NETAEGIS
Architetto della sicurezza di rete distribuita
Profilo professionale
NetAegis progetta infrastrutture sicure per reti multi-sede e ambienti altamente connessi. Con un background in ingegneria delle telecomunicazioni, è tra i massimi esperti di secure routing.
Competenze chiave
Sicurezza di rete distribuita; Routing avanzato; Networking zero-trust; Isolamento di rete; Monitoraggio IP multi-sede
Risultati principali
Messa in sicurezza la rete di un gruppo retail con 800 filiali, riducendo la superficie d'attacco del 90%.
Articoli di NETAEGIS
Il livello nascosto accanto alla sala server: migliaia di controlli esposti vicino ai data center
Un'analisi dell'esposizione segnala un rischio silenzioso ma importante: dispositivi ICS e di automazione degli edifici lato struttura che possono trovarsi fuori dal perimetro IT rafforzato, anche quando la rete dei server è ben difesa.
Il varco di assurance australiano è appena diventato ancora più importante per la sicurezza OT
La valutazione IRAP completata da Darktrace è una tappa di conformità, ma nella sicurezza OT la vera domanda non è se una revisione sia avvenuta - è che cosa abbia effettivamente coperto, e che cosa no.
Accesso remoto, percorsi nascosti e la nuova forma del sabotaggio nelle reti energetiche
Un cyberattacco reso pubblico contro il settore energetico polacco mostra come VPN, connettività mobile privata e tunneling possano trasformare l'infrastruttura di accesso in un rischio industriale.
Il piano di controllo della refrigerazione diventato un problema di sicurezza
Un cluster di falle ad alta gravità in Copeland XWEB Pro mostra come una console OT gestita da browser possa passare da comodità a superficie di controllo remoto rischiosa.
La sicurezza idrica ottiene un nuovo paracadute mentre il Congresso e DEF CON mettono al centro i piccoli gestori
Un nuovo disegno di legge del Senato e il Water Watch Center indicano uno sforzo crescente per offrire ai sistemi idrici statunitensi con risorse limitate un aiuto esterno contro gli attacchi informatici, ma il modello operativo conta ancora più del titolo.
Dentro la trappola del controllo della refrigerazione: 23 bug, una console web e una superficie di attacco rischiosa
Un nuovo gruppo di falle recentemente divulgato nei controller XWEB Pro di Copeland mostra come una piattaforma di refrigerazione gestita via web possa trasformare errori di autenticazione in un problema di controllo ad alto impatto.
Le aziende idriche ricevono una nuova ancora di salvezza cyber, ma il meccanismo dietro di essa resta ancora poco chiaro
DEF CON Franklin e la National Rural Water Association hanno lanciato il Water Watch Center, una mossa che potrebbe contare ben oltre un singolo programma, perché i piccoli sistemi idrici spesso hanno bisogno di un aiuto cyber pratico più che di una politica raffinata.
Quando la macchina diventa un asset dati, il pavimento di fabbrica ottiene un nuovo bersaglio
La produzione connessa sta trasformando telemetria, percorsi di aggiornamento e collegamenti cloud in asset strategici, il che significa che il controllo dei dati ora conta quanto il controllo delle apparecchiature stesse.
Come un collegamento cellulare privato è diventato la porta più debole di una centrale elettrica
Una centrale polacca di cogenerazione di calore ed energia sarebbe stata interrotta tramite un percorso di accesso remoto, mostrando come il livello di comunicazione intorno all'OT possa contare quanto i macchinari stessi.
Le affermazioni sul quantum incontrano il difficile problema della fiducia all’edge
Una startup australiana afferma che la meccanica quantistica possa aiutare a verificare se i dispositivi embedded nelle infrastrutture critiche siano stati compromessi, ma la vera prova è se l’idea può sopravvivere alle realtà disordinate della sicurezza operativa.
Percorsi Cellulari Privati, Rischio Pubblico: La Via Nascosta verso un Impianto Termico Polacco
Una presunta violazione di un impianto di cogenerazione polacco mostra come un APN privato possa diventare un percorso di accesso sensibile verso la tecnologia operativa, anche quando la catena completa dell'intrusione resta poco chiara.
Quando il fiume determina il carico: il collo di bottiglia del raffreddamento dietro l'energia termoelettrica
Le centrali termoelettriche non dipendono solo da caldaie e turbine - dipendono anche dalla temperatura dell'acqua, dalla portata e dalla fisica della dissipazione del calore residuo.
Quando la sicurezza idrica rurale diventa un contratto di servizio
Un'iniziativa della società civile sta cercando di guadagnare tempo per i sistemi idrici rurali pagando fornitori di cybersecurity, un modello che potrebbe aiutare e, in sordina, ampliare il perimetro di fiducia attorno alle infrastrutture critiche.
Quando i controlli dell'acqua diventano visibili: la silenziosa esposizione OT dietro il forte allarme del Minnesota
Una presunta intrusione nelle operazioni idriche municipali evidenzia un punto debole familiare nelle infrastrutture critiche: sistemi di controllo esposti, percorsi di accesso fragili e applicazione delle patch che può restare indietro rispetto al rischio.
New York punta sulla cybersecurity idrica prima che arrivi la prossima crisi
Oltre 9 milioni di dollari in sovvenzioni SECURE per 153 progetti locali mostrano come i comuni vengano spinti verso difese pratiche per i sistemi idrici, non solo verso il linguaggio delle politiche.
Le reti idriche americane stanno diventando un punto di pressione per la sicurezza informatica
I sistemi di acqua potabile e di trattamento delle acque reflue negli Stati Uniti stanno attirando rinnovata attenzione perché la superficie di attacco non è solo digitale - è legata ai processi che mantengono operative le comunità.
44818 nel mondo reale: la discreta esposizione che mette i controlli idrici industriali sotto i riflettori
Una scansione dei controller Rockwell Automation e Allen-Bradley esposti a Internet mostra come un servizio industriale standard possa diventare una superficie d'attacco di alto valore quando la segmentazione viene meno.
4.407 controllori Rockwell trovati online mentre l'esposizione del settore idrico torna sotto i riflettori
Una nuova scansione degli asset industriali mostra migliaia di PLC Rockwell raggiungibili da internet, inclusi 22 in città colpite di recente da attacchi informatici alle utility idriche, ma nessun compromesso confermato.
Il nuovo strumento di baseline di Viakoo mette sotto la lente il drift di OT e IoT
Il lancio del prodotto richiama un problema di sicurezza familiare nelle flotte industriali e di dispositivi connessi: le impostazioni cambiano nel tempo, e questi cambiamenti possono erodere silenziosamente lo stato approvato su cui fanno affidamento i difensori.
Quando i PLC vanno online su Internet, gli impianti idrici diventano bersagli facili
Una perturbazione di fine luglio nelle operazioni idriche e di trattamento delle acque reflue negli Stati Uniti evidenzia come controller esposti e percorsi di accesso remoto possano trasformare la normale comodità dell'OT in una superficie d'attacco ad alto rischio.