Dai sistemi di refrigerazione connessi agli accessi remoti: gli incidenti europei riportano l’attenzione sulla sicurezza delle infrastrutture industriali e sulla continuità operativa.
La cybersecurity industriale non riguarda soltanto la protezione dei dati. Quando un attacco raggiunge i sistemi che regolano un processo fisico, le conseguenze possono coinvolgere direttamente la produzione, la qualità dei prodotti e la continuità del servizio. È quanto evidenziano i recenti incidenti informatici che hanno interessato sistemi di refrigerazione e supervisione della catena del freddo in diversi Paesi europei.
Il 12 ottobre 2026 il CERT-FR ha pubblicato un’allerta, aggiornata il 16 ottobre, relativa a compromissioni di controllori remoti di impianti frigoriferi, tra cui sistemi Danfoss AK-SM e AK-SC e soluzioni Copeland/Dixell XWEB. Il bollettino richiama in particolare i rischi derivanti dall’esposizione delle interfacce di gestione su Internet.
Il 2 novembre sono emerse nuove segnalazioni in Europa e anche in Italia. Secondo quanto comunicato dall’Agenzia per la Cybersicurezza Nazionale e riportato da ANSA, risultano una notifica di incidente da un’azienda toscana della ristorazione collettiva e un attacco rilevato ai danni di un’impresa emiliana attiva nella produzione di surgelati. In Sicilia, operatori della distribuzione hanno inoltre riferito attacchi ai sistemi di refrigerazione di alcuni punti vendita, con modifiche dei parametri di temperatura e deterioramento di alimenti. Le verifiche sulle responsabilità e sugli eventuali collegamenti tra gli episodi sono ancora in corso.
Quando la vulnerabilità digitale diventa un problema operativo
Nei contesti industriali, i sistemi OT (Operational Technology) governano apparati e processi fisici. Supervisori, controllori e sistemi di teleassistenza sono spesso connessi per facilitare monitoraggio e manutenzione. Se esposti o protetti in modo insufficiente, possono rappresentare un punto di accesso per attività non autorizzate.
Nel caso della refrigerazione, la modifica indebita di temperature, cicli di sbrinamento o parametri di controllo può avere conseguenze immediate: perdita di prodotto, fermi operativi, interventi urgenti e costi aggiuntivi. La sicurezza IT e quella OT devono quindi essere affrontate in modo coordinato, tenendo conto delle esigenze di disponibilità e continuità degli impianti.
Le verifiche prioritarie indicate dalle autorità
Il bollettino dell’ACN/CSIRT Italia, diffuso il 13 ottobre e richiamato dopo gli episodi del 2 novembre, invita gli operatori della grande distribuzione, della logistica alimentare, della refrigerazione industriale e della manutenzione a verificare le esposizioni e rafforzare le difese.
- Identificare sistemi di controllo, supervisione e teleassistenza raggiungibili da Internet e ridurne l’esposizione.
- Separare le reti industriali e le funzioni amministrative dalle reti informatiche ordinarie.
- Proteggere l’accesso remoto con VPN o soluzioni controllate e autenticazione multifattore.
- Verificare gli account privilegiati, tecnici e di manutenzione e disabilitare quelli non più necessari.
- Controllare configurazioni e parametri degli impianti, ricercare eventuali indicatori di compromissione e pianificare aggiornamenti o sostituzioni dei dispositivi non supportati.
Eventuali interventi sui sistemi OT devono essere pianificati con i responsabili di impianto e i manutentori, per evitare effetti indesiderati sulla continuità operativa. In presenza di indicatori di compromissione occorre attivare le procedure di incident response e le segnalazioni previste verso CSIRT Italia.
La protezione parte dalla visibilità: l’approccio Longwave
Per costruire una strategia di Cybersecurity OT efficace è necessario conoscere il perimetro da proteggere: quali asset sono connessi, come comunicano, quali vulnerabilità presentano e quali accessi sono realmente necessari. Il framework OT Security Longwave prevede un lifecycle in sei fasi, dalla sensibilizzazione alla verifica dell’efficacia delle protezioni, con interventi definiti in funzione del contesto operativo.
Il percorso parte dall’Awareness, per sviluppare consapevolezza sui rischi cyber e sulle implicazioni dell’integrazione degli asset industriali. Prosegue con il Network Security Assessment, che analizza l’architettura di rete e la sicurezza degli accessi remoti, contribuendo a individuare criticità e priorità di intervento.
La fase di Industrial Security Discovery & Detect approfondisce la conoscenza dell’ambiente OT attraverso la mappatura dei dispositivi e delle comunicazioni, l’analisi delle vulnerabilità e dei rischi e la comprensione dell’utilizzo degli asset nei processi industriali. Su questa base si sviluppa la fase Protect, che comprende segmentazione della rete, monitoraggio del traffico, rilevamento delle anomalie e hardening dei dispositivi: misure complementari per limitare le comunicazioni a quelle necessarie, individuare comportamenti sospetti e ridurre il rischio di propagazione degli incidenti.
Il presidio prosegue con Monitor SOC, attraverso la raccolta e la correlazione dei log con il supporto della Cyber Threat Intelligence. La fase Test Offensive permette di verificare l’efficacia delle protezioni attraverso analisi delle vulnerabilità, penetration test e simulazioni di minacce interne, con modalità compatibili con le esigenze operative degli ambienti industriali.
La sicurezza della catena del freddo non dipende da una singola tecnologia: richiede governo degli accessi, consapevolezza delle esposizioni e collaborazione tra IT, OT e manutenzione. Il lifecycle Longwave collega queste esigenze in un percorso di miglioramento continuo, dalla conoscenza degli asset al monitoraggio e alla verifica delle difese.
I recenti incidenti rappresentano un richiamo concreto alla necessità di intervenire prima che un’anomalia digitale produca conseguenze sui processi fisici.
Vuoi valutare il livello di esposizione dei tuoi impianti OT?
Compila il form sottostante: uno specialista Longwave è a tua disposizione per verificare l’attuale esposizione dei tuoi ambienti OT!
