Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

L’infrastruttura petrolifera statunitense è sotto attacco

Mag 08, 2025 Marina Londei Attacchi, In evidenza, News, RSS 0

Pochi giorni fa la CISA, in collaborazione con l’FBI, l’EPA e il Dipartimento dell’Energia statunitense, ha pubblicato un avviso su diversi cyberattacchi che hanno colpito l’infrastruttura petrolifera del Paese.

Stando a quanto riportato dall’agenzia di cybersicurezza, gli attacchi hanno colpito in particolare i sistemi energetico e dei trasporti. Nonostante le attività analizzate non siano sofisticate e usino tecniche piuttosto basilari per gli attacchi, l’infrastruttura petrolifera è comunque a rischio a causa di un livello di cybersecurity non adeguato e di numerose risorse esposte al web.

La relativa semplicità delle minacce può quindi portare a conseguenze significative, come modifiche nelle configurazioni degli impianti, interruzioni di servizio e, nei casi più gravi, anche a danni fisici a sistemi e persone.

Nell’avviso congiunto i quattro enti governativi hanno condiviso alcune linee guida per difendersi dagli attacchi alle infrastrutture e mitigare le conseguenze. Per prima cosa, è essenziale rimuovere i dispositivi OT dalla rete pubblica, in quanto sono degli obiettivi molto facili da compromettere.

È inoltre necessario consentire l’accesso remoto alle reti OT solo se strettamente necessario e, in tal caso, affidarsi a VPN e indirizzi IP privati, oltre che segmentare le reti IT e OT e implementare l’autenticazione multi-fattore. In aggiunta, occorre assicurarsi di cambiare le password di default di tutti i sistemi e i dispositivi e sceglierne di robuste, cambiandole periodicamente.

Infine, è importante essere in grado di gestire i sistemi OT anche manualmente in caso di necessità, per esempio, appunto, dopo un attacco. “La continuità di business e i piani di disaster recovery, meccanismi fail-safe, capacità di isolamento, backup dei software e sistemi in standby dovrebbero essere testati regolarmente per garantire operazioni manuali sicure nel caso di incidente“.

Condividi l'articolo

cyberattacchi, dispositivi esposti, impianti petroliferi, infrastruttura petrolifera, it, OT, U.S.A.

Npm, attacco supply chain: compromesso un package con 45.000 download settimanali Cybercriminali sfruttano una vulnerabilità di Langflow per prendere il controllo dei server