Esposizione su internet dei sistemi di controllo industriali

[mario_maggi]

Ciao
Per meditazione: https://www.innovationpost.it/2018/04/17/ics-esposti-su-internet-litalia-e-terza-nel-mondo/
Un saluto,
Mario

[rugweri]

L'articolo pone più o meno un quesito su cui io stesso mi interrogo da tempo: dato per assodato che un modo per evitare gran parte degli attacchi informatici è non connettere i dispositivi alla rete(*), mi chiedo quanto abbia senso mettere online macchinari critici le cui operazioni sono di solito gestite accedendovi fisicamente o comunque entro una rete interna.



(*)Purtroppo queste parole generano sempre incomprensioni, per cui voglio sottolinearlo: chi si occupa di sicurezza non sta a guardare come invece si tende a credere

[Fedhman]

Un caso eclatante è Stuxnet (https://it.wikipedia.org/wiki/Stuxnet) che comunque pare si sia diffuso tramite una chiavetta USB infetta

[WALTERmwp]

E' vero, il miglior sistema di protezione è quello di non essere connessi, ma se non è una necessità, è una moda ...
L'importante, offrendo un punto d'accesso, è la consapevolezza dei potenziali rischi.
Forse, il più delle volte, si potrebbe evitare quest'apertura, ma credo proprio che la questione della sicurezza(informatica) sia ben più complessa, problemi, immagino, che ci sono e forse ci sono sempre stati, nel dover sensibilizzare e disciplinare il personale interno.
Adesso, rispetto a prima, c'è la frontiera della rete, ma basta che un dipendente apra un inopportuno allegato della propria e-mail e il danno è fatto.

Saluti

[dimaios]

E' vero, il miglior sistema di protezione è quello di non essere connessi, ma se non è una necessità, è una moda ...

[Fedhman]

[...]che ci sono e forse ci sono sempre stati, nel dover sensibilizzare e disciplinare il personale interno.

C'è un bel libro di aneddoti a riguardo, "L'arte dell'intrusione" di Kevin D. Mitnick.

[PietroBaima]

Qualche tempo fa ho letto che google si starebbe preoccupando anche della sicurezza informatica sulle auto senza pilota, purtroppo però non riesco più a ritrovarlo.

Erano preoccupati delle possibili conseguenze di un virus che potrebbe colpire le auto senza pilota e di eventuali ransomware che potrebbero tenere in ostaggio i passeggeri della vettura

PS: ma una buona vecchia soluzione hardware, tipo una mazza di ferro, non andrebbe bene? Sono troppo antico?

[WALTERmwp]

C'è un bel libro di aneddoti a riguardo, "L'arte dell'intrusione" di Kevin D. Mitnick.

grazie, ho visto che ne ha scritti altri.

Saluti

[WALTERmwp]

(...) Erano preoccupati delle possibili conseguenze di un virus che potrebbe colpire le auto senza pilota e di eventuali ransomware che potrebbero tenere in ostaggio i passeggeri della vettura (...)

se non l'han già fatto, ci faranno un film, americano naturalmente, con quattro soldi, facendone tanti, poi ne parleranno tutti, in internet naturalmente ...

Saluti

[speedyant]

Devono aver fatto un film del genere, ma in quel caso era proprio il sistema antifurto che ha fatto "cilecca".