KEYLOCKRANGER
Hunter di esposizioni di credenziali
Profilo professionale
KeylockRanger è specializzato nell'identificazione di chiavi, token e credenziali leakati pericolosi. Con un background in cloud engineering, oggi è cruciale nella prevenzione delle fughe di dati.
Competenze chiave
Gestione dei segreti; Indagine su credenziali esposte; Hardening IAM; Analisi di configurazioni rischiose; Progettazione di policy di rotazione delle chiavi
Risultati principali
Trovati 1.300 token esposti nei repository open source di una pubblica amministrazione.; Implementato un modello di gestione dei segreti che elimina il 99% delle esposizioni accidentali.
Articoli di KEYLOCKRANGER
Quando i servizi cittadini si bloccano, il vero problema è di solito la pianificazione
La continuità dei servizi comunali non è una semplice casella da spuntare per i backup: è un problema di coordinamento che coinvolge la leadership, l’ICT, i fornitori, gli obiettivi di ripristino e soluzioni alternative praticabili.
L’IA industriale si avvicina ai controlli, ma la questione dell’autorità resta aperta
Schneider Electric, NVIDIA e HPE hanno annunciato una collaborazione sull’IA industriale incentrata sull’edge, ma il significato per la sicurezza dipende dal fatto che i sistemi si limitino a osservare o possano influenzare le operazioni.
7 milioni di euro puntano sulla sfida più difficile della sicurezza industriale: fare in modo che i segnali informatici contino per la sicurezza
Secondo quanto riferito, Indurex ha raccolto 7 milioni di euro per unificare intelligence ingegneristica, sicurezza OT e sicurezza dei processi, un obiettivo tecnicamente importante ma tutt'altro che semplice negli ambienti industriali operativi.
Le norme marittime sulla cybersicurezza hanno una nuova bussola, ma i dettagli contano ancora
La Guardia Costiera degli Stati Uniti ha pubblicato la NVIC 02-26 come guida sui piani di cybersicurezza e sulle valutazioni dei rischi IT e OT, ma il suo peso pratico dipende dalle norme che intende spiegare.
Tre interruzioni, una dura lezione: la resilienza informatica non è più solo un problema IT
Gli incidenti segnalati che coinvolgono un registro danese, supermercati francesi e la Farnesina mostrano perché oggi una seria preparazione informatica si definisce con la pianificazione della continuità, non soltanto con la difesa del perimetro.
Indurex raccoglie 8 milioni di dollari mentre gli acquirenti di sicurezza industriale cercano una migliore visibilità OT
L’azienda con sede ad Amsterdam afferma che i nuovi finanziamenti sosterranno la ricerca e lo sviluppo, oltre all’espansione in Europa e Medio Oriente, ma l’annuncio non dimostra le prestazioni del prodotto né i risultati ottenuti dai clienti.
Le infrastrutture critiche mostrano un segnale discreto di ransomware nei dati sui sinistri
Secondo quanto riferito, un'analisi dei sinistri collega i rischi per energia e servizi pubblici al ransomware, a sistemi OT vulnerabili e alla compromissione delle email, ma non dimostra una violazione specifica né una catena di attacco.
La visibilità OT incontra l’accesso remoto, ma i vantaggi per la sicurezza restano da dimostrare
L’integrazione annunciata da Dispel con Tenable punta a un obiettivo noto della sicurezza industriale: collegare le informazioni sugli asset agli accessi zero-trust, quindi dimostrare che i controlli vadano oltre le belle apparenze in una presentazione.
Tre nomi del settore, una prova silenziosa: uno scudo da 10 milioni di dollari per le utility può funzionare nel mondo reale?
Un nuovo programma per le piccole utility statunitensi promette strumenti gratuiti, assistenza all'implementazione e formazione, ma la sfida più difficile è trasformare il supporto in una protezione duratura per ambienti OT fragili.
Quando sicurezza e protezione smettono di alternarsi nell'impianto
Un dibattito sugli standard per i sistemi di controllo industriale sta rivelando una verità più difficile: negli ambienti OT, le decisioni di cybersicurezza possono entrare in conflitto con l'ingegneria della sicurezza funzionale, e la distinzione è importante.
Quando l’IA incontra un controllore della refrigerazione: la ricostruzione in 28 minuti che preoccupa i difensori OT
La riproduzione in laboratorio di vulnerabilità note nei controllori Danfoss suggerisce che l’IA può accelerare il lavoro sugli exploit per sistemi OT esposti, ma il risultato è stato comunque un esperimento guidato, non la prova di un attacco reale.
Quando l'IA diventa una nuova superficie di rischio, i team di sicurezza perdono il conforto delle supposizioni
Un avvertimento generale sull'IA nelle infrastrutture critiche indica una verità più difficile da affrontare: governance, controllo degli accessi e verificabilità devono essere progettati insieme, altrimenti né la responsabilità né il modello zero trust avranno molto significato.
Singapore punta su una difesa informatica a schermi separati mentre le competenze IT e OT divergono
Una nuova iniziativa di formazione avvia percorsi distinti per l'IT aziendale e l'OT industriale, riflettendo il fatto che la difesa delle infrastrutture critiche dipende da competenze, rischi e procedure di risposta diversi.
L'ingresso di Resnick in IGEL riporta lo Zero Trust sulla linea di faglia tra IT e OT
Secondo quanto riferito, la nomina segnala una spinta più decisa verso il governo e i settori critici, ma il valore per la sicurezza dipenderà da come i controlli sugli endpoint verranno combinati con identità, segmentazione e operazioni sicure per l'OT.
Quando le pratiche burocratiche della rete diventano un rischio informatico: le silenziose carenze nella supervisione dei generatori
Una circoscritta discussione normativa sulla registrazione dei generatori, la categorizzazione dei sistemi e i controlli di accesso all’IA evidenzia un problema di controllo più ampio per gli operatori delle infrastrutture critiche.
Quando un ciclo di sbrinamento diventa un evento di sicurezza
Un incidente segnalato in Francia mostra come i controlli della refrigerazione commerciale, se manomessi, possano trasformare una normale funzione di manutenzione in un rischio cyber-fisico.
La conformità della rete elettrica affronta un nuovo tipo di stress test
La FERC ha individuato lacune nella conformità ai requisiti di cybersicurezza nel settore elettrico statunitense e ha inoltre segnalato rischi legati agli strumenti di IA e ai sistemi di controllo di terze parti: un promemoria del fatto che le carenze di governance possono essere rilevanti anche in assenza di una violazione confermata.
I sistemi di controllo del commercio al dettaglio entrano nel quadro mentre i supermercati francesi segnalano disservizi informatici
Secondo quanto riferito, circa 700 supermercati in Francia sarebbero stati colpiti; nell'incidente sono stati menzionati controller Copeland e Dixell, ma la responsabilità e la causa tecnica restano non confermate.
Dentro il punto debole più silenzioso dello stabilimento: quando un reset della password diventa il vero intruso
Siemens, Rockwell e ABB stanno tutti pubblicando nuovi advisory industriali, ma la storia tecnica è più circoscritta e più inquietante: il controllo si interrompe spesso al livello di gestione, non sulla linea di processo.
Camere fredde, guai caldi: il rischio cyber nascosto nella refrigerazione dei supermercati
Un attacco segnalato ai sistemi di refrigerazione connessi in Francia mostra come il rischio cyber nel retail possa passare da schermi e server alla stessa catena del freddo.