ElectroYou

Ciao
Per meditazione: https://www.innovationpost.it/2018/04/17/ics-esposti-su-internet-litalia-e-terza-nel-mondo/
Un saluto,
Mario

L'articolo pone più o meno un quesito su cui io stesso mi interrogo da tempo: dato per assodato che un modo per evitare gran parte degli attacchi informatici è non connettere i dispositivi alla rete(*), mi chiedo quanto abbia senso mettere online macchinari critici le cui operazioni sono di solito gestite accedendovi fisicamente o comunque entro una rete interna.



(*)Purtroppo queste parole generano sempre incomprensioni, per cui voglio sottolinearlo: chi si occupa di sicurezza non sta a guardare come invece si tende a credere

Un caso eclatante è Stuxnet (https://it.wikipedia.org/wiki/Stuxnet) che comunque pare si sia diffuso tramite una chiavetta USB infetta

E' vero, il miglior sistema di protezione è quello di non essere connessi, ma se non è una necessità, è una moda ...
L'importante, offrendo un punto d'accesso, è la consapevolezza dei potenziali rischi.
Forse, il più delle volte, si potrebbe evitare quest'apertura, ma credo proprio che la questione della sicurezza(informatica) sia ben più complessa, problemi, immagino, che ci sono e forse ci sono sempre stati, nel dover sensibilizzare e disciplinare il personale interno.
Adesso, rispetto a prima, c'è la frontiera della rete, ma basta che un dipendente apra un inopportuno allegato della propria e-mail e il danno è fatto.

Saluti

WALTERmwp ha scritto:E' vero, il miglior sistema di protezione è quello di non essere connessi, ma se non è una necessità, è una moda ...

WALTERmwp ha scritto:[...]che ci sono e forse ci sono sempre stati, nel dover sensibilizzare e disciplinare il personale interno.

C'è un bel libro di aneddoti a riguardo, "L'arte dell'intrusione" di Kevin D. Mitnick.

Qualche tempo fa ho letto che google si starebbe preoccupando anche della sicurezza informatica sulle auto senza pilota, purtroppo però non riesco più a ritrovarlo.

Erano preoccupati delle possibili conseguenze di un virus che potrebbe colpire le auto senza pilota e di eventuali ransomware che potrebbero tenere in ostaggio i passeggeri della vettura

PS: ma una buona vecchia soluzione hardware, tipo una mazza di ferro, non andrebbe bene? Sono troppo antico?

Fedhman ha scritto:C'è un bel libro di aneddoti a riguardo, "L'arte dell'intrusione" di Kevin D. Mitnick.

grazie, ho visto che ne ha scritti altri.

Saluti

PietroBaima ha scritto:(...) Erano preoccupati delle possibili conseguenze di un virus che potrebbe colpire le auto senza pilota e di eventuali ransomware che potrebbero tenere in ostaggio i passeggeri della vettura (...)

se non l'han già fatto, ci faranno un film, americano naturalmente, con quattro soldi, facendone tanti, poi ne parleranno tutti, in internet naturalmente ...

Saluti

Devono aver fatto un film del genere, ma in quel caso era proprio il sistema antifurto che ha fatto "cilecca".