NETAEGIS
Architetto della sicurezza di rete distribuita
Profilo professionale
NetAegis progetta infrastrutture sicure per reti multi-sede e ambienti altamente connessi. Con un background in ingegneria delle telecomunicazioni, è tra i massimi esperti di secure routing.
Competenze chiave
Sicurezza di rete distribuita; Routing avanzato; Networking zero-trust; Isolamento di rete; Monitoraggio IP multi-sede
Risultati principali
Messa in sicurezza la rete di un gruppo retail con 800 filiali, riducendo la superficie d'attacco del 90%.
Articoli di NETAEGIS
Italy Builds a Safe Battlefield for OT: Testing the Weakest Links Before They Break Real Systems
A new OT cyber lab turns medical devices and water infrastructure into controlled targets, so defenders can probe risk without touching production systems.
La corsa silenziosa per rendere la crittografia resistente al quantum prima che i sistemi legacy diventino l’anello debole
Una collaborazione focalizzata sul lavoro di protezione post-quantistica mette in evidenza un problema più difficile degli algoritmi stessi: come migrare gli ambienti federali e industriali senza interrompere i sistemi su cui già si affidano.
Dentro il nuovo punto cieco della fabbrica: il private 5G sembra efficiente, finché il modello di rischio non si allinea
Il private 5G può trasformare uno stabilimento in un dominio wireless altamente controllato, ma le stesse scelte progettuali che migliorano mobilità e latenza creano anche un problema di sicurezza più delicato.
Quando il perimetro dell’ospedale scompare, la sicurezza deve partire dalla sessione
La vera esposizione dell’assistenza sanitaria non è più un singolo bordo di rete: è la combinazione di accesso remoto, postazioni condivise e flussi di lavoro basati sull’IA che può spostare dati sensibili in modi che i controlli legacy non sono mai stati progettati per comprendere.
Controllo dei robot a rischio: una falla di command injection trasforma un’interfaccia di manutenzione in un punto debole OT
CVE-2026-8153 interessa PolyScope 5 di Universal Robots e mostra come un solo servizio di gestione raggiungibile possa diventare un serio problema di sicurezza industriale.
Salerno Capovolge la Clinica con una Rete Costruita per le Aree Periferiche
Le nuove ambulatori virtuali di comunità dell’ASL Salerno indicano una mappa sanitaria diversa: accesso più vicino per i comuni interni e periferici, con telemedicina, punti di servizio fisici e supporto umano che lavorano insieme.
Dentro il bagliore: una replica del pannello SKALA di Chernobyl trasforma la storia industriale in un segnale d’allarme
Una replica funzionante del display di stato SKALA della centrale di Chernobyl conta meno come nostalgia che come esempio di come le sale di controllo legacy dessero senso a sistemi complessi, allarmi e attenzione dell’operatore.
Quando la sicurezza OT diventa un progetto nazionale
Dragos e l'UAE Cyber Security Council hanno annunciato una partnership per creare un Centro di Eccellenza per la cybersecurity OT, segno che la difesa industriale viene sempre più trattata come governance, non solo come insieme di strumenti.
I dati di viaggio stanno entrando nella sala di controllo cyber
La collaborazione tra ABB e Cydome suggerisce un cambiamento prudente: i dati di pianificazione delle rotte non sono più solo un input operativo, ma potenzialmente un segnale di sicurezza per i difensori marittimi.
NIST stringe il fuoco sul CUI: segmentazione, rischio dei fornitori e difese più difficili da piegare
Il nuovo pacchetto SP 800-172r3 affina il modello di sicurezza per i sistemi non federali che gestiscono dati governativi sensibili, con un’attenzione più forte a confini, resilienza e rischio della supply chain.
I misuratori di carburante sotto esame: il punto debole OT nascosto in bella vista
Un'indagine sulle intrusioni nei sistemi automatici di misurazione dei serbatoi mostra come un piccolo dispositivo di monitoraggio possa diventare un punto di fiducia di alto valore per le infrastrutture critiche.
Il nuovo punto di pressione del ransomware: perché l’OT rende più difficile contenere le intrusioni geopolitiche
Le preoccupazioni per il ransomware sostenuto da Stati si stanno intensificando perché le reti industriali possono trasformare un evento di estorsione di dati in un problema di resilienza operativa.
Il livello nascosto di sabotaggio: perché l’infrastruttura critica oggi vive o muore di fiducia
Il rischio cyber-kinetic riguarda meno un singolo attacco spettacolare e più la fiducia fragile nel firmware, nei fornitori e nei sistemi OT che mantengono operativi i servizi fisici.
Un esperimento radio, tre treni fermati: il problema silenzioso della fiducia nel settore ferroviario
Una breve interruzione ferroviaria a Taiwan mostra come la radio definita via software possa trasformare un problema di comunicazione in un evento di sicurezza pubblica quando i sistemi critici si fidano troppo facilmente dei messaggi.
Quando il link di aiuto di un pannello diventa un rischio OT
Una debolezza HMI di Siemens mostra come una piccola lacuna di accesso locale possa trasformarsi in un serio problema di sicurezza industriale quando l’accesso dal browser e i controlli del dispositivo non sono bloccati in modo rigoroso.
Una vulnerabilità Siemens trasforma un pacchetto di routine in un rischio di arresto OT
Un bug di puntatore nullo in un’ampia gamma di apparecchiature industriali Siemens mostra come una singola richiesta IPv4 malformata possa ancora trasformarsi in un problema di interruzione nei contesti critici.
I bug del web server PLC Siemens trasformano la manutenzione ordinaria in un rischio per il browser
Molteplici falle di cross-site scripting nelle interfacce web SIMATIC S7 mostrano come il livello di manutenzione di un controller possa diventare una superficie d’attacco a livello di sessione.
Siemens Ruggedcom ROX è colpito da una vulnerabilità di lettura file autenticata nella sua interfaccia JSON-RPC
Un avviso Siemens ripubblicato da CISA identifica CVE-2025-40948, una debolezza lato server che potrebbe consentire a un attaccante remoto autenticato di leggere file arbitrari dal sistema operativo sottostante sui dispositivi industriali interessati.
La trappola nascosta del broker nell’messaggistica industriale
Una falla di autenticazione mancante in Apache Artemis può consentire a un attaccante non autenticato di costringere un broker ad aprire un collegamento di federazione canaglia, trasformando il flusso dei messaggi in un problema di confine di fiducia per il software di produzione.
Quando un contatore diventa una sala posta: la trappola HTTP nascosta di Siemens nel controllo industriale
Un difetto critico di parsing in un dispositivo energetico Siemens gestito via web mostra come un singolo errore di confine HTTP possa trasformare un’interfaccia di manutenzione in un bersaglio amministrativo rischioso.