressori possono comunque trovare.
Il test a doppio red-team di CISA mette in luce un guasto silenzioso nelle infrastrutture critiche
Due valutazioni simultanee hanno raggiunto lo stesso punto finale, ma solo un bersaglio sembrava essersene accorto - un promemoria che le difese del livello identitario sono forti solo quanto i sistemi che le monitorano.
Le utility idriche in prima linea mentre l'esposizione a Internet diventa un magnete per gli attacchi
La recente spinta di CISA verso l'hardening arriva dopo le segnalazioni secondo cui più di 100 sistemi idrici esposti a Internet sono stati presi di mira a luglio, sottolineando come i percorsi di controllo rivolti al pubblico possano diventare il bersaglio più facile nelle infrastrutture critiche.
Lo shock climatico è un test di continuità, non un esercizio su carta
ISO 22301 diventa più utile quando le perturbazioni climatiche sono trattate come un problema di dipendenze operative, con piani testati, alternative reali e metriche che misurano il ripristino.
Il fronte cyber silenzioso d’Europa: perché la battaglia per il tempo affidabile sta diventando seria
Il tempo preciso non è più un semplice servizio di supporto - è parte della struttura di fiducia per finanza, telecomunicazioni, energia e operazioni di sicurezza.
Quando uno scanner diventa un bersaglio facile: il rischio cyber nascosto nella sanità
Una presunta esposizione di 393.000 dispositivi e piattaforme sanitarie mostra come apparecchiature di imaging, sistemi clinici e cartelle cliniche possano condividere un'unica superficie d'attacco pericolosa.
Trentacinque anni dopo, Linux è ancora il cuore rischioso dell’infrastruttura moderna
Un progetto studentesco annunciato su Usenet nel 1991 è diventato un kernel che oggi si trova al centro di sistemi a lunga durata, dove patch, manutenzione e fiducia contano quanto le prestazioni.
La difesa industriale ottiene un'esercitazione a fuoco vivo, senza il fuoco
Il ritorno di un corso pratico sui metodi di attacco informatico alla ICS Cybersecurity Conference mostra come la formazione OT si stia avvicinando sempre di più alle tecniche degli attaccanti, pur restando all'interno di un laboratorio sicuro.
Reti di servizi pubblici sotto pressione: perché le presunte intrusioni legate all’Iran contano anche prima che le prove siano complete
Le accuse di attacchi contro infrastrutture elettriche e idriche evidenziano un problema più profondo nei servizi critici: la connettività può aumentare l’efficienza, ma trasforma anche piccole falle di sicurezza in rischi ad alto impatto.
Perché la sicurezza OT sta diventando un problema di forza lavoro, non solo un problema di strumenti
L'aggiunta di SANS Institute all'OTCC mette a fuoco una verità nota nel cyberspazio: la difesa delle infrastrutture critiche dipende tanto da persone formate quanto dai controlli tecnici.
NSA e ISASecure stanno costruendo un nuovo filtro di fiducia per l'hardware OT critico
Un percorso di certificazione in fase di sviluppo potrebbe trasformare l'assurance dei componenti in un test di approvvigionamento più rigoroso per i sistemi industriali ad alta criticità.
Quando i PLC diventano il bersaglio: perché le sonde OT automatizzate stanno facendo scattare l'allarme
Le agenzie statunitensi hanno avvertito di attività mirate ai controller Siemens S7, con script generati dall'IA presumibilmente coinvolti e la distruzione dei processi industriali come preoccupazione dichiarata.
Il rischio nascosto negli impianti intelligenti: perché la sicurezza dell'Industrial IoT vive o muore con la manutenzione
Quando sensori, PLC, gateway e piattaforme remote diventano parte dello stesso tessuto industriale, la sicurezza smette di essere una configurazione una tantum e si trasforma in una questione di controllo del ciclo di vita, responsabilità e ripristino.
Le agenzie statunitensi segnalano un rischio attivo per i PLC Siemens S7 nelle infrastrutture critiche
Le agenzie statunitensi hanno avvertito di una minaccia attiva che coinvolge i PLC Siemens S7 utilizzati nei settori delle infrastrutture critiche, un promemoria che l'esposizione OT può trasformarsi in rischio fisico.
Porta 102 sotto pressione: la silenziosa esposizione dei PLC che può diventare un problema fisico
Chi difende gli ambienti industriali viene spinto a considerare la raggiungibilità di Siemens S7, i controlli di accesso deboli e il traffico S7comm come un rischio per il piano di controllo, non solo come un problema di igiene IT.
La difesa informatica della salute rurale passa dal back office alla voce di bilancio
Un centro cyber con sede in Georgia ha collegato il proprio lavoro sulla sanità rurale agli obiettivi federali di modernizzazione, segnalando che la sicurezza sta diventando parte dell'erogazione dei servizi, non un ripensamento dell'ultimo minuto.
Il silenzioso test di fiducia della CISA: perché un programma volontario di vulnerabilità è importante
Una richiesta di commenti pubblici su un programma di valutazione volontaria può sembrare burocratica, ma tocca una questione centrale nella sicurezza delle infrastrutture critiche - se gli operatori mantengano un facile accesso all'aiuto federale che può far emergere le debolezze prima dei criminali.
La logistica ora funziona sul codice, e questo amplia il bersaglio del ransomware
Un breve rapporto cyber preventivo su spedizioni e logistica evidenzia come i flussi di lavoro digitali possano aumentare l'esposizione a ransomware, phishing e interruzioni operative.