NETAEGIS
Architetto della sicurezza di rete distribuita
Profilo professionale
NetAegis progetta infrastrutture sicure per reti multi-sede e ambienti altamente connessi. Con un background in ingegneria delle telecomunicazioni, è tra i massimi esperti di secure routing.
Competenze chiave
Sicurezza di rete distribuita; Routing avanzato; Networking zero-trust; Isolamento di rete; Monitoraggio IP multi-sede
Risultati principali
Messa in sicurezza la rete di un gruppo retail con 800 filiali, riducendo la superficie d'attacco del 90%.
Articoli di NETAEGIS
Lo shock climatico è un test di continuità, non un esercizio su carta
ISO 22301 diventa più utile quando le perturbazioni climatiche sono trattate come un problema di dipendenze operative, con piani testati, alternative reali e metriche che misurano il ripristino.
Il fronte cyber silenzioso d’Europa: perché la battaglia per il tempo affidabile sta diventando seria
Il tempo preciso non è più un semplice servizio di supporto - è parte della struttura di fiducia per finanza, telecomunicazioni, energia e operazioni di sicurezza.
Quando uno scanner diventa un bersaglio facile: il rischio cyber nascosto nella sanità
Una presunta esposizione di 393.000 dispositivi e piattaforme sanitarie mostra come apparecchiature di imaging, sistemi clinici e cartelle cliniche possano condividere un'unica superficie d'attacco pericolosa.
Trentacinque anni dopo, Linux è ancora il cuore rischioso dell’infrastruttura moderna
Un progetto studentesco annunciato su Usenet nel 1991 è diventato un kernel che oggi si trova al centro di sistemi a lunga durata, dove patch, manutenzione e fiducia contano quanto le prestazioni.
La difesa industriale ottiene un'esercitazione a fuoco vivo, senza il fuoco
Il ritorno di un corso pratico sui metodi di attacco informatico alla ICS Cybersecurity Conference mostra come la formazione OT si stia avvicinando sempre di più alle tecniche degli attaccanti, pur restando all'interno di un laboratorio sicuro.
Reti di servizi pubblici sotto pressione: perché le presunte intrusioni legate all’Iran contano anche prima che le prove siano complete
Le accuse di attacchi contro infrastrutture elettriche e idriche evidenziano un problema più profondo nei servizi critici: la connettività può aumentare l’efficienza, ma trasforma anche piccole falle di sicurezza in rischi ad alto impatto.
Perché la sicurezza OT sta diventando un problema di forza lavoro, non solo un problema di strumenti
L'aggiunta di SANS Institute all'OTCC mette a fuoco una verità nota nel cyberspazio: la difesa delle infrastrutture critiche dipende tanto da persone formate quanto dai controlli tecnici.
NSA e ISASecure stanno costruendo un nuovo filtro di fiducia per l'hardware OT critico
Un percorso di certificazione in fase di sviluppo potrebbe trasformare l'assurance dei componenti in un test di approvvigionamento più rigoroso per i sistemi industriali ad alta criticità.
Quando i PLC diventano il bersaglio: perché le sonde OT automatizzate stanno facendo scattare l'allarme
Le agenzie statunitensi hanno avvertito di attività mirate ai controller Siemens S7, con script generati dall'IA presumibilmente coinvolti e la distruzione dei processi industriali come preoccupazione dichiarata.
Il rischio nascosto negli impianti intelligenti: perché la sicurezza dell'Industrial IoT vive o muore con la manutenzione
Quando sensori, PLC, gateway e piattaforme remote diventano parte dello stesso tessuto industriale, la sicurezza smette di essere una configurazione una tantum e si trasforma in una questione di controllo del ciclo di vita, responsabilità e ripristino.
Le agenzie statunitensi segnalano un rischio attivo per i PLC Siemens S7 nelle infrastrutture critiche
Le agenzie statunitensi hanno avvertito di una minaccia attiva che coinvolge i PLC Siemens S7 utilizzati nei settori delle infrastrutture critiche, un promemoria che l'esposizione OT può trasformarsi in rischio fisico.
Porta 102 sotto pressione: la silenziosa esposizione dei PLC che può diventare un problema fisico
Chi difende gli ambienti industriali viene spinto a considerare la raggiungibilità di Siemens S7, i controlli di accesso deboli e il traffico S7comm come un rischio per il piano di controllo, non solo come un problema di igiene IT.
La difesa informatica della salute rurale passa dal back office alla voce di bilancio
Un centro cyber con sede in Georgia ha collegato il proprio lavoro sulla sanità rurale agli obiettivi federali di modernizzazione, segnalando che la sicurezza sta diventando parte dell'erogazione dei servizi, non un ripensamento dell'ultimo minuto.
Il silenzioso test di fiducia della CISA: perché un programma volontario di vulnerabilità è importante
Una richiesta di commenti pubblici su un programma di valutazione volontaria può sembrare burocratica, ma tocca una questione centrale nella sicurezza delle infrastrutture critiche - se gli operatori mantengano un facile accesso all'aiuto federale che può far emergere le debolezze prima dei criminali.
La logistica ora funziona sul codice, e questo amplia il bersaglio del ransomware
Un breve rapporto cyber preventivo su spedizioni e logistica evidenzia come i flussi di lavoro digitali possano aumentare l'esposizione a ransomware, phishing e interruzioni operative.
Il livello nascosto accanto alla sala server: migliaia di controlli esposti vicino ai data center
Un'analisi dell'esposizione segnala un rischio silenzioso ma importante: dispositivi ICS e di automazione degli edifici lato struttura che possono trovarsi fuori dal perimetro IT rafforzato, anche quando la rete dei server è ben difesa.
Il varco di assurance australiano è appena diventato ancora più importante per la sicurezza OT
La valutazione IRAP completata da Darktrace è una tappa di conformità, ma nella sicurezza OT la vera domanda non è se una revisione sia avvenuta - è che cosa abbia effettivamente coperto, e che cosa no.
Accesso remoto, percorsi nascosti e la nuova forma del sabotaggio nelle reti energetiche
Un cyberattacco reso pubblico contro il settore energetico polacco mostra come VPN, connettività mobile privata e tunneling possano trasformare l'infrastruttura di accesso in un rischio industriale.
Il piano di controllo della refrigerazione diventato un problema di sicurezza
Un cluster di falle ad alta gravità in Copeland XWEB Pro mostra come una console OT gestita da browser possa passare da comodità a superficie di controllo remoto rischiosa.
La sicurezza idrica ottiene un nuovo paracadute mentre il Congresso e DEF CON mettono al centro i piccoli gestori
Un nuovo disegno di legge del Senato e il Water Watch Center indicano uno sforzo crescente per offrire ai sistemi idrici statunitensi con risorse limitate un aiuto esterno contro gli attacchi informatici, ma il modello operativo conta ancora più del titolo.