Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

CRITICA: le anomalie delle reti OT e IoT sono onnipresenti 
CRITICA: le anomalie delle reti OT e IoT sono onnipresenti - Immagine di Gerd Altmann su Pixabay

Un nuovo rapporto mostra che le anomalie e gli attacchi di rete sono le minacce più comuni per gli ambienti OT e IoT, soprattutto nell’area delle infrastrutture critiche. Le vulnerabilità nelle aree di produzione critiche sono aumentate del 230%. Nozomi Networks ha pubblicato il suo ultimo rapporto sulla sicurezza OT e IoT di Networks Labs. L'analisi degli esperti mostra che le anomalie e gli attacchi di rete rappresentano la minaccia più grande per gli ambienti OT e IoT. Un altro motivo di preoccupazione: le vulnerabilità nelle aree di produzione critiche sono aumentate del 230%. Pertanto, i criminali informatici hanno molte più opportunità di accedere alle reti e causare queste anomalie. Dati di telemetria raccolti...

Per saperne di più

Fare le domande giuste
Fare le domande giuste

“Le previsioni sono difficili, soprattutto quando riguardano il futuro.” Questa affermazione, che è stata attribuita allo scrittore americano Mark Twain o al comico tedesco Karl Valentin, può essere facilmente applicata alla sicurezza informatica. Nel nostro settore a volte è persino difficile prevedere cosa accadrà nei prossimi 30 secondi, per non parlare di dodici mesi. Io e i miei colleghi crediamo che sia più produttivo rinunciare alle previsioni (più o meno vaghe) e porre invece domande (difficili e spiacevoli) - al fine di generare nuovi modi di pensare...

Per saperne di più

Grandi lacune nel rilevamento e nella risposta nell'area OT
Grandi lacune nel rilevamento e nella risposta nell'area OT - immagine di Pete Linforth da Pixabay

Un nuovo report rivela che i SOC (Enterprise Security Operation Center) stanno cercando di estendere il rilevamento e la risposta allo spazio OT. Tuttavia, secondo uno studio di Trend Micro, la mancanza di visibilità e conoscenza dei dipendenti pone barriere significative. Secondo lo studio del provider di sicurezza informatica giapponese, la metà delle aziende ha ora un SOC che mostra un certo grado di trasparenza ICS/OT (Industrial Control Systems / Operational Technology). Ma anche tra le aziende intervistate che hanno un SOC più completo, solo circa la metà (53...

Per saperne di più

Identificato: dispositivi OT e ICS rischiosi in KRITIS

Armis identifica e pubblica uno studio sui dispositivi OT e ICS più rischiosi nelle infrastrutture critiche. Mostra le minacce alle infrastrutture critiche nel settore manifatturiero, dei servizi pubblici e dei trasporti. I dati analizzati dalla piattaforma Armis Asset Intelligence and Security, che monitora più di tre miliardi di asset, hanno rivelato che i dispositivi della tecnologia operativa (OT) e dei sistemi di controllo industriale (ICS) che rappresentano il rischio maggiore per queste industrie sono le workstation tecniche, i server SCADA, server di automazione, storici di dati e controllori logici programmabili (PLC). L'assegnazione delle priorità e la gestione delle vulnerabilità rimangono un problema La ricerca ha scoperto che le workstation tecniche...

Per saperne di più

COSMICENERGY: il malware OT è progettato per causare interruzioni di corrente
Notizie brevi sulla sicurezza informatica B2B

Mandiant sta segnalando un nuovo malware OT (Operational Technology) specializzato sotto il nome di COSMICENERGY. Il malware prende di mira le unità terminali remote (RTU) e potrebbe causare interruzioni di corrente. Secondo Mandiant, il malware COSMICENERGY è progettato per causare interruzioni di corrente. Per fare ciò, il malware interagisce con le unità terminali remote (RTU), comunemente utilizzate per la trasmissione e la distribuzione di energia in Europa, Asia e Medio Oriente. Distributori di energia elettrica europei a rischio Mandiant sospetta che un appaltatore della società russa di sicurezza informatica Rostelecom-Solar possa aver sviluppato il malware come parte di uno strumento di Red Teaming per simulare interruzioni di corrente.

Per saperne di più

Leggera diminuzione degli attacchi ai sistemi industriali
Kaspersky_news

Kaspersky ha valutato i dati delle sue soluzioni di sicurezza informatica industriale (ICS-Cert). Nella seconda metà del 2 sono state rilevate e bloccate oltre 2022 famiglie di malware. Nel complesso, si tratta di un leggero calo rispetto alla prima metà dell'anno. La maggior parte degli attacchi è iniziata con script dannosi, siti di phishing o spyware. Nella seconda metà del 1.300, le soluzioni di sicurezza di Kaspersky hanno bloccato malware di 1 famiglie diverse sui sistemi industriali nelle aree di automazione degli edifici, automotive, petrolio e gas, energia o ingegneria meccanica nella regione DACH. Rispetto al semestre precedente (2022%) e alla seconda metà del 1.292 (16%), il numero è diminuito. IL…

Per saperne di più

Soluzione di protezione per KRITIS contro gli attacchi informatici
Soluzione di protezione per KRITIS contro gli attacchi informatici

La soluzione PREVENT/OT riconosce i possibili percorsi di attacco per compromettere il funzionamento delle infrastrutture critiche - KRITIS. Il loro nuovo approccio utilizza l'intelligenza artificiale per "pensare come attaccanti" e visualizzare i percorsi all'interno di IT e OT che conducono a infrastrutture critiche. PREVENT/OT fa parte della famiglia di prodotti Darktrace/OT. Protegge ambienti industriali complessi da attacchi noti e sconosciuti. Utilizza l'intelligenza artificiale ad autoapprendimento per identificare le risorse e rilevare anomalie impercettibili che indicano una minaccia informatica. Molte aziende KRITIS stanno attualmente utilizzando la soluzione in settori quali elettricità, acqua, petrolio e gas, spedizioni e trasporti. Intelligenza…

Per saperne di più

Nuovo sensore di sicurezza per endpoint OT e IoT
Nuovo sensore di sicurezza per endpoint OT e IoT

Un nuovo sensore di sicurezza degli endpoint OT e IoT mira a fornire maggiore sicurezza. Nozomi Networks introduce il primo sensore di sicurezza per quest'area di applicazione, che ha lo scopo di ridurre drasticamente l'affidabilità operativa. Nozomi Arc mira a essere il primo sensore OT e IoT del settore a portare maggiore sicurezza all'endpoint. Questo sensore riduce drasticamente il tempo necessario per sviluppare una resilienza significativamente più elevata nell'uso operativo. Nozomi Arc è progettato per essere distribuito automaticamente in un gran numero di luoghi e dispositivi ovunque un'azienda abbia bisogno di maggiore visibilità. Il nuovo sensore fornisce anche dati importanti...

Per saperne di più

Rapporto sulla sicurezza OT/IoT: le botnet attaccano l'IIoT
Rapporto sulla sicurezza OT/IoT: le botnet attaccano l'IIoT

Un'analisi delle minacce alla sicurezza informatica per la seconda metà del 2022: gli attacchi informatici tramite botnet alle infrastrutture critiche con IoT / OT sono proseguiti e hanno preso di mira il trasporto ferroviario, il settore energetico, la produzione e gli ospedali. L'ultimo rapporto sulla sicurezza OT/IoT di Nozomi Networks Labs rivela che il malware Wiper, l'attività delle botnet IoT e la guerra in Ucraina sono stati i principali driver del panorama delle minacce del 2022. Come nella prima metà del 2022, i ricercatori dell'azienda hanno osservato che i criminali informatici hanno spostato le loro tattiche dal furto di dati e dagli attacchi DDoS (Distributed Denial of Service) a malware più distruttivi. Lo scopo qui era quello di…

Per saperne di più

Hardware e software come servizio per la sicurezza OT
Hardware e software come servizio per la sicurezza OT

Nozomi Networks ha ancora una volta evoluto le opzioni per acquisire soluzioni di sicurezza informatica industriale e ICS. Con OnePass™, il primo modello di hardware e software-as-a-service completamente integrato del settore per la sicurezza OT e IoT, i clienti possono adattare la loro scelta di soluzione alle esigenze odierne con la flessibilità necessaria per adattarsi ai requisiti di domani in qualsiasi momento. “La visibilità è fondamentale per difendere le strutture e le risorse dalle odierne sfide della sicurezza informatica. I team di sicurezza non possono attendere lunghe valutazioni degli investimenti per ottenere le informazioni di cui hanno bisogno per proteggere le operazioni", ha dichiarato Sid Snitkin, Advisory Group...

Per saperne di più