L'industria manifatturiera italiana — il cuore pulsante del Made in Italy — si trova di fronte a una sfida senza precedenti. La NIS2 inserisce ampi segmenti del manifatturiero tra i settori importanti, obbligando migliaia di aziende a implementare misure di cybersicurezza strutturate. Per un tessuto industriale fatto di PMI e distretti, e una rivoluzione culturale prima ancora che tecnologica.
Il problema non e solo informatico. Nel manifatturiero, un attacco cyber puo fermare le linee di produzione, danneggiare macchinari, compromettere la qualita del prodotto. Il ransomware che colpisce un'azienda di servizi causa disagi; lo stesso ransomware in una fonderia puo causare danni fisici.
Quali sottosettori manifatturieri rientrano
- Dispositivi medici — produzione e distribuzione
- Prodotti informatici, elettronici e ottici — computer, semiconduttori
- Apparecchiature elettriche — motori, trasformatori, cavi
- Macchinari e apparecchiature — macchine utensili, automazione
- Autoveicoli, rimorchi e semirimorchi — automotive completo
- Altri mezzi di trasporto — navale, ferroviario, aeronautico
La sfida della convergenza IT/OT
Il cuore del problema nel manifatturiero e la convergenza IT/OT. Le linee produttive sono controllate da PLC, SCADA e sistemi MES che storicamente erano isolati dalla rete aziendale. L'Industria 4.0 li ha connessi per efficienza e monitoraggio — ma anche esposti ai rischi cyber. Un PLC che controlla un robot saldatore non puo essere "patchato" come un PC Windows. Spesso gira su firmware vecchio di anni, con protocolli non sicuri.
Misure prioritarie per il manifatturiero
- Inventario completo IT+OT — sapere cosa c'e in rete, inclusi dispositivi legacy
- Segmentazione rigorosa — zone IT, OT, DMZ industriale con firewall industriali
- Monitoraggio OT — soluzioni specifiche (Claroty, Nozomi) che capiscono i protocolli industriali
- Backup dei sistemi critici — incluse le configurazioni PLC e i programmi dei robot
- Formazione operatori — i tecnici di produzione devono capire i rischi cyber
- Piano continuita produttiva — come mantenere la produzione durante un incidente
Il costo dell'inazione
Una PMI manifatturiera del Veneto ha recentemente subito un attacco ransomware che ha fermato 3 linee produttive per 12 giorni. Costo stimato: 1,8 milioni di euro tra fermo produzione, mancate consegne, penali contrattuali e ripristino. L'adeguamento NIS2 le sarebbe costato circa 40.000 euro. I numeri parlano da soli.