Netcrook
#Industrial control systems
Una backdoor personalizzata trasforma un'intrusione regionale in un problema per sistemi critici
Una campagna segnalata nel Sud-est asiatico affianca un'attribuzione legata alla Cina a un nuovo strumento di accesso remoto, alzando la posta in gioco per reti governative e di pubblica utilità.
La trappola silenziosa nella risposta OT: perché staccare la spina può essere la mossa sbagliata
Negli ambienti industriali, il contenimento non è un'azione riflessa - è una decisione di sicurezza che deve preservare il processo prima che tenti di sconfiggere l'attaccante.
Impianti idrici sotto pressione: perché le apparecchiature di controllo esposte continuano ad attirare l'attenzione strategica
Le reti idriche e di trattamento delle acque reflue restano obiettivi interessanti quando HMI, PLC e una segmentazione debole rendono la tecnologia operativa più facile da raggiungere di quanto dovrebbe essere.
Quando il gemello mente a sua volta: minacce di spoofing che possono far deragliare l'industria
Un gemello digitale è affidabile solo quanto la telemetria che lo alimenta, e l'IA può rendere più facile scalare input falsificati senza cambiare il problema di fondo: la fiducia.
Grid Watch di MITRE porta un protocollo della rete elettrica in banco di prova
Un simulatore DNP3 outstation solo software sta spostando la formazione OT verso esercitazioni più sicure e ripetibili, in cui i difensori possono studiare come si comporta il traffico delle utility prima di toccare apparecchiature reali.
Quando l'AI inizia a oltrepassare il reparto di produzione, la vecchia mappa della fiducia non basta più
I difensori industriali sono spinti a ripensare il modo in cui tracciano i confini di sicurezza mentre l'AI aggiunge nuovi percorsi di dati, identità e questioni di governance agli ambienti OT.
Sistemi silenziosi, accuse rumorose: perché un allarme cyber in una utility idrica richiede una verifica rigorosa
California Water Service sta esaminando accuse legate a hacker iraniani, ma la domanda di sicurezza immediata è se qualche livello aziendale o operativo sia stato realmente toccato.
Perché una nuova monorotaia è diventata un caso di studio sulla cybersecurity prima ancora di trasportare un solo passeggero
La scelta di DNV per la monorotaia di Santiago de los Caballeros mostra come gli operatori ferroviari stiano spostando la cybersecurity nella fase di realizzazione, dove standard, fornitori e sistemi critici per la sicurezza si scontrano.
I misuratori di carburante in rete: un tranquillo dispositivo OT finisce nel mirino
Un avviso federale sui sistemi Automatic Tank Gauge mostra come uno strumento di monitoraggio apparentemente modesto possa diventare un bersaglio OT esposto.
L'infrastruttura critica italiana entra nel mirino del cybercrime
Un intervento a una conferenza a Roma ha acceso i riflettori su come le istituzioni di sicurezza italiane guardano agli attacchi contro i servizi essenziali, dove resilienza, continuità e controllo di reti complesse contano quanto il rilevamento.
NIST trasforma il ripristino dal ransomware in un'esercitazione di sopravvivenza industriale
Una nuova bozza pubblica del NIST mette al centro la pianificazione del ripristino nella produzione, dove la vera sfida è riportare operativa l'azienda senza perdere il controllo del reparto produttivo.
Quando il pentesting industriale inizia a parlare di AI, i difensori devono leggere le note in piccolo
Una presunta iniziativa di ricerca che unisce test assistiti dall'AI e sistemi industriali segnala una crescente sovrapposizione tra sicurezza OT, pentesting autorizzato e automazione - ma le prove tecniche pubbliche sono ancora scarse.
La botola industriale: perché login deboli mettono le reti OT nel mirino
Una combinazione fin troppo familiare di sistemi industriali esposti e autenticazione fragile sta trasformando le infrastrutture critiche in un bersaglio raggiungibile, anche quando non sono pubblici dettagli confermati di una compromissione.
Quando un punto d’appoggio IT diventa una minaccia OT, la posta in gioco si sposta nel mondo fisico
Gli avvertimenti sul passaggio di Sandworm dalle intrusioni enterprise verso la tecnologia operativa contano meno come questione di etichetta che come questione di conseguenze: una volta che i sistemi di controllo entrano in gioco, l’interruzione può diventare operativa, non solo digitale.
Quando i Zero-Day non sono il premio: i percorsi di accesso OT che mantengono vivi gli attacchi
Una recente divulgazione sulla sicurezza industriale indica un problema più difficile di un nuovo exploit: l’escalation post-rilevamento attraverso ambienti di tecnologia operativa già compromessi.
La spinta OT riportata di Sandworm trasforma le reti industriali nella nuova prima linea
Il passaggio dal compromesso aziendale agli ambienti OT e ICS è importante perché sposta il rischio informatico dai dati rubati ai sistemi che gestiscono le operazioni fisiche.
Tre vulnerabilità, una sola linea PLC: la patch AC500 V3 di ABB chiude un pericoloso triangolo OT
Una correzione firmware per i controller AC500 V3 di ABB blocca in un colpo solo un bypass dell’accesso web, una debolezza nella gestione dei certificati e un percorso di crash remoto.
Perché l’elettricità continua a dominare gli alert di sicurezza industriale
Nel monitoraggio industriale, la quota di alert del settore energetico può indicare esposizione, visibilità e una regolazione rigorosa - non la prova di una singola violazione.
Gli impianti idrici della Polonia nel mirino: perché un allarme cyber conta oltre un solo settore
I servizi di sicurezza polacchi hanno avvertito di cyberattacchi mirati a impianti di trattamento delle acque reflue e ad altre infrastrutture critiche, un promemoria del fatto che le reti dei servizi pubblici possono trasformare un incidente digitale in un rischio operativo.
Quando le intrusioni informatiche diventano fisiche, l’infrastruttura critica diventa il premio
L’ABW polacca ha avvertito che gli attacchi contro i sistemi di controllo industriale e le infrastrutture pubbliche potrebbero andare oltre il furto e lo spionaggio, spingendosi verso l’interruzione delle operazioni fisiche.