IoT: utile di sicuro. Ma sicuro?
1 like144 views
際際滷 Intervento Igor Falcomat per il seminario IoT: Opportunit o minaccia? Il 15 marzo si 竪 tenuto a Trento, presso il Castello del Buonconsiglio, una conferenza sulla Cybersecurity organizzata da ISACA Venice Chapter con lUniversit degli Studi di Trento ed in collaborazione con Trentino Network. Levento ha affrontato il vasto mondo degli IoT, o Internet delle Cose, illustrando con casi pratici e best practice quelle che sono le opportunit connesse a questo nuovo business, focalizzandosi sulla sicurezza di questi apparati.
![息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 52
IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento
Case study: IP CamCase study: IP Cam
Decine di prodotti diversi (derivati
dallo stesso firmware/produttore)
UPnP
Credenziali default (Mirai) [*]
Auth bypass noto dal 2004
Traffico cloud in chiaro
No aggiornamenti (firmware) [**]](https://image.slidesharecdn.com/isacatrentomar2017iot-180316165538/85/IoT-utile-di-sicuro-Ma-sicuro-52-320.jpg)
More Related Content
What's hot (9)
Similar to IoT: utile di sicuro. Ma sicuro? (20)
More from Luca Moroni (20)
IoT: utile di sicuro. Ma sicuro?
- 1. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 1 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trentohttp://creativecommons.org/licenses/by-sa/2.0/it/deed.ithttp://creativecommons.org/licenses/by-sa/2.0/it/deed.it IoT: Opportunit o minaccia?IoT: Opportunit o minaccia? Relatore:Relatore: Igor FalcomatIgor Falcomat Chief Technical OfficerChief Technical Officer enforcer@viavirtuosa.itenforcer@viavirtuosa.it Partner commerciale:Partner commerciale: IoT: utile di sicuro. Ma sicuro? 15 mar 2018 - Trento
- 2. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 2 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento $ whoami$ whoami attivit professionale: analisi delle vulnerabilit e penetration testing security consulting formazione altro: sikurezza.org (f|er-|bz-)lug free advertising >free advertising >
- 3. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 3 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento AgendaAgenda Introduzione a IoT IoT, IoE, IoM, M2M, IoS, CCS, .. Utilizzi e utilizzatori IoT e sicurezza Come fare? Riferimenti Q&A
- 4. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 4 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento AgendaAgenda Introduzione a IoT (grazie Giorgio) IoT, IoE, IoM, M2M, IoS, CCS, .. Utilizzi e utilizzatori IoT e sicurezza Come fare? Riferimenti Q&A
- 5. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 5 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento AgendaAgenda Introduzione a IoT IoT, IoE, IoM, M2M, IoS, CCS, .. Utilizzi e utilizzatori IoT e sicurezza Come fare? Riferimenti Q&A
- 6. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 6 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento IoT, IoE, IoM, M2M, IoS, CCS, ..IoT, IoE, IoM, M2M, IoS, CCS, .. Internet of Things
- 7. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 7 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento IoT, IoE, IoM, M2M, IoS, CCS, ..IoT, IoE, IoM, M2M, IoS, CCS, .. Internet of Everything
- 8. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 8 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento IoT, IoE, IoM, M2M, IoS, CCS, ..IoT, IoE, IoM, M2M, IoS, CCS, .. Internet of Machines
- 9. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 9 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento IoT, IoE, IoM, M2M, IoS, CCS, ..IoT, IoE, IoM, M2M, IoS, CCS, .. Machine to Machine
- 10. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 10 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento IoT, IoE, IoM, M2M, IoS, CCS, ..IoT, IoE, IoM, M2M, IoS, CCS, .. Internet of S..
- 11. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 11 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento IoT, IoE, IoM, M2M, IoS, CCS, ..IoT, IoE, IoM, M2M, IoS, CCS, .. Servers? Security? Skynet?
- 12. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 12 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento IoT, IoE, IoM, M2M, IoS, CCS, ..IoT, IoE, IoM, M2M, IoS, CCS, ..
- 13. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 13 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento IoT, IoE, IoM, M2M, IoS, CCS, ..IoT, IoE, IoM, M2M, IoS, CCS, .. Internet of Sh*t
- 14. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 14 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento IoT, IoE, IoM, M2M, IoS, CCS, ..IoT, IoE, IoM, M2M, IoS, CCS, ..
- 15. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 15 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento IoT, IoE, IoM, M2M, IoS, CCS, ..IoT, IoE, IoM, M2M, IoS, CCS, .. Cosa Cavolo Significano?
- 16. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 16 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento CCS?CCS?
- 17. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 17 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento (credits)(credits) http://e-privacy.winstonsmith.info/e-privacy-XXI.html
- 18. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 18 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento AgendaAgenda Introduzione a IoT IoT, IoE, IoM, M2M, IoS, CCS, .. Utilizzi e utilizzatori IoT e sicurezza Come fare? Riferimenti Q&A
- 19. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 19 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Utilizzi di IoTUtilizzi di IoT
- 20. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 20 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Utilizzi di IoTUtilizzi di IoT
- 21. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 21 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Utilizzatori di IoTUtilizzatori di IoT Nessun utilizzo Utente / consumer (privato) Utente / consumer (business) Rivenditore / integratore Sviluppatore / vendor E il vostro rapporto con IoT?
- 22. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 22 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Nessun utilizzo?!Nessun utilizzo?! Nessun utilizzo utilizzo passivo e/o inconsapevole IoT 竪 nella vostra automobile, nel vostro telefono, nella vostra TV, nel vostro router, nel vostro impianto dallarme, nel vostro contatore, nel semaforo sotto casa, ...
- 23. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 23 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Altri utilizzi?Altri utilizzi? vittima?! internettizzazione e miniaturizzazione degli apparati di tracciamento, spionaggio, law enforcement, remote access, ..
- 24. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 24 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento AgendaAgenda Introduzione a IoT IoT, IoE, IoM, M2M, IoS, CCS, .. Utilizzi e utilizzatori IoT e sicurezza Come fare? Riferimenti Q&A
- 25. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 25 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento IoT e sicurezzaIoT e sicurezza The S in IOT stands for Security
- 26. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 26 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Internet of Threats?Internet of Threats? http://www.infosecisland.com/blogview/23178-Internet-of-Things-More-Like-the-Internet-of-Attack-Vectors.html
- 27. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 27 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento TecnologiaTecnologia Web 2.0 & mobile / HTTP SCADA New & custom Embedded & legacy IOT
- 28. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 28 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento SCADA?!SCADA?! ma non sono quei grossi cosi che si usano negli impianti industriali? Che centrano con IoT? Ci sono ovviamente differenze tra SCADA, IIOT, IOT, .. ma anche molte analogie.
- 29. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 29 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento 1. Complessit (vs TTM)1. Complessit (vs TTM)
- 30. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 30 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento 1. Complessit (vs TTM)1. Complessit (vs TTM)
- 31. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 31 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento 1. Complessit (vs TTM)1. Complessit (vs TTM) K o M linee di codice oggetti poco costosi / ciclo di vita Time to Market / startup / outsourcing spesso in C (memory mangling, ..) che cosa mai potr andare storto?
- 32. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 32 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento 1. Complessit (vs TTM)1. Complessit (vs TTM)
- 33. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 33 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento 2. Hardware / OS (micro)2. Hardware / OS (micro) No memory protection (flat MM) No DEP/NX/XN/.. No CPU mode / Protection ring spesso in C (memory mangling, ..) che cosa mai potr andare storto?
- 34. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 34 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento 2. Hardware / OS (embedded)2. Hardware / OS (embedded) Tecnologie anti-exploiting carenti o assenti Tecniche attacco comuni Protezione carente/assente comunicazioni di rete Interfacce/API web based che cosa mai ..
- 35. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 35 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Tecniche anti-exploiting?Tecniche anti-exploiting? https://hardenedbsd.org/content/easy-feature-comparison
- 36. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 36 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento OS IoT pi湛 diffuso?OS IoT pi湛 diffuso? http://www.washingtonpost.com/sf/business/2015/11/05/net-of-insecurity-the-kernel-of-the-argument
- 37. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 37 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento 3. Aggiornamenti3. Aggiornamenti Internet of (billion of) Things (to patch)
- 38. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 38 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento 3. Aggiornamenti3. Aggiornamenti Dispositivi non aggiornabili o solo on-site o solo manualmente aggiornamenti non rilasciati Buon lavoro..
- 39. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 39 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Case study: nabaztagCase study: nabaztag
- 40. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 40 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Case study: nabaztagCase study: nabaztag
- 41. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 41 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Case study: nabaztagCase study: nabaztag http://www.cassandracrossing.org/documents/sha2017_calamari_an_autopsy_in_iot_nabaztag_the_hare.pdf
- 42. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 42 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Case study: nabaztagCase study: nabaztag TLS s狸, ma soggetto a MITM (non verifica cert) (tempo: ~30 min)
- 43. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 43 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Case study: nabaztagCase study: nabaztag
- 44. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 44 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Case study: nabaztagCase study: nabaztag Traffico (comandi) cifrato senza verifica dei certificati Traffico (contenuti) in chiaro Utilizzo di risorse in cloud (storage/cpu limitati) ≒Orfano (prodotto abbandonato)
- 45. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 45 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Design del 2005..Design del 2005.. ..siamo nel 2018..
- 46. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 46 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento ..siamo nel 2018..siamo nel 2018 https://threatpost.com/iot-insecurity-pinpointing-the-problems/119389/2/
- 47. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 47 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento (o almeno nel 2016)(o almeno nel 2016)
- 48. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 48 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Chiudete Internet..Chiudete Internet.. http://www.securitynewspaper.com/2018/02/03/internet-dildos-long-way-vibrant-future-iot-iod/
- 49. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 49 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Case study: IP CamCase study: IP Cam http://www.report.rai.it/dl/Report/puntata/ContentItem-7907d06c-adcf-4f60-8edd-90aca383e535.html
- 50. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 50 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Case study: IP CamCase study: IP Cam
- 51. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 51 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Case study: IP CamCase study: IP Cam https://pierrekim.github.io/blog/2017-03-08-camera-goahead-0day.html
- 52. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 52 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Case study: IP CamCase study: IP Cam Decine di prodotti diversi (derivati dallo stesso firmware/produttore) UPnP Credenziali default (Mirai) [*] Auth bypass noto dal 2004 Traffico cloud in chiaro No aggiornamenti (firmware) [**]
- 53. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 53 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento ...... http://www.zdnet.com/article/shodan-the-iot-search-engine-which-shows-us-sleeping-kids-and-how-we-throw-away-our-privacy/
- 54. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 54 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento AgendaAgenda Introduzione a IoT IoT, IoE, IoM, M2M, IoS, CCS, .. Utilizzi e utilizzatori IoT e sicurezza Come fare? Riferimenti Q&A
- 55. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 55 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Come fare?Come fare? Awarness: I stands for Internet Security by Design Privacy by Design Secure SDLC Usare piattaforme, framework e protocolli standard e sicuri Security review / PT
- 56. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 56 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento AgendaAgenda Introduzione a IoT IoT, IoE, IoM, M2M, IoS, CCS, .. Utilizzi e utilizzatori IoT e sicurezza Come fare? Riferimenti Q&A
- 57. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 57 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento RiferimentiRiferimenti OWASP Internet of Things Project https://www.owasp.org/index.php/OWASP_Internet_of_Things_Project CIS Critical Security Controls https://www.sans.org/critical-security-controls NIST Cybersecurity for IoT Program https://www.nist.gov/programs-projects/nist-cybersecurity-iot-program IoT Security Foundation https://www.iotsecurityfoundation.org/ GOV.UK - Secure by Design https://www.gov.uk/government/publications/secure-by-design Shodan - The search engine for Security .. https://www.shodan.io/ Thinkst ConCollector (ricerca slid, econferenze di sicurezza informatica) http://cc.thinkst.com/ (es. zigbee
- 58. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 58 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento Webinar: Industry 4.0 InsecurityWebinar: Industry 4.0 Insecurity http://www.anymeeting.com/PIID=ED54DD8380473B
- 59. 息 Igor Falcomat <ifalcomata@enforcer.it>, alcuni diritti riservati: http://creativecommons.org/licenses/by-sa/2.0/it/deed.it - Pagina 59 IOT: utile di sicuro. Ma sicuro? - Convegno IoT: Opportunit o minaccia? organizzato da ISACA Venice Chapter 15 mar 2018 - Trento IoT: Opportunit o minaccia?IoT: Opportunit o minaccia? Domande? (grazie dellattenzione) Seguiteci su: https://www.scoop.it/t/viavirtuosa-blog Relatore:Relatore: Igor FalcomatIgor Falcomat Chief Technical OfficerChief Technical Officer enforcer@viavirtuosa.itenforcer@viavirtuosa.it Partner commerciale:Partner commerciale: Relatore:Relatore: Igor FalcomatIgor Falcomat Chief Technical OfficerChief Technical Officer enforcer@viavirtuosa.itenforcer@viavirtuosa.it Partner commerciale:Partner commerciale: