Dopo Francia e Nord Europa, controllori di refrigerazione colpiti anche in Italia. Non sono gli elettrodomestici di casa: è l'infrastruttura OT dei supermercati.
Non il frigorifero di casa: il controllore industriale
L'ondata di attacchi ai sistemi di refrigerazione, partita da Francia e Nord Europa, ha toccato anche punti vendita della grande distribuzione in Italia, principalmente in Sicilia. Non sono stati colpiti elettrodomestici domestici, ma i controllori industriali che gestiscono le catene del freddo nei supermercati — sistemi OT (Operational Technology), non IT da ufficio.
Una filiera più esposta di quanto sembri
Oltre alla grande distribuzione siciliana, le segnalazioni toccano anche piattaforme logistiche agroalimentari e centri di ristorazione collettiva. L'ACN ha pubblicato un bollettino con misure urgenti di verifica per chi gestisce questi impianti, senza fornire un elenco pubblico di aziende colpite.
Impatto limitato, ma il punto non è quello
Le autorità italiane hanno definito l'impatto nel nostro paese contenuto. Ma la lezione per le imprese della filiera alimentare non riguarda la gravità di questo singolo episodio: riguarda il fatto che i sistemi OT — pensati per durare decenni, spesso installati da un fornitore che non è un tecnico di rete — sono diventati un bersaglio che prima non si considerava.
Fonte: Cybersecurity360
La tua azienda è pronta ad affrontare una minaccia come questa?
Richiedi una valutazione gratuita →
Lavorando con aziende che hanno sia sistemi IT che OT, vedo ripetersi sempre lo stesso schema: il reparto informatico sa esattamente cosa gira sui server e sui PC, ma i controllori industriali — quelli che gestiscono il freddo, la logistica, la produzione — spesso restano fuori da quella mappa, perché li ha installati il fornitore del macchinario anni fa e nessuno li ha più toccati.
Non voglio essere allarmista: le autorità italiane hanno definito l'impatto di questa specifica ondata limitato, e non ho elementi per dire il contrario. Ma se gestisci una filiera alimentare, una logistica refrigerata o qualunque impianto con controllori industriali connessi, la domanda utile non è se sei stato colpito stavolta — è se sai con certezza quali controllori OT hai in rete, chi li ha configurati, e se qualcuno li controlla ancora. Se la risposta è che non lo sai con certezza, è il momento di farti fare una mappatura, prima che te la chieda un incidente invece che una checklist.