SicuraMente

20 critical controls for effective cyber defence: CPNI insieme a SANS indica la strada

Pubblicata sul sito di CPNI (Centre for Protection National Infrastructure in UK)  la lista delle 20 cose più importanti per una efficace difesa dei sistemi. 

La Top Twenty dei Controlli di sicurezza critici sono una baseline, stilata da SANS e CPNI in consorzio con altri stakeholders, di azioni ad alta priorità e controlli di sicurezza che possono essere applicati all'interno di un'organizzazione al fine di migliorare la sua cyber-difesa.  I controlli (e sub-controlli) si concentrano su diverse misure tecniche e attività, con l'obiettivo primario di aiutare le organizzazioni a dare una priorità agli sforzi per la difesa contro i più comuni e dannosi incidenti ed attacchi in rete .. Vedi l'elenco su http://www.sans.org/critical-security-controls/  e su  http://www.cpni.gov.uk/advice/infosec/Critical-controls/

Bruce Schneier (Bt): "Gli Stati si preparino alle cyber-war"

 Bruce Schneier, uno dei relatori più seguiti al recente Security Summit organizzato da Clusit a Milano a Marzo 2011, e CTO dell'operatore inglese British Telecom, afferma: "Servono strategie chiare per proteggersi dagli attacchi. E' urgente capire a chi spetta la difesa delle infrastrutture critiche di un Paese"

...  articlo completo qui

Al Security Summit 2011: ROSI - Return on Security Investment: Esperienze a confronto

Viene presentata la seconda versione del documento ROSI liberamente disponibile (http://rosi.clusit.it) e frutto del lavoro di Clusit, AIEA, Oracle, Deloitte, Ernst & Young, KPMG e PriceWaterhouseCoopers, che fornisce un aiuto a persone in posizione di responsabilità nell'ICT per definire gli investimenti più opportuni nell'ambito della sicurezza delle informazioni. 
Questa edizione incorpora il contributo di numerosi altri autori, alcuni dei quali chiamati a darne testimonianza, in particolare rispetto all'approccio denominato "bottom-up" e basato sui "pattern". La conferenza prevede anche la presentazione di una recente guideline ROSI pubblicata da ISACA e una concreta possibilità di dibattito con il pubblico.
Intervengono: Giacomo Aimasso, Mauro Cicognini, Claudio Pasi, Alberto Piamonte, Stefano Saibene, Enzo M. Tieghi, Alessandro Vallega.

per iscriversi alla presentazone di ROSIv2:  https://www.securitysummit.it/eventi/view/20

"Night Dragon", cyber-attacco alle infrastrutture energetiche

Da "Repubblica": Già colpite una dozzina di multinazionali del settore sparse in Europa, Cina e Stati Uniti. L'operazione è simile a quella lanciata alla fine dello scorso anno contro le aziende nucleari iraniane. Intanto, gli hacker di "Anonymous" annunciano per domenica una nuova offensiva contro i siti del governo italiano

qui l'articolo 

Nuovo Consiglio Direttivo AIIC (Associazione Italiana Esperti in Infrastrutture Critiche)

Cambio al vertice di AIIC -Associazione Italiana esperti in Infrastrutture Critiche (www.infrastrutturecritiche.it) - a carattere tecnico-scientifico, che raccoglie i professionisti, docenti e ricercatori chiamati ad occuparsi della strategica protezione delle infrastrutture critiche del Paese.

È stato eletto il nuovo consiglio direttivo per il prossimo triennio con la nomina a presidente del ricercatore Sandro Bologna (subentra a Salvatore Tucci), a vicepresidenti Bruno Carbone (Enav) e Silvio Fantin (GSE), segretario Roberto Setola (Università Campus Biomedico) e tesoriere Guido Pagani (Banca d’Italia). Nel nuovo direttivo siedono anche Emiliano Casalicchio (Università Roma Tor Vergata), Gregorio D’Agostino (Enea), Dario de Marchi (Acquirente Unico), Luisa Franchina (Presidenza del Consiglio dei Ministri Dip. Protezione Civile), Stefano Panzieri (Università Roma Tre), Andrea Rigoni (Poste Italiane GC-SEC Global Cyber Security Center) ed Enzo Maria Tieghi (ServiTecno). I colleghi Carbone e Tieghi sono anche soci Clusit.

 

Il terremoto Wikileaks...ed alla fine si è parlato anche di cyber attacchi a SCADA...

Stamane a Radio24 nella seguitissima trasmissione Melog 2.0 di Gianluca Nicoletti si è parlato del "terremoto Wikileaks" anche dal punto di vista di Cyber Security. Interventi di Paolo Lezzi, prof.Andrea Rossetti dell'Università Milano-Bicocca, Francesca Bosco di UNICRI, e del prof. Gerardo Iovane dell'Università di Salerno, che ha chiuso la trasmissione menzionando anche i problemi di protezione evidenziati dagli attacchi a SCADA delle centrali elettriche e di altre infrastrutture. Qui il link all'audio della trasmissione (mp3)

Stuxnet? rimane un mistero....

Stuxnet rimane un argomento di discussione per tutti quelli che si occupano di cyber security (industriale?) e continuano i brividi alla schiena per tutti quelli che si occupano di automazione e sistemi di controllo. Chi l'ha creato? a che pro?

http://www.isssource.com/stuxnet-remains-a-mystery/

http://www.us-cert.gov/control_systems/pdf/ICSA-10-272-01.pdf

http://www.garysky.net/stuxnet-fact-vs-theory.html

http://www.nytimes.com/2010/10/03/world/middleeast/03iran.html?_r=1

http://www.dw-world.de/dw/article/0,,6069500,00.html?maca=en-twitter_en_germany-4026-xml-mrss

http://www.examiner.com/christianity-politics-in-national/german-firm-employee-may-have-created-stuxnet-israel-blamed

 

Linux "salva" la griglia elettrica australiana?

 Così racconta il titolo e l'articolo pubblicato in rete, ripreso anche da altre testate della carta stampata. Un virus, che ha costretto l'ente a mettere mano ad oltre mille PC in Windows, stava per "abbattere" anche i client del sistema SCADA che gestisce una fetta della griglia elettrica australiana. Di chi la colpa? Del malware, di chi ha disegnato la rete "piatta" e senza segregazioni, di chi non ha aggiornato i sistemi (la signature del virus era nota da febbraio), dell'antivirus (Symantec)?

Preso di mira dall'hacker anche il Sistema di controllo HVAC dell'ospedale

Notizia FBI di Dallax, TX: E’ stato arrestato per reato federale per aver postato su YouTube un video girato mentre effettuava un attacco per compromettere la rete di computer della Carrell Clinic di Dallas, TX, ove lavorava come guardia di sicurezza (!?): si tratta di  Jesse William McGraw, 25 anni, conosciuto anche come "GhostExodus", "PhantomExodizzmo", "Howard Daniel Bertin", "Howard William McGraw" e "Howard Rogers", nonchè leader del gruppo hacker  ETA "Electronik Tribulation Army". Era stato assunto come guardia alla United Protection Services, di Dallas, e lavorava nel turno di notte dalle 23 alle 7 al Carrell Clinic hospital.

Come per i teenager, anche per l'I.T. l'astinenza non funziona

Questa curiosa ma efficace similitudine è l'idea di un articolo  di Cory Doctorow sul Guardian, ripreso su BoingBoing.net
..."ogni volta che un esperto di security si lamenta, per l'ennesima volta, che un computer di importanza critica viene compromesso e non avrebbe dovuto essere connesso alla rete...Visto che l'astinenza non è una via percorribile, allora meglio il "sesso protetto" (...better to practise safe hex) (Abstinence doesn't work for IT or for teens).