Cyber security per il settore manifatturiero
In fabbrica un attacco informatico non si misura in file cifrati ma in ore di linea ferma. Parti da ciò che è collegato alla rete, da chi ci entra da fuori e da cosa ti chiedono i committenti.
Sicurezza informatica nell'industria: chi attacca conta sul fermo
La cyber security nel manifatturiero ha un problema che gli uffici non hanno: il costo dell'attacco cresce a ogni ora in cui la produzione resta ferma. Chi lancia un ransomware lo sa, e sceglie le aziende che non possono permettersi di aspettare. Chi deve consegnare entro venerdì è più disposto a trattare.
Lo scenario tipico è banale. Una credenziale di un dipendente finisce in una raccolta di password rubate, qualcuno la prova sulla VPN, entra, si muove dalla rete degli uffici al server che pianifica la produzione e da lì al gestionale di magazzino. Quando i file vengono cifrati, le macchine magari funzionano ancora, ma nessuno sa più cosa produrre, per chi e con quali distinte.
Poi c'è ciò che si porta via prima di cifrare: disegni tecnici, ricette di processo, offerte, listini. La proprietà intellettuale di un'azienda manifatturiera vale molto anche sui siti dove i gruppi criminali pubblicano i dati delle vittime che non pagano.
Sicurezza OT: dove si apre la fabbrica
Quasi mai è un attacco sofisticato alla macchina. Più spesso è la rete piatta che collega tutto con tutto.
Macchine e PC di reparto datati
Pannelli operatore e PC di linea con sistemi operativi fuori supporto, che non si aggiornano perché il fornitore della macchina non lo consente.
Reti non separate
Uffici, reparti, telecamere e dispositivi IIoT sulla stessa rete: chi entra da un PC amministrativo raggiunge anche la produzione.
Accessi remoti dei manutentori
Desktop remoto, router con VPN installati dal costruttore, utenze condivise con password mai cambiate dal collaudo.
Cartelle tecniche aperte
Disegni e programmi macchina su condivisioni leggibili da chiunque sia in rete, comodi per l'officina e per chi attacca.
NIS2, committenti e nuovi regolamenti di prodotto
- NIS2. Il decreto legislativo 138/2024 elenca la fabbricazione fra gli "altri settori critici" dell'allegato II: dispositivi medici e diagnostici in vitro, computer ed elettronica, apparecchiature elettriche, macchinari, autoveicoli e rimorchi, altri mezzi di trasporto. Le medie e grandi imprese di questi comparti sono soggetti importanti. Per capire se ci sei dentro leggi chi è obbligato dalla NIS2.
- La catena di fornitura. Anche se non rientri tu, il tuo cliente spesso sì: la NIS2 gli chiede di valutare la sicurezza dei fornitori, e quella richiesta arriva a te come questionario.
- Committenti dell'automotive e grandi gruppi. Molti chiedono requisiti propri o standard di settore come TISAX, spesso derivati dalla ISO/IEC 27001.
- Regolamento macchine (UE) 2023/1230. Dal 20 gennaio 2027 introduce requisiti di protezione contro la manomissione, anche informatica, per chi costruisce macchine.
- Cyber Resilience Act (UE) 2024/2847. Per chi immette sul mercato prodotti con elementi digitali, gli obblighi di segnalazione delle vulnerabilità sfruttate valgono dall'11 settembre 2026; il resto dall'11 dicembre 2027.
I controlli che servono prima di tutto in un'azienda manifatturiera
Ogni controllo corrisponde a un servizio Dottor Box che si attiva da solo, senza comprare il pacchetto completo.
| Domanda da farsi | Il controllo | Il servizio |
|---|---|---|
| Cosa c'è davvero collegato alla rete, reparti compresi? | Mappa di rete con gli host senza agent che nessuno aveva censito | Asset Management con la sonda Cyber Drill |
| Cosa vede chi è già entrato? | Scansione dall'interno, non invasiva, con esclusioni per IP, porta e MAC per i sistemi di linea più delicati | Vulnerability assessment della rete interna |
| Da dove entra il manutentore, e chi altro può farlo? | Porte aperte e servizi esposti su Internet, controllati ogni giorno | Rete esterna |
| I disegni tecnici sono leggibili da chiunque? | Accesso alle cartelle condivise provato da utente anonimo e da utente autenticato | Condivisioni aperte |
| Le password dei dipendenti girano già? | Credenziali del dominio aziendale trovate nei data breach | Dark Web Monitoring |
| Se la linea si ferma, quanto regge l'azienda? | BIA, piano di continuità e verifica dei backup | Continuità operativa |
| I fornitori che accedono ai tuoi sistemi sono affidabili? | Questionari di qualifica compilati da un link, con le evidenze | Supply Chain |
Sulle reti di produzione si va con cautela. Le scansioni sono non invasive e integrate da verifiche manuali di personale qualificato. Sei tu a decidere quali sottoreti includere, quando eseguire i controlli e quali indirizzi escludere: la scansione si pianifica a linee ferme, non in mezzo a un turno.
Meno sorprese in reparto, più risposte per i clienti
La rete com'è, non come era sul progetto
Ogni dispositivo trovato in rete, compreso quello installato dal fornitore della macchina e mai comunicato all'IT.
Questionari compilati con le prove
Report in italiano e autovalutazioni su NIS2 e ISO 27001 da allegare quando il committente chiede evidenze.
Un miglioramento che si vede
Storico delle scansioni e vulnerabilità risolte nel tempo: puoi mostrare il percorso, non solo lo stato di oggi.
Se la produzione lavora su più turni, valuta il livello MDR + SOC 24/7: il SOC di Dottor Marc interviene sugli alert in qualunque momento, con un numero di telefono dedicato per le emergenze.
I tre livelli di servizio sono descritti nella pagina Prodotto. Per i questionari dei grandi clienti c'è un percorso dedicato: rispondere ai questionari di sicurezza dei clienti.
Domande sulla cyber security nel manifatturiero
Un'azienda manifatturiera è obbligata alla NIS2?
Dipende dal comparto e dalla dimensione. Il decreto legislativo 138/2024 include nella fabbricazione i dispositivi medici, l'elettronica, le apparecchiature elettriche, i macchinari, gli autoveicoli e gli altri mezzi di trasporto. Se operi in questi comparti e sei almeno una media impresa (50 dipendenti oppure 10 milioni di euro di fatturato o di bilancio) rientri fra i soggetti importanti. Gli altri comparti, come la lavorazione dei metalli o il tessile, non sono elencati, ma ricevono comunque le richieste dei clienti obbligati.
Una scansione delle vulnerabilità può bloccare le macchine?
Le scansioni di Dottor Box sono non invasive: cercano porte, servizi e vulnerabilità note senza tentare di sfruttarle. Alcuni dispositivi di linea molto datati reagiscono male anche a un traffico di rete insolito, per questo puoi escluderli per indirizzo IP, porta o MAC e pianificare i controlli nei momenti di fermo.
Come gestisco gli accessi remoti dei manutentori delle macchine?
Prima di tutto devi sapere quali sono: la scansione della rete esterna mostra ogni giorno le porte aperte verso Internet, e la mappa interna rivela router e dispositivi di teleassistenza installati dai costruttori. Poi conviene qualificare i fornitori che si collegano, con un questionario sulle loro pratiche di sicurezza, e tracciare gli accessi con il registro dei log di accesso.
Un committente dell'automotive mi ha mandato un questionario di sicurezza: da dove parto?
Parti dalle domande che chiedono prove e non dichiarazioni: inventario degli asset, gestione delle vulnerabilità, backup, formazione, gestione degli incidenti. Con Dottor Box queste evidenze escono dai dati raccolti dalla piattaforma e dai report periodici. Se il cliente chiede un'etichetta TISAX serve una valutazione da parte di un fornitore di audit accreditato: la piattaforma prepara le evidenze ma non sostituisce quell'audit.
Cosa fare se la produzione è ferma per un ransomware?
Isola i sistemi colpiti senza spegnerli tutti, avvisa chi gestisce l'incidente e conserva le prove. Se sei un soggetto NIS2 devi inviare un preallarme al CSIRT Italia entro 24 ore e una notifica entro 72 ore; se sono coinvolti dati personali vale anche la notifica al Garante entro 72 ore. Il modulo Incident Response ti fa seguire le fasi con i ruoli già assegnati.
I moduli da cui partono le aziende manifatturiere
Cyber Drill
La sonda installata in sede che analizza la rete interna. Nessuna porta da aprire sul firewall.
Scopri di più VedereAsset Management
L'inventario IT unificato di dispositivi e software, con la mappa a grafo della rete.
Scopri di più VedereRete interna
La LAN scansionata dalla sonda in sede, come la vedrebbe un malware già entrato.
Scopri di più VedereRete esterna
Il perimetro visto da Internet: porte, servizi esposti e blacklist, senza installare nulla.
Scopri di più GovernareSupply Chain
La qualifica dei fornitori con questionari compilati da un link, senza creare account.
Scopri di più GovernareContinuità operativa
Business Impact Analysis, piano di continuità e verifica dei backup, guidati da questionari.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.