OT Security nei contesti industriali: quando il fermo macchina costa più di un attacco ransomware

Nelle infrastrutture produttive moderne, la minaccia più sottovalutata non è il ransomware che blocca i server aziendali — è l’intrusione nei sistemi OT (Operational Technology) che può causare fermi impianto, danni fisici e rischi per la sicurezza delle persone. Un universo spesso invisibile ai team IT tradizionali.

Il divario tra IT e OT: un problema strutturale

Per decenni i sistemi OT — PLC, SCADA, DCS, sistemi MES — sono stati progettati per operare in ambienti isolati (air-gapped). La convergenza IT/OT imposta dall’Industria 4.0 e dall’IoT industriale ha abbattuto queste barriere fisiche senza che le pratiche di sicurezza si adeguassero con la stessa velocità. Il risultato è un ecosistema ibrido con patch management irregolare, protocolli legacy non cifrati e visibilità quasi nulla sugli asset connessi.

Secondo le ricerche dell’ENISA sul panorama delle minacce OT/IT, oltre il 60% degli incidenti OT nel 2025 ha avuto origine in segmenti IT aziendali che condividevano reti con sistemi di controllo industriale.

Il costo reale di un fermo impianto

A differenza di un server aziendale che può essere ripristinato da un backup in poche ore, un sistema SCADA compromesso in un impianto di produzione continua può richiedere giorni di fermo per verifiche di integrità, ricalibrazioni e audit di sicurezza. Il costo orario di fermo in settori come petrolchimico, farmaceutico o automotive supera spesso i 50.000 euro — ordini di grandezza superiori ai costi di un incidente IT tradizionale.

A questo si aggiungono i rischi legati alla sicurezza fisica degli operatori: un comando anomalo su un braccio robotico o su una valvola di processo non è solo un problema informatico, ma un potenziale incidente sul lavoro.

Manutenzione predittiva come pilastro dell’Operation Security

Il paradigma T-ERP colloca la manutenzione predittiva al centro della Operation Security. Attraverso il monitoraggio continuo di parametri come vibrazioni, temperature, correnti e pressioni — integrato con gli alert dei sistemi SIEM — è possibile anticipare anomalie che potrebbero indicare sia guasti imminenti sia manomissioni intenzionali degli impianti.

Framework come l’ISA/IEC 62443 forniscono le linee guida tecniche per la segmentazione delle reti industriali e la gestione delle identità in ambienti OT, e costituiscono la base normativa del nostro approccio progettuale.

L’approccio CEFITEC: segmentazione, visibilità, correlazione

Il modello di intervento su impianti industriali si articola in tre livelli complementari: network segmentation con DMZ industriale e firewall applicativi OT-aware; asset discovery e vulnerability assessment continuo tramite strumenti passivi non invasivi; correlazione degli eventi OT con il SIEM aziendale per una risposta agli incidenti unificata. Questo approccio è indipendente dal vendor e adattabile sia ad ambienti legacy che a nuove installazioni.