SicuraMente

20 critical controls for effective cyber defence: CPNI insieme a SANS indica la strada

Pubblicata sul sito di CPNI (Centre for Protection National Infrastructure in UK)  la lista delle 20 cose più importanti per una efficace difesa dei sistemi. 

La Top Twenty dei Controlli di sicurezza critici sono una baseline, stilata da SANS e CPNI in consorzio con altri stakeholders, di azioni ad alta priorità e controlli di sicurezza che possono essere applicati all'interno di un'organizzazione al fine di migliorare la sua cyber-difesa.  I controlli (e sub-controlli) si concentrano su diverse misure tecniche e attività, con l'obiettivo primario di aiutare le organizzazioni a dare una priorità agli sforzi per la difesa contro i più comuni e dannosi incidenti ed attacchi in rete .. Vedi l'elenco su http://www.sans.org/critical-security-controls/  e su  http://www.cpni.gov.uk/advice/infosec/Critical-controls/

Eric Byres a Milano il 24 Ottobre 2011: si parla di mondi "post STUXNET"

AIIC (Associazione Italiana Esperti Infrastrutture Critiche) organizza a Milano il 24 ottobre 2011 ore 14.30-17.30 un incontro con uno dei più famosi esperti nel mondo della Cyber Security di reti e sistemi di controllo nell’industria e nelle infrastrutture.

Eric Byres, già professore e ricercatore presso BCIT (British Columbia Institute of Technology) di Vancouver, Canada ed oggi fondatore, CTO e VP Engineering di Byres Security è conosciuto come vero specialista di SCADA security con background da ingegnere di controllo di processo.
Eric è un esperto di Stuxnet (il Malware apparso l’anno scorso e che ha colpito in tutto il mondo impianti industriali ed infrastrutture) sul quale ha fatto ricerche ed ha scritto molti saggi ed articoli. Come ricercatore prima ed imprenditore poi ha raggiunto molteplici successi ed è stato insignito di premi e riconoscimenti quali ISA Fellowship e SANS Institute Security Leadership Award.
Eric partecipa attivamente alla definizione di standard di security industriale quali ISA99, IEC TC65/WG13, ecc. (per Bio e referenze vedi).

Incidenti di security industriale? su RISI (The Repository of Industrial Security Incidents)

   

 

RISI è il database in cui vengono segnalati incidenti di security industriale che provocano "problemi" a reti e sistemi di controllo ed automazione nell'industria e nelle infrastruttura. Riportando un incidente si posso fornire preziose informazioni agli esperti che curano il database: sono poi loro ad analizzarli e correlarli con altri eventuali incidenti, per poi segnalare trend e le migliori strategie di protezione e rimedio per evitare guai ad altre industrie ed infrastrutture che potrebbero trovarsi in situazioni similari. Segnalando incidenti si ha diritto a consultare gratuitamente il RISI. Il riserbo e la riservatezza per chi segnala sono assicurati dai gestori del sito: non vengono infatti tracciati indirizzo IP ed email, ed è facoltativo fornire le proprie credenziali.

Qui il form per la segnalazione: http://www.securityincidents.org/survey.asp  

 

Primoris Era e le altre: chi ha paura del Social Network?

Potremmo spendere i proverbiali fiumi di parole per descrivere l’impatto dirompente che il modello di informazione veicolato (imposto?) dai Social Network sta causando nelle nostre vite reali e digitali: dal ruolo primario giocato nelle rivoluzioni del Maghreb sino alla tragicomica paradossale (e molto meno nobile) vicenda di Giggs, in cui il bavaglio imposto alla carta stampata di Sua Maestà è stato aggirato in modo ridicolo e impietoso dal boato assordante dei cinguettii (ormai dovremo abituarci al termine tweet) sollevatisi dal Social Network azzurro.

Recentemente, a ricordarci le implicazioni dei Social Media in termini di sicurezza informatica ci ha pensato @PrimorisEra, conosciuta anche con il romantico soprannome di “The tweeter who loved me”.

Colloquia con Jonathan Pollet sulla protezione dei sistemi di controllo e SCADA dopo Stuxnet

Occasione ghiotta e rara quella di poter assistere a Roma (31 maggio 2011 ore 15-17) allo speech di Jonathan Pollet, esperto Usa di Cyber Security, uno dei massimi esperti di protezione di sistemi SCADA per controllo e telecontrollo di impianti nelle infrastrutture e nelle industrie di produzione.
L’argomento prescelto, attuale ed innovativo, riguarda alcuni degli aspetti più insidiosi che si sono affacciati sui sistemi di controllo con l’avvento di Stuxnet nel 2010: le Minacce Avanzate e Persistenti (APT, Advanced Persistent Threats).
Il relatore, Jonathan Pollet, ha avuto esperienze di ingegneria di sistemi e loro protezione in aziende petrolifere, di energia, industriali ed Infrastrutture Critiche sia in USA che in altri Paesi. Da oltre 10 anni la Industrial Cyber Security è la sua professione.
La conferenza è aperta a tutti ed è gratuita, previa registrazione: Qui trovate la locandina ed il modulo di iscrizione

P.S. L’amico-collega Jonathan Pollet, in coda alla Tavola Rotonda che conclude l’incontro, si è reso disponibile a rispondere in diretta, a quesiti che pensate possano essere interessanti anche per altri partecipanti. Non esitate quindi a farmeli pervenire in anticipo per poterli poi discutere apertamente in sala.

Bruce Schneier (Bt): "Gli Stati si preparino alle cyber-war"

 Bruce Schneier, uno dei relatori più seguiti al recente Security Summit organizzato da Clusit a Milano a Marzo 2011, e CTO dell'operatore inglese British Telecom, afferma: "Servono strategie chiare per proteggersi dagli attacchi. E' urgente capire a chi spetta la difesa delle infrastrutture critiche di un Paese"

...  articlo completo qui

Al Security Summit 2011: ROSI - Return on Security Investment: Esperienze a confronto

Viene presentata la seconda versione del documento ROSI liberamente disponibile (http://rosi.clusit.it) e frutto del lavoro di Clusit, AIEA, Oracle, Deloitte, Ernst & Young, KPMG e PriceWaterhouseCoopers, che fornisce un aiuto a persone in posizione di responsabilità nell'ICT per definire gli investimenti più opportuni nell'ambito della sicurezza delle informazioni. 
Questa edizione incorpora il contributo di numerosi altri autori, alcuni dei quali chiamati a darne testimonianza, in particolare rispetto all'approccio denominato "bottom-up" e basato sui "pattern". La conferenza prevede anche la presentazione di una recente guideline ROSI pubblicata da ISACA e una concreta possibilità di dibattito con il pubblico.
Intervengono: Giacomo Aimasso, Mauro Cicognini, Claudio Pasi, Alberto Piamonte, Stefano Saibene, Enzo M. Tieghi, Alessandro Vallega.

per iscriversi alla presentazone di ROSIv2:  https://www.securitysummit.it/eventi/view/20

"Night Dragon", cyber-attacco alle infrastrutture energetiche

Da "Repubblica": Già colpite una dozzina di multinazionali del settore sparse in Europa, Cina e Stati Uniti. L'operazione è simile a quella lanciata alla fine dello scorso anno contro le aziende nucleari iraniane. Intanto, gli hacker di "Anonymous" annunciano per domenica una nuova offensiva contro i siti del governo italiano

qui l'articolo 

Dalla Cina Darkshell, un nuovo DDoS bot per le aziende alimentari (?!)

Andrea Rigoni mi segnala questa news che riguarda l'analisi, fatta da Arbor Networs, di Darkshell un DDos bot che ha infestato negli ultimo tre mesi quasi un centinaio di reti e siti di aziende di produzione alimenti in giro per il mondo, principalmente Cina ed USA (During this period of time, we have observed Darkshell botnets issue DDoS attack commands against approximately 97 unique victims in China (65), the United States (23), Hong Kong (4), South Korea (3), Netherlands (1), and Sweden (1)).

Ne ha scritto anche John Leyden su The Register, segnalando che tra le vittime la maggioranza sono aziende alimentari ma ci sono anche aziende che commerciano in gioielleria, videogame e prodotti per l'infanzia. 

Il terremoto Wikileaks...ed alla fine si è parlato anche di cyber attacchi a SCADA...

Stamane a Radio24 nella seguitissima trasmissione Melog 2.0 di Gianluca Nicoletti si è parlato del "terremoto Wikileaks" anche dal punto di vista di Cyber Security. Interventi di Paolo Lezzi, prof.Andrea Rossetti dell'Università Milano-Bicocca, Francesca Bosco di UNICRI, e del prof. Gerardo Iovane dell'Università di Salerno, che ha chiuso la trasmissione menzionando anche i problemi di protezione evidenziati dagli attacchi a SCADA delle centrali elettriche e di altre infrastrutture. Qui il link all'audio della trasmissione (mp3)