Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Colonial Pipeline post-attack. 30 giorni per un Audit di sicurezza.

Colonial Pipeline post-attack. 30 giorni per un Audit di sicurezza.

2 Giugno 2021 19:49

Il Dipartimento della sicurezza interna degli Stati Uniti giovedì ha emesso le sue prime norme di sicurezza informatica per il settore degli oleodotti, a seguito di un attacco ransomware alla Colonial Pipeline che ha paralizzato le forniture di carburante lungo la costa orientale all’inizio di questo mese.

La nuova direttiva sulla sicurezza, emessa dalla DHS Transportation Security Administration, richiede alle società di gasdotti critici di segnalare attacchi informatici confermati o potenziali alla US Cybersecurity and Infrastructure Security Agency(CISA).

“Il panorama della sicurezza informatica è in continua evoluzione e dobbiamo adattarci per affrontare minacce nuove ed emergenti”

ha dichiarato giovedì il segretario alla sicurezza interna Alejandro Mayorkas in una nota.

“Il recente attacco ransomware a un importante gasdotto petrolifero dimostra che la sicurezza informatica di questi sistemi è fondamentale per la nostra sicurezza nazionale”.

La direttiva richiede inoltre alle società di gasdotti di intraprendere una revisione delle loro attuali pratiche di sicurezza per identificare eventuali rischi o lacune. Le aziende devono segnalare i risultati di queste revisioni alla TSA e alla CISA entro 30 giorni.

Colonial ha chiuso le operazioni il 7 maggio, quando è stata rilevata un’infezione ransomware sui suoi sistemi informatici. L’arresto ha interessato la fornitura di gas in alcune parti della costa orientale, con alcune persone che hanno aspettato un’ora o più alle stazioni di servizio o non effettuato il rifornimento. Funzionari statali e federali avevano messo in guardia contro la corsa agli acquisti e il panico che si sarebbe potuto innescare. Secondo Colonial, il gasdotto ha ripreso le operazioni il 13 maggio ed è tornato alla piena capacità il 17 maggio, anche se ci è voluto più tempo prima che la fornitura di carburante tornasse alla normalità.

L’infezione ransomware a Colonial ha evidenziato la vulnerabilità dell’infrastruttura critica del Paese, che è stata oggetto di un numero crescente di attacchi informatici dove città, scuole e ospedali sono stati tutti colpiti dai criminali informatici.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Pietro Melillo 300x300
Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"
Aree di competenza: Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione

Articoli in evidenza

Immagine del sitoInnovazione
Il “Reddit per AI” progetta la fine dell’umanità e crea una Religione. Ecco la verità su Moltbook
Carolina Vivianti - 03/02/2026

L’evoluzione delle piattaforme digitali ha raggiunto un punto di rottura dove la presenza umana non è più richiesta per alimentare il dibattito. Moltbook emerge come un esperimento sociale senza precedenti, un ecosistema dove milioni di…

Immagine del sitoCybercrime
Initial Access Broker (IaB): Sempre più una comodity nei mercati underground
Luca Stivali - 03/02/2026

Nel mondo dell’underground criminale, il lavoro si divide tra “professionisti”. C’è chi sviluppa ed esercisce il ransomware, c’è chi vende un accesso iniziale alle aziende e c’è chi sfrutta l’accesso iniziale per condurre attacchi informatici…

Immagine del sitoCybercrime
Microsoft Office sotto attacco: il bug da patchare per evitare spionaggio russo
Bajram Zeqiri - 03/02/2026

Negli ultimi giorni, APT28, noto gruppo di hacker legato alla Russia, ha intensificato gli attacchi sfruttando una vulnerabilità di Microsoft Office. La falla, catalogata come CVE‑2026‑21509, è stata resa pubblica da Microsoft pochi giorni prima…

Immagine del sitoDiritti
La governance dei flussi di dati tra Direttiva NIS 2 e responsabilità penale omissiva
Paolo Galdieri - 03/02/2026

Dopo aver analizzato nei precedenti contributi il perimetro dei reati informatici e i rischi legati alle manovre di difesa attiva, è necessario compiere un ultimo passo verso la comprensione della cybersecurity moderna ovvero il passaggio…

Immagine del sitoCyber Italia
Formazione avanzata in OSINT: la Polizia Postale rafforza le indagini nel cyberspazio
Massimiliano Brolli - 03/02/2026

Si è concluso la scora settimana, presso la Scuola Allievi Agenti della Polizia di Stato di Vibo Valentia, il corso di formazione specialistica in OSINT – Open Source Intelligence, rivolto agli operatori della Polizia Postale.…