Questo libro è indicato per professionisti e studenti di cybersecurity, automazione industriale, GRC e infrastrutture critiche che desiderano acquisire un dominio operativo del framework ISA/IEC 62443 per ambienti OT/IT. Il contenuto offre un’applicazione diretta dei requisiti internazionali, con esempi pratici validati in impianti industriali, utilities, energia, manifattura, oil & gas e ambienti regolamentati ad alta criticità.
Impara a strutturare l’inventario tecnico con Tenable.ot, Nozomi, Claroty e Forescout, segmentare reti in zone e conduits, applicare hardening su PLC, SCADA, DCS, orchestrare firewall industriali, DMZ, proxy e protezione dei protocolli Modbus, DNP3, OPC UA, Profibus, EtherNet/IP. Implementa automazione dell’inventario, script Python e PowerShell, integrazione degli asset tramite CMDB, controllo accessi avanzato, RBAC, MFA, gestione credenziali e rotazione sicura, orchestrazione di SOC industriale, SIEM, SOAR (Splunk, XSOAR, QRadar), analisi del rischio PDCA, gestione vulnerabilità, backup industriale e aggiornamento firmware.
Esegui integrazione OT/IT/Cloud, microsegmentazione, onboarding di IIoT, conformità con NIST, NERC CIP, ISO, GDPR, LGPD, audit tecnici e automazione della compliance. Domina strategie per le certificazioni professionali, preparazione alle audit e leadership in operazioni critiche allineate agli standard globali.
Include:
• Strutturazione di zone, conduits e segmentazione OT/IT avanzata
• Gestione di asset industriali, inventario automatizzato e integrazione con CMDB
• Implementazione di SOC industriale, SIEM, SOAR e analisi forense
• Controllo accessi, MFA, RBAC, lockdown remoto e hardening dei PLC
• Protezione di protocolli industriali: Modbus, DNP3, OPC UA, Profibus, EtherNet/IP
• Policy per credenziali, backup, aggiornamento firmware e onboarding IIoT
• Compliance e audit tecnico con NIST, ISO, NERC CIP, GDPR, LGPD
• Automazione risposta agli incidenti, script, microsegmentazione e integrazione cloud
Al termine, sarai in grado di guidare progetti di sicurezza industriale, condurre la certificazione ISA/IEC 62443, aumentare la maturità operativa e consolidare ambienti critici secondo i più elevati standard internazionali di automazione e compliance.
isa62443, kali linux, tenable.ot, nozomi, claroty, forescout, scada, dcs, cmdb, soc industriale, soar, siem, plc, modbus, dnp3, opc ua, profibus, firewall industriali, segmentazione reti, conduits, automazione industriale, nerc cip, pdca, analisi rischio, integrazione ot/it, iiot, audit tecnico, rbac, mfa, compliance globale, hardening, gestione vulnerabilità, firmware industriale, onboarding, backup critico, lockdown remoto, microsegmentazione, integrazione cloud, serviceNow, rsa archer, risposta a incidenti, gestione asset
Diego Rodrigues
Autore Tecnico e Ricercatore Indipendente
ORCIDE: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: [email protected]
LinkedIn: linkedin.com/in/diegoexpertai
Autore tecnico internazionale (tech writer) con focus sulla produzione strutturata di conoscenza applicata. È fondatore di StudioD21 Smart Tech Content & Intell Systems, dove guida la creazione di framework intelligenti e la pubblicazione di libri tecnici didattici e con supporto di intelligenza artificiale, come le serie Kali Linux Extreme, SMARTBOOKS D21, tra le altre.
Titolare di 42 certificazioni internazionali rilasciate da istituzioni come IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto e Università di Boston, opera nei campi dell’Intelligenza Artificiale, Machine Learning, Data Science, Big Data, Blockchain, Tecnologie di Connettività, Ethical Hacking e Threat Intelligence.
Dal 2003 ha sviluppato più di 200 progetti tecnici per marchi in Brasile, USA e Messico. Nel 2024 si è affermato come uno dei maggiori autori di libri tecnici della nuova generazione, con oltre 180 titoli pubblicati in sei lingue. Il suo lavoro si basa sul proprio protocollo di scrittura tecnica applicata TECHWRITE 2.3, orientato a scalabilità, precisione concettuale e applicabilità pratica in ambienti professionali.