(PRIMANOTIZIE) TORINO – Un’analisi condotta da NAIS, azienda italiana specializzata in cybersecurity, mette in luce come molte fabbriche italiane adottino strategie di protezione informatica simili a quelle degli uffici, senza considerare le specificità degli ambienti industriali. Questo approccio può esporre il settore manifatturiero a rischi significativi, inclusi fermi di produzione causati da attacchi informatici.
Secondo i dati emersi dall’Assessment Cybersecurity OT di Women for Security, pubblicato nel Rapporto Clusit di ottobre 2026, il settore manifatturiero ha registrato in Italia 45 incidenti informatici noti nel primo semestre 2026, pari al 18,4% del totale nazionale, con una crescita rispetto al 12,4% del 2025. L’89% di questi casi è attribuito a malware, che in ambito industriale possono causare interruzioni alle linee produttive oltre al semplice blocco dati.
Sergio Falzone, Head of Sales Engineering di NAIS, sottolinea che «in una fabbrica il bene da proteggere è la produzione» e che misure IT classiche come VPN e backup non sono sufficienti per prevenire rischi quali la riprogrammazione non autorizzata di PLC o accessi remoti non regolamentati, che possono portare a fermi linee di diversi giorni a seguito di ransomware.
L’assessment ha rilevato che, pur essendo diffuse misure di sicurezza di perimetro (80% con VPN per accessi remoti, 73% con segmentazione delle reti), solo il 21% delle aziende estende aggiornamenti validati ai sistemi OT e SCADA, e solo un terzo dispone di un Security Operations Center (SOC) con competenze specifiche in ambiente OT. Inoltre, solo 18 delle 59 organizzazioni esaminate hanno un piano di Disaster Recovery che includa esplicitamente gli asset OT.
Un altro aspetto critico è la governance: mentre il 59% delle aziende ha policy conformi alle normative, soltanto il 41% include l’OT nei ruoli e nelle responsabilità di cybersecurity, e meno di un terzo ha budget strutturati dedicati alla sicurezza OT. Falzone evidenzia che «spesso manca una visione d’insieme tra IT, produzione, manutenzione e fornitori, ed è lì che un attacco trova spazio».
Per NAIS la sicurezza OT deve partire dall’osservazione reale dell’impianto tramite assessment che identificano i dispositivi presenti e le comunicazioni tra loro, permettendo di mappare i rischi linea per linea e di intervenire con protezione e monitoraggio continui. «In fabbrica il rischio zero non esiste: il rischio minimo è quello che consente di continuare a produrre», conclude Falzone. (PRIMANOTIZIE)
Autore
About The Author
