Per molto tempo, la tecnologia operativa del mondo industriale, chiamata con la sigla OT, ha lavorato in totale isolamento dalle reti esterne. I software OT, che servono a far funzionare macchinari, linee di produzione, mezzi di sollevamento e infrastrutture fisiche, usavano reti chiuse e linguaggi proprietari. La sicurezza aziendale si concentrava, quindi, solo sul far funzionare i macchinari senza interruzioni e sul tutelare fisicamente chi ci lavorava attorno.
Con la spinta verso la digitalizzazione, la situazione cambia in modo drastico; infatti, la necessità di migliorare la produzione, tracciare i materiali nei cantieri e consumare meno energia spinge a collegare il mondo OT con quello IT, cioè l’informatica tradizionale. I programmi che gestiscono i macchinari in officina, i magazzini di materiali usati o le reti di distribuzione dialogano in continuazione con i server, i sistemi gestionali e i servizi cloud. Questa connessione offre indubbi vantaggi per l’efficienza aziendale, ma espone i dati e i sistemi a rischi informatici sconosciuti fino a pochi anni fa nel settore operativo.
Molti sistemi OT risultano datati e complessi da aggiornare senza fermare a lungo la produzione. Questa difficoltà tecnica trasforma progetti aziendali, configurazioni e competenze in bersagli molto facili per i criminali informatici a caccia di segreti da rivendere o di riscatti in denaro.
Indice degli argomenti
Il quadro normativo europeo e l’impatto sui settori produttivi: OT e NIS2
Per arginare la fragilità delle reti che sostengono l’economia, l’Unione Europea ha varato una direttiva molto severa, conosciuta comunemente come NIS2 (Network and Information Security 2). Questa legge nasce con il preciso intento di alzare il livello di difesa informatica in tutti i Paesi membri, senza lasciare zone grigie. La nuova direttiva va ben oltre i confini di quella precedente e coinvolge un numero enorme di attività economiche; infatti, non si applica più soltanto ai fornitori di servizi primari come acqua ed energia, ma le regole diventano vincolanti per moltissimi settori considerati critici, includendo la manifattura generale, la logistica dei materiali, la lavorazione dei rifiuti e l’industria alimentare.
L’aspetto di maggiore rilievo della direttiva NIS2 per le imprese risiede nell’obbligo di trattare i sistemi informatici tradizionali e i sistemi operativi OT allo stesso identico modo sotto il profilo della sicurezza. La legge chiede di proteggere l’intera struttura tecnologica come se fosse un unico ambiente. I software che governano i sensori di peso, i pannelli di controllo a bordo macchina e i sistemi logistici subiscono le stesse valutazioni di rischio che si applicano regolarmente ai server della posta elettronica o alle fatture. Il patrimonio informativo tutelato dalla direttiva comprende ogni singolo dato la cui perdita rischia di causare un blocco prolungato dei servizi oppure un danno economico ingente per l’azienda.
La direttiva tutela l’intero patrimonio informativo dell’organizzazione. Non si tratta soltanto di proteggere documenti o database, ma qualsiasi informazione la cui compromissione possa causare danni economici, interruzioni della produzione, perdita di competitività o problemi per la sicurezza delle persone.
Un ulteriore vulnus normativo sposta le responsabilità direttamente sui vertici delle organizzazioni. Adeguarsi alla NIS2 non costituisce più una problematica tecnica da scaricare sulle spalle dei sistemisti. Diventa concretamente un obbligo di gestione che coinvolge gli amministratori, i titolari e i dirigenti. I vertici aziendali rispondono in prima persona se omettono di adottare misure di sicurezza adeguate ai rischi reali. Le sanzioni per chi ignora queste regole risultano decisamente alte. Il legislatore vuole imporre con forza un vero cambio di prospettiva nella gestione della sicurezza dei programmi industriali, superando la vecchia abitudine di trascurare i computer datati e non aggiornabili collegati in fabbrica.
La sicurezza non riguarda solo l’azienda, ma anche i fornitori che hanno accesso ai sistemi OT. La direttiva NIS2 richiede di valutare i rischi derivanti dalla catena di fornitura, verificando che partner e manutentori adottino adeguate misure di cybersicurezza.
La fase di partenza con il censimento dei dispositivi aziendali
L’iter per allinearsi alle regole europee e mettere al sicuro i software operativi richiede come primo passo un’analisi accurata di ciò che l’azienda possiede e utilizza quotidianamente. Non si può difendere efficacemente una rete che non si conosce a fondo. Nelle realtà produttive, la mancanza di un inventario scritto e aggiornato dei computer e dei macchinari costituisce uno degli ostacoli più frequenti. Tanti impianti vengono modificati pezzo dopo pezzo negli anni, assemblando tecnologie molto diverse tra loro. Si aggiungono macchine di ultima generazione accanto a postazioni vecchie di quindici anni. Questi elementi finiscono spesso per scambiare dati attraverso impostazioni di rete che nessuno ha mai documentato ufficialmente.
La primissima operazione da mettere in pratica consiste nel fare un inventario totale e metodico dei dispositivi e dei programmi OT collegati alla rete. Questo censimento deve scovare ogni computer, ogni quadro di comando e ogni piccolo sensore capace di trasmettere informazioni via cavo o in wireless. Per ogni elemento trovato occorre annotare il nome esatto del software, la versione in uso, il sistema operativo di base e il tipo di collegamento attivo. Bisogna anche verificare quali aggiornamenti di sicurezza sono già stati installati nel corso degli anni passati.
Solo costruendo una visione totale dell’infrastruttura diventa fattibile tracciare la vera mappa dei dati aziendali. Si può capire da dove partono le informazioni e dove arrivano, seguendo il percorso che va dal capannone di lavorazione fino agli uffici dell’amministrazione o ai server dei fornitori esterni. La mappatura serve a svelare i collegamenti nascosti o lasciati attivi per errore. Non è raro che un vecchio apparecchio lasciato connesso a internet senza password diventi il punto di ingresso per i virus che poi paralizzano i computer di tutta la ditta.
Di conseguenza, la cybersicurezza diventa parte integrante della gestione aziendale e deve essere considerata al pari della sicurezza sul lavoro, della qualità dei prodotti e della tutela ambientale.
L’analisi delle debolezze e la gestione delle priorità di intervento
Una volta concluso l’inventario dei macchinari e dei software informatici, si avvia subito la valutazione pratica dei rischi. Bisogna calcolare quale impatto reale avrebbe un attacco da parte di hacker sulla disponibilità e sull’affidabilità delle macchine. Nel mondo del lavoro operativo, la preoccupazione più grande risulta quasi sempre la disponibilità ininterrotta dei mezzi. Il blocco improvviso di un nastro trasportatore, di una pompa idraulica o del sistema di tracciamento del magazzino genera perdite di fatturato enormi nel giro di poche ore di inattività.
La direttiva NIS2 impone però di guardare oltre e di tutelare anche la correttezza dei dati stessi. La manipolazione silenziosa e impercettibile dei parametri dentro un software industriale porta a conseguenze disastrose e difficili da scoprire subito. Se un intruso cambia la pressione di una valvola o altera i sensori di misurazione dei materiali, la ditta rischia di produrre e vendere beni difettosi. Nello scenario peggiore si scatenano incidenti fisici che mettono in grave pericolo l’incolumità dei lavoratori presenti nelle aree di lavoro.
Per prevenire questi disastri occorre scovare in anticipo le porte lasciate aperte nella rete aziendale. Si stabilisce una lista delle priorità per decidere cosa sistemare per primo. Come è facile dedurre però, non risulta possibile sistemare ogni anomalia informatica in una sola settimana. Usualmente si inizia dalle postazioni esposte maggiormente verso l’esterno e dai software più datati che controllano i passaggi più critici della produzione. Dopo aver chiuso le falle più critiche, si procede con calma a blindare anche le aree meno a rischio dell’azienda.
Le barriere di protezione e il controllo degli accessi esterni
C’è poi la fase operativa vera e propria per bloccare l’ingresso di programmi maligni. L’applicazione tecnica iniziale consiste nel dividere fisicamente o tramite software le reti dell’azienda. Questa strategia serve a innalzare dei muri virtuali tra l’area informatica dove stanno gli impiegati e l’area dove operano i macchinari industriali. Si installano dispositivi che agiscono da “controllori” del traffico dati, bloccando le connessioni non necessarie. Grazie a questi sbarramenti si evita che un virus arrivato in ufficio tramite una finta bolletta via email possa viaggiare sui cavi e infettare i software che muovono i materiali in magazzino.
Un altro nodo centrale per proteggere le informazioni aziendali riguarda chi possiede le chiavi per entrare nei sistemi. Si applica rigidamente la logica del privilegio minimo indispensabile. Ogni manutentore o responsabile di linea deve avere sul computer solo i permessi strettamente necessari per concludere il proprio turno di lavoro. Lasciare la password di amministratore a chiunque lavora sui software OT espone l’intera azienda a disastri accidentali o sabotaggi. L’accesso ai sistemi industriali da parte di ditte di assistenza esterna necessita di controlli severissimi.
Le aziende di assistenza spesso si collegano in remoto per sistemare un guasto ai macchinari dei clienti. Questi collegamenti da fuori vanno sempre tracciati e protetti con grande cura. Si usano sistemi che richiedono un codice temporaneo sul telefono oltre alla solita password, rendendo la vita molto difficile ai pirati informatici. Occorre vietare in modo assoluto le vecchie abitudini come l’uso di credenziali condivise scritte su foglietti di carta. Quando un tecnico esterno chiede di collegarsi per verificare un errore del programma, la sessione va autorizzata al momento e disattivata subito dopo la fine dell’intervento.
Il controllo del traffico anomalo e la sostituzione dei software vecchi
Installare subito gli aggiornamenti sui programmi delle macchine risulta spesso impraticabile durante i normali turni di lavoro. Spegnere un macchinario significa infatti fermare la produzione. Per aggirare il problema si montano sensori digitali, come sonde IDS industriali, sistemi di monitoraggio e piattaforme NDR, che analizzano continuamente i dati in transito sulla rete locale. Questi strumenti imparano il ritmo standard della fabbrica e lanciano un allarme se notano movimenti sospetti, come una piccola centralina che inizia a inviare grosse moli di dati verso l’estero. In tali casi il sistema blocca il traffico e avvisa i tecnici, fermando l’intrusione prima che scatti la richiesta di un riscatto.
Accanto al monitoraggio continuo serve però anche un ricambio programmato delle apparecchiature. Si sfruttano in modo intelligente i periodi di chiusura naturale, come le ferie oppure i fine settimana, per aggiornare i programmi e dismettere l’hardware troppo vecchio senza intaccare in alcun modo le consegne ai clienti.
Le procedure di emergenza per garantire il proseguimento del lavoro
La normativa europea dà per scontato che un attacco informatico andrà a segno prima o poi. La vera solidità di una rete si valuta sostanzialmente dalla velocità con cui l’azienda isola i danni e fa ripartire i macchinari. Serve, quindi, un piano di emergenza pratico e preparato con largo anticipo. Questo documento indica esattamente chi deve intervenire e quali sistemi isolare appena i computer si bloccano, mettendo in salvo il resto del luogo di lavoro. Contiene anche i passaggi per avvisare subito le autorità, rispettando gli obblighi della direttiva NIS2.
Così come effettuare copie di sicurezza regolari e tenerle scollegate dalla rete principale completa le procedure di salvataggio. Non basta copiare i file di lavoro, occorre clonare interamente i sistemi operativi delle macchine e le loro impostazioni di rete. Avendo sottomano queste copie fedeli si riescono a ripristinare i sistemi bloccati dai virus, riprendendo il lavoro in poche ore senza dover configurare l’elettronica da capo.
La formazione del personale e la consapevolezza quotidiana dei rischi
Proteggere i dati non finisce certo con l’acquisto e l’installazione di un firewall. Le minacce informatiche cambiano in fretta e i software industriali richiedono controlli continui per verificare la tenuta delle difese. La sicurezza diventa un processo circolare fatto di piccoli aggiustamenti quotidiani. Il coinvolgimento delle persone che vivono l’azienda ogni giorno fa la vera differenza. La consapevolezza informatica deve raggiungere chiunque, dai banchi degli uffici amministrativi fino a chi manovra i carrelli in magazzino o supervisiona i carichi.
Serve una conoscenza costante per insegnare ai lavoratori a riconoscere le trappole più banali, evitando per esempio di inserire chiavette USB trovate a terra nei computer collegati ai macchinari. Abituarsi a notare anomalie sui monitor e a gestire le password con cura trasforma la burocrazia normativa in uno scudo protettivo molto concreto. Avere reti pulite e sicure si traduce direttamente in un lavoro stabile senza interruzioni e in garanzie solide da offrire ai clienti finali.
Partecipa alla community