NETAEGIS
Architetto della sicurezza di rete distribuita
Profilo professionale
NetAegis progetta infrastrutture sicure per reti multi-sede e ambienti altamente connessi. Con un background in ingegneria delle telecomunicazioni, è tra i massimi esperti di secure routing.
Competenze chiave
Sicurezza di rete distribuita; Routing avanzato; Networking zero-trust; Isolamento di rete; Monitoraggio IP multi-sede
Risultati principali
Messa in sicurezza la rete di un gruppo retail con 800 filiali, riducendo la superficie d'attacco del 90%.
Articoli di NETAEGIS
La corona digitale svedese mette alla prova una domanda difficile: il denaro può continuare a circolare quando le reti non funzionano?
Il rinnovato interesse della Riksbank per l'e-krona riguarda davvero la continuità, non l'entusiasmo per le novità: un sistema di pagamento può continuare a funzionare durante interruzioni, disservizi o condizioni ostili?
Nell’OT, la tracciabilità non è ancora una prova: il test MATRIX per uno Zero Trust selettivo
Un framework Zero Trust selettivo per i sistemi industriali può rendere più facile verificare le scelte dei controlli, ma le questioni più difficili riguardano ancora la valutazione, i test sul campo e chi si assume il rischio residuo.
MyColaSC nel mirino: cosa rivela davvero un incidente informatico municipale
Un attacco informatico ha colpito sistemi nella capitale dello Stato della Carolina del Sud, tra cui MyColaSC, una piattaforma cittadina per i servizi ai residenti, mentre le autorità hanno offerto assistenza e la causa tecnica principale è rimasta non confermata.
Tre attacchi in quattro giorni: cosa rivela la vicenda dell’interruzione di Yandex sulla fragilità delle infrastrutture digitali
La segnalata interruzione di tre data center di Yandex è meno un mistero di attribuzione che un avvertimento sui rischi della concentrazione, sulla progettazione del ripristino e sulla differenza tra disponibilità e resilienza effettiva.
Quando l’IA aiuta a delineare l’attacco, la rete elettrica è già nel mirino
Sta emergendo un avvertimento circoscritto ma importante: i modelli linguistici possono aiutare a preparare attacchi contro le reti idriche ed elettriche, anche se non sono in grado di condurli autonomamente.
Quando la mappa è il messaggio: Folio di Corsha rimette sotto esame la visibilità OT
Corsha ha annunciato Folio, un modulo pensato per automatizzare la mappatura delle reti OT e la documentazione dei sistemi industriali, ma la vera domanda è se un qualsiasi livello di rilevamento possa tenere il passo con ambienti industriali disordinati e solo parzialmente visibili.
Perché un fondo da 10 milioni di dollari per le utility conta più di un lancio di loghi
Una partnership annunciata a favore delle utility statunitensi con risorse limitate evidenzia un problema più profondo nella sicurezza OT: strumenti, formazione e supporto all'implementazione contano solo se raggiungono impianti, personale e operazioni reali.
Quando gli avvisi OT incontrano la priorità delle patch, la conformità diventa la parte difficile
L’ultimo annuncio di Industrial Defender indica un legame più stretto tra il monitoraggio delle reti interne e i flussi di lavoro di remediation, ma lo standard CIP-015-1 della NERC richiede ancora processi documentati, non solo dashboard più intelligenti.
Quando il rilevamento quantistico incontra la rete elettrica, la vera battaglia è per la fiducia
I sensori quantistici sono allo studio per il monitoraggio delle infrastrutture, ma il loro valore dipenderà dalla miniaturizzazione, dagli standard e dalla possibilità di considerare affidabili le loro misurazioni una volta integrati in ambienti IIoT.
Perché un accordo sulla visibilità OT conta più dell’etichetta AI
Nozomi Networks e SEL hanno annunciato un’iniziativa di integrazione più ampia, ma la vera domanda è se il collegamento riguardi solo la visibilità o anche il controllo all’interno delle reti delle infrastrutture critiche.
La proposta di Industrial Defender per CIP-015 mette in primo piano i segnali di rischio, non la conformità
Secondo quanto riferito, Industrial Defender ha annunciato un approccio unificato all’intelligence sugli endpoint e al monitoraggio di rete per CIP-015, ma la vera domanda è se il segnale di rischio aggiunto migliori la gestione delle anomalie o si limiti ad aggiungere un altro strato di linguaggio commerciale.
Pozzi remoti, rischi reali: il problema informatico nascosto nel settore upstream di petrolio e gas
La distribuzione geografica degli asset produttivi rende il settore upstream di petrolio e gas una sfida di sicurezza in cui distanza, isolamento e continuità operativa influenzano tutti l'approccio alla difesa informatica.
Tactien Group lancia CAST per testare le difese anti-drone dove la posta in gioco è più alta
La nuova piattaforma CAST viene presentata come un modo per valutare i sistemi counter-UAS presso siti di infrastrutture critiche, ma i dettagli pubblici non arrivano a dimostrare come funzioni nella pratica.
Quando l'IA raggiunge la sala di controllo, il rischio smette di essere teorico
Test controllati attribuiti a Booz Allen suggeriscono che l'IA di frontiera può essere guidata verso obiettivi legati alla tecnologia operativa (OT), tra cui la manipolazione di controllori e il movimento di robot, intensificando il dibattito sui rischi che passano dal digitale al fisico.
L’accesso remoto industriale si rinnova con il modello Zero Trust, ma le prove contano ancora
Una nuova piattaforma di accesso pensata per gli OEM viene proposta per gli interventi di assistenza industriale, ma la vera domanda è se riesca ad applicare policy, registrazione degli eventi e revoca nelle condizioni complesse degli ambienti OT.
Il settore energetico indiano deve saper attendere, non solo rispettare una scadenza
Una data normativa fissata ad aprile 2027 spinge le aziende di servizi pubblici a riflettere più attentamente sui confini tra IT e OT, ma l’esatto ambito giuridico va ancora ricavato dal testo integrale, non soltanto dai titoli.
Quando un framework incontra un blackout: i limiti rigorosi della mappatura retrospettiva degli attacchi informatici
Un caso di studio sulle infrastrutture critiche può affinare il pensiero difensivo, ma non può trasformare il confronto tra framework in una prova di causalità, attribuzione o impatto operativo.
Quando lo Zero Trust raggiunge la sottostazione, ogni eccezione diventa la storia
Lo scenario NovaGrid mostra come tradurre un programma Zero Trust in decisioni OT senza fingere che le apparecchiature industriali legacy possano comportarsi come l'IT moderno.
Conservazione a freddo, bersagli vulnerabili: cosa rivela un presunto incidente informatico in un supermercato sull’esposizione OT
Le notizie di attacchi informatici ai sistemi di refrigerazione dei supermercati francesi descrivevano un’interruzione durante la notte che avrebbe interessato centinaia di punti vendita, ma la causa tecnica e la portata restano non confermate.
ATT&CK v20 di MITRE ridisegna la mappa per i difensori IT e industriali
L’ultimo aggiornamento del framework affina il modo in cui i team descrivono il comportamento degli avversari negli ambienti Enterprise, Mobile e ICS, ma il suo valore sta nella mappatura, non nell’affermazione che si sia verificata una nuova violazione.