L'acqua e il bene piu essenziale. Un attacco informatico al sistema idrico di una citta non e fantascienza — e gia successo. Nel 2021, un attaccante ha tentato di alterare i livelli di idrossido di sodio nell'impianto di trattamento acque di Oldsmar, Florida, portandoli a livelli potenzialmente tossici. Un operatore attento se ne e accorto in tempo reale e ha impedito la catastrofe.
Il perimetro NIS2 nel settore idrico
Gestori di acquedotti, impianti di potabilizzazione, reti di distribuzione, impianti di depurazione e trattamento acque reflue. In Italia, le utility idriche sono spesso multiservizio (acqua, gas, rifiuti) e rientrano nel perimetro su piu fronti.
Le vulnerabilita dei sistemi idrici
Sistemi SCADA legacy con decenni di eta, connessioni remote non protette per il monitoraggio, sensori distribuiti su vaste aree geografiche, personale tecnico con scarsa formazione cyber, infrastrutture condivise con altri servizi.
Misure prioritarie
Segmentazione delle reti SCADA, cifratura delle comunicazioni tra siti remoti, MFA per l'accesso remoto ai sistemi di controllo, monitoraggio anomalie nel traffico OT, piano di continuita specifico per l'erogazione idrica.