Netcrook
#industrial cybersecurity
Il nome sul leak site trasforma una fabbrica in un segnale di rischio cyber
Un post di ransomware collegato a Tecfi SpA non prova una violazione, ma ricorda che il blocco della produzione può iniziare molto prima che qualcuno confermi il furto di dati.
Quando l'AI inizia a oltrepassare il reparto di produzione, la vecchia mappa della fiducia non basta più
I difensori industriali sono spinti a ripensare il modo in cui tracciano i confini di sicurezza mentre l'AI aggiunge nuovi percorsi di dati, identità e questioni di governance agli ambienti OT.
La presunta violazione di un'utility rimette al centro il ponte tra IT e OT
Una presunta intrusione che coinvolge Cal Water ricorda che la domanda informatica più pericolosa nelle infrastrutture critiche non è se un accesso sia stato rubato, ma se possa aprire una via verso i sistemi operativi.
Dentro la silenziosa espansione dell'assurance della sicurezza OT
L'aggiornamento di accreditamento dell'ISA per Perseus Information Security Consulting amplia l'ecosistema di certificazione ISASecure senza modificare da solo la sicurezza di alcun sistema già distribuito.
Quando un mulino si ferma, il rischio cyber è più grande dello schermo
Un incidente di cybersecurity presso Mackay Sugar ha messo in pausa la frantumazione dello zucchero e il trasporto della canna, mostrando come la disponibilità industriale possa diventare la prima vittima di un evento digitale.
La fiducia nella telecamera si è spezzata al confine di accesso
L'ultimo avviso ICS di CISA mostra come due errori familiari - autenticazione mancante e credenziali di fabbrica - possano trasformare una telecamera IP in una silenziosa fuga di sorveglianza.
Il Maryland punta sulle competenze che la cybersecurity continua a dimenticare: ICS/OT e IA
Un ampliamento della forza lavoro in Maryland sta inserendo la sicurezza dei sistemi industriali e dell'IA nello stesso percorso di formazione, segno che la difesa informatica sta diventando ogni mese più specializzata.
Quando una patch sembra malware: l'aggiornamento Siemens che ha fatto scattare l'allarme
Una patch di Desigo CC sarebbe stata segnalata da più motori di sicurezza, mostrando come uno scripting ordinario possa scontrarsi con un rilevamento malware aggressivo nel software industriale.
La sicurezza OT sale di livello: perché il rischio industriale finisce all'ordine del giorno del consiglio
L'ultimo report sulla sicurezza OT di Fortinet indica un cambiamento noto ma importante: la cybersecurity industriale non viene più trattata come una questione tecnica di nicchia, ma come un tema di rischio esecutivo legato a resilienza e controllo.
La pubblicazione pubblica della vittima mette un appaltatore industriale nel mirino della pressione dei leak site
Un post sulla vittima collegato a PEAR cita Bayou Electrical Services, ma l'elenco non prova una violazione confermata - è un promemoria di come le moderne campagne di estorsione strumentalizzino prima di tutto la pubblicità.
Quando i risultati OT restano fermi: perché le correzioni di sicurezza in fabbrica perdono così spesso slancio
Le valutazioni OT possono far emergere rischi reali nella produzione, ma il compito più difficile è trasformare quei risultati in azioni sicure per l'impianto, che resistano ai vincoli di uptime, sicurezza e governance.
L'aggiornamento SecureOT di Rockwell mostra perché la visibilità industriale sta diventando il nuovo controllo di sicurezza
Un nuovo lancio SecureOT riporta l'attenzione su uno dei problemi più difficili della sicurezza OT: vedere chiaramente gli asset industriali legacy senza interrompere la produzione.
La frontiera subacquea dell’Italia riceve un monito sulla cybersecurity
Le osservazioni di Mattarella collocano il fondale marino nella stessa conversazione sulla sicurezza dell’energia e dell’infrastruttura digitale, dove la tecnologia aiuta, ma la responsabilità finale resta ancora affidata al giudizio umano.
La debolezza silenziosa della rete elettrica: macchine vecchie, nuova connettività e la caccia all'interno della rete
Le utility stanno collegando apparecchiature di controllo vecchie di decenni a moderni sistemi digitali, e questo cambiamento sta trasformando identità, monitoraggio e confini di fiducia nel vero campo di battaglia.
Quando l'AI inizia a controllare le macchine che tengono in funzione l'industria
La mossa di Dragos in Project Glasswing segnala un nuovo tipo di test di sicurezza: modelli frontier che esaminano il software OT prima che un codice debole possa diventare un problema operativo.
Quando i misuratori dei serbatoi vanno online, il livello di sicurezza diventa il bersaglio
Oltre 900 sistemi automatici di misura dei serbatoi esposti indicano un rischio infrastrutturale più silenzioso: la console di monitoraggio stessa può diventare la via più semplice per accedere a un sito di carburanti o prodotti chimici.
Quando uno stack SCADA incontra un varco a senso unico, la sicurezza OT diventa più interessante
Owl Cyber Defense e Trihedral hanno collegato la tecnologia data diode a VTScada, una mossa che evidenzia come gli operatori industriali stiano cercando di esportare dati senza ampliare la superficie di attacco in ingresso.
I misuratori dei serbatoi sotto osservazione: perché una silenziosa classe di dispositivi industriali è appena diventata una priorità per la sicurezza informatica
Una recente indagine sulle intrusioni informatiche che hanno preso di mira i sistemi di misurazione automatica dei serbatoi ha spinto gli operatori a rafforzare una classe di dispositivi che spesso resta fuori dai riflettori ma all'interno delle operazioni critiche.
I gioielli della corona industriale sotto pressione mentre gli avversari informatici puntano alla disruption
Il passaggio dal furto di dati industriali alla minaccia della continuità operativa cambia il modo in cui i difensori devono pensare al rischio OT, agli asset critici e al ripristino.
Il rischio informatico industriale sta diventando un problema di governance, non solo un problema di stabilimento
Man mano che le operazioni industriali, i fornitori e le infrastrutture pubbliche diventano sempre più connessi, la sfida centrale si sposta dalla protezione isolata alla gestione di interdipendenze, proprietà e rischio nella supply chain.