• BitMAT
  • BitMATv
  • Top Trade
  • Linea EDP
  • Itis Magazine
  • Industry 5.0
  • Sanità Digitale
  • ReStart in Green
  • Contattaci
Close Menu
LineaEDPLineaEDP
    Facebook X (Twitter) Vimeo Instagram LinkedIn RSS
    Trending
    • Agentforce 360: il punto di connessione tra operatori umani, agenti AI e dati
    • Il multi-cloud secondo Netalia: sovranità digitale e libertà dai vendor
    • Spyware Android: ProSpy e ToSpy minacciano gli Emirati Arabi Uniti
    • Il Commercialista diventa consulente strategico grazie all’AI
    • Franchetti con Almaviva per infrastrutture più intelligenti e sostenibili
    • Cloud-Native: tempi troppo lunghi per i rebuild manuali
    • Agent Rewind di Rubrik corregge gli errori dell’Agentic AI
    • Agentforce IT Service: la nuova frontiera del supporto IT
    Facebook X (Twitter) Vimeo Instagram LinkedIn RSS
    LineaEDPLineaEDP
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    LineaEDPLineaEDP
    Sei qui:Home»Rubriche»Sicurezza»Compromissioni OT meno complesse di quel che uno pensa

    Compromissioni OT meno complesse di quel che uno pensa

    By Redazione LineaEDP27/05/20212 Mins Read
    Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email

    FireEye Mandiant presenta una nuova ricerca che illustra la relativa semplicità delle compromissioni di sistemi OT esposti su Internet

    IoT sicurezza

    FireEye Mandiant ha rilevato negli ultimi anni un importante aumento delle compromissioni di sistemi Operational Technology (OT) esposti su Internet, sia per quanto riguarda la loro frequenza sia la gravità.

    Questo nonostante gli attacchi ai sistemi che sono a supporto della Operational Technology siano spesso percepiti come complessi, visto che interrompere o modificare un processo di controllo di sistemi OT al fine di ottenerne l’alterazione desiderata è di solito abbastanza difficile e può richiedere molto tempo e risorse.

    Come sottolineato dai ricercatori, gli attacchi più comuni coinvolgono attaccanti spinti da una motivazione economica, mentre ancora Mandiant ha osservato attaccanti condividere le proprie conoscenze ed esperienze su questi temi.

    Recentemente, l’azienda specializzata in cyber security ha rilevato diversi attacchi che con una relativa semplicità sfruttano tattiche, tecniche e procedure (TTP) note e strumenti di pubblico dominio per accedere, interagire o collezionare informazioni provenienti da sistemi OT raggiungibili da Internet.

    Vero è che l’applicazione di best practice in ambito security e la piena consapevolezza sull’esposizione alle minacce di asset e dati aiutano le aziende a prevenire le compromissioni a bassa sofisticazione.

    Tra i consigli dei ricercatori Mandiant, segnaliamo di:

    • Rimuovere, quando possibile, le risorse OT dalle reti pubbliche e, se è richiesto l’accesso da remoto, implementare gli opportuni controlli di accesso monitorando le attività insolite per salvaguardare tutte le informazioni sulle vostre risorse.
    • Disabilitare i servizi inutilizzati dai dispositivi edge o con accesso remoto.
    • Modificare le credenziali di default e create una whitelist per l’accesso.

    Mandiant Threat Intelligence offre contenuti in abbonamento, analisi personalizzate e valutazioni della scatola nera che aiutano le organizzazioni a identificare le risorse e le informazioni esposte su Internet.

    Il report, visionabile a questo link, illustra i rischi e le possibili implicazioni di questa minaccia e offre suggerimenti e consigli sulle pratiche di sicurezza da adottare per prevenire questo genere di compromissioni.

    Compromissioni FireEye Mandiant Mandiant sistemi Operational Technology
    Share. Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email
    Redazione LineaEDP
    • Facebook
    • X (Twitter)

    LineaEDP è parte di BitMAT Edizioni, una casa editrice che ha sede a Milano con copertura a 360° per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation & Communication Technology.

    Correlati

    Spyware Android: ProSpy e ToSpy minacciano gli Emirati Arabi Uniti

    14/10/2025

    Cyberassicurazione: una guida pratica per scegliere la polizza giusta

    13/10/2025

    CyberArk aggiorna il portfolio di Machine Identity Security

    09/10/2025
    Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

    Security Words

    INFRASTRUTTURA APPLICATIVA: PROTEGGIAMOLA

    29/01/2024

    PASSWORD E STRATEGIA

    29/01/2024
    BitMATv – I video di BitMAT
    L’AI è vietata in azienda?
    Il cloud introduce ulteriore complessità nella cybersecurity: focus sulle identità
    Synology CC400W: abbiamo testato la telecamera di sicurezza con AI integrata e connettività Wi-Fi
    ExpertBook P5, il notebook con l’AI integrata
    La tua fabbrica è resiliente?
    Defence Tech

    Spyware Android: ProSpy e ToSpy minacciano gli Emirati Arabi Uniti

    14/10/2025

    Cyberassicurazione: una guida pratica per scegliere la polizza giusta

    13/10/2025

    CyberArk aggiorna il portfolio di Machine Identity Security

    09/10/2025

    Dati: è tempo di superare i DLP tradizionali

    08/10/2025
    Report

    Agentic AI: da McKinsey sei strategie per generare valore

    13/10/2025

    Intelligenza Artificiale e il ruolo dell’open source

    10/10/2025

    Business leader e AI: l’osservabilità diventa una priorità strategica

    09/10/2025

    AI e formazione: lavoratori chiedono di più, governi e aziende rallentano

    06/10/2025
    Rete BitMAT
    • Bitmat
    • BitMATv
    • Top Trade
    • LineaEdp
    • ItisMagazine
    • Speciale Sicurezza
    • Industry 4.0
    • Sanità Digitale
    • Redazione
    • Contattaci
    NAVIGAZIONE
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    Chi Siamo
    Chi Siamo

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione online ed offline rivolta agli specialisti dell'lnformation & Communication Technology.

    Facebook X (Twitter) Instagram Vimeo LinkedIn RSS
    • Contattaci
    • Cookies Policy
    • Privacy Policy
    • Redazione
    © 2012 - 2025 BitMAT Edizioni - P.Iva 09091900960 - tutti i diritti riservati - Iscrizione al tribunale di Milano n° 293 del 28-11-2018 - Testata giornalistica iscritta al ROC

    Type above and press Enter to search. Press Esc to cancel.