Redazione RHC : 18 Agosto 2025 09:03
Il CISA, in collaborazione con partner internazionali, ha pubblicato una guida completa, intitolata “Fondamenti per la sicurezza informatica OT: Guida all’inventario delle risorse per proprietari e operatori”, per rafforzare le difese di sicurezza informatica nei settori delle infrastrutture critiche.
Il documento sottolinea l’importanza cruciale di mantenere inventari accurati delle risorse tecnologiche operative (OT), poiché i criminali informatici malintenzionati prendono sempre più di mira i sistemi di controllo industriale (ICS), i sistemi di controllo di supervisione e acquisizione dati (SCADA) e i controllori logici programmabili (PLC) nei settori dell’energia, dell’acqua e della produzione.
Questi attacchi sfruttano le vulnerabilità dei sistemi legacy, i meccanismi di autenticazione deboli, la segmentazione insufficiente della rete, i protocolli OT non sicuri come Modbus e DNP3 e i punti di accesso remoti compromessi.
 Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
La guida introduce un approccio sistematico che utilizza tassonomie OT basate sul quadro normativo ISA/IEC 62443.
Le organizzazioni sono invitate a categorizzare le risorse in Zone (raggruppamenti logici di risorse che condividono requisiti di sicurezza comuni) e Condotti (percorsi di comunicazione con requisiti di sicurezza informatica condivisi tra le zone).
Il framework dà priorità alla raccolta di quattordici attributi di asset ad alta priorità, tra cui indirizzi MAC, indirizzi IP, protocolli di comunicazione attivi, classificazioni di criticità degli asset, informazioni su produttore e modello, sistemi operativi, posizioni fisiche, porte e servizi, account utente e capacità di registrazione.
Si incoraggiano le organizzazioni a implementare metodologie di classificazione basate sia sulla criticità sia sulle funzioni per migliorare i processi di identificazione dei rischi e di gestione delle vulnerabilità.
La CISA ha sviluppato tassonomie concettuali attraverso sessioni di lavoro collaborative con 14 organizzazioni dei sottosettori del petrolio, del gas e dell’elettricità del settore energetico, nonché con organizzazioni del settore idrico e delle acque reflue.
Queste tassonomie classificano le risorse come ad alta criticità (che richiedono una segmentazione di rete rigorosa e un controllo degli accessi basato sui ruoli), a media criticità (che richiedono un monitoraggio robusto e aggiornamenti regolari) e a bassa criticità (che richiedono misure di sicurezza di base).
Le linee guida sottolineano l’integrazione con il catalogo delle vulnerabilità note sfruttate (KEV) di CISA e con il database delle vulnerabilità ed esposizioni comuni (CVE) di MITRE per una valutazione continua delle minacce.
Si consiglia alle organizzazioni di confrontare gli inventari con MITRE ATT&CK Matrix per ICS e di implementare il monitoraggio in tempo reale delle variabili di processo, inclusi gli indicatori di temperatura, pressione e flusso.
RedazioneI ricercatori della sicurezza hanno scoperto delle vulnerabilità in un sito web della FIA che conteneva informazioni personali sensibili e documenti relativi ai piloti, tra cui il campione del mondo ...
Il 21 ottobre 2025, un gruppo internazionale di ricercatori provenienti da 29 istituzioni di prestigio – tra cui Stanford University, MIT e Università della California, Berkeley – ha completato u...
Nella giornata di oggi, migliaia di utenti Fastweb in tutta Italia hanno segnalato problemi di connessione alla rete fissa, con interruzioni improvvise del servizio Internet e difficoltà a navigare o...
Mattinata difficile per i clienti Fastweb: dalle 9:30 circa, il numero di segnalazioni di malfunzionamento è schizzato alle stelle. Secondo i dati di Downdetector, le interruzioni hanno superato le 3...
Dopo il successo dello scorso anno, Scientifica lancia la nuova edizione di GlitchZone, la competition dedicata alle start-up che sviluppano soluzioni innovative per la cybersecurity. L’iniziativa �...
