Martino Roberto porta competenze di industrial cybersecurity alle realtà dell'area di Messina che gestiscono sistemi OT e impianti automatizzati, dalla catena del freddo per pesce e agrumi agli impianti tecnici del porto. Il focus è la separazione tra reti industriali e informatiche, la protezione di PLC e sistemi di controllo e la continuità operativa, settori in cui un fermo non è un disagio ma una perdita di prodotto.
Un contesto onesto: poca grande industria, molta automazione critica
Messina non è un distretto manifatturiero pesante, e non ha senso fingere il contrario. Ha però impianti dove un guasto informatico diventa un danno fisico: celle frigorifere della catena del freddo per pesce spada e agrumi, sistemi tecnici portuali, aziende di filiera con stabilimenti anche fuori provincia. Qui la sicurezza OT non è teoria: un ransomware che ferma un impianto di refrigerazione non perde dati, perde il prodotto. Il metodo applicato nasce proprio da questa priorità alla continuità.
Separare il mondo che produce da quello che naviga in rete
Il problema più diffuso è la rete piatta, dove i PLC e i sistemi di controllo stanno sullo stesso segmento degli uffici e, di fatto, di Internet. L'intervento introduce una segmentazione chiara tra OT e IT, controlla i punti di manutenzione remota dei fornitori — spesso la via d'ingresso più trascurata — e protegge i sistemi legacy che non si possono aggiornare isolandoli invece di esporli. L'obiettivo è ridurre il rischio senza riprogettare l'impianto.
Cos'è l'OT e perché è diverso dall'IT?
L'OT (Operational Technology) sono i sistemi che controllano macchinari e impianti: PLC, SCADA, sensori. A differenza dell'IT, dove conta la riservatezza dei dati, qui conta la continuità e la sicurezza fisica: un sistema OT spesso non si può spegnere per un aggiornamento e vive per decenni.
I nostri impianti sono vecchi e non aggiornabili: siamo spacciati?
No. Molti sistemi industriali non sono aggiornabili per vincoli del costruttore, ed è normale. La strategia non è aggiornare a tutti i costi ma isolarli: segmentazione di rete, controllo degli accessi e monitoraggio attorno al sistema legacy, così che l'impossibilità di correggerlo non lo renda esposto.
La manutenzione remota dei fornitori è un rischio?
È uno dei più sottovalutati. Gli accessi remoti lasciati sempre aperti per i tecnici esterni sono una porta comoda anche per gli attaccanti. Si regolamentano con accessi temporanei, autenticati e tracciati, attivati solo quando serve l'intervento.
Vuoi sapere come industrial cybersecurity può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →