Protocolli ICS: il linguaggio della fabbrica è insicuro per progetto

Protocolli ICS è il nome collettivo dei linguaggi con cui i sistemi di controllo industriale impartiscono ordini al mondo fisico: aprire una valvola, far girare un motore, leggere la temperatura di un reattore. Sono protocolli come Modbus, DNP3, EtherNet/IP, e condividono una caratteristica che continua a sorprendere chi viene dalla sicurezza informatica: non sono insicuri per un difetto, lo sono per progetto. Quando furono concepiti, decenni fa, l’idea stessa di proteggerli non aveva senso, perché vivevano in reti chiuse e isolate dove la presenza fisica equivaleva all’autorizzazione. Quell’a...

Leggi l'articolo completo originale qui