Cybersecurity · 19 febbraio 2026 · 14 min. di lettura · Joseph Flesh, CTO & Co-Founder, Amplifa

Cybersecurity Industria 4.0: Un patto tra giganti

La nuova alleanza tra Indra e Leonardo trasforma la Cybersecurity per l'Industria 4.0. Cosa devono sapere le medie imprese sulla sicurezza OT.

La scorsa settimana mi ha chiamato un vecchio conoscente, amministratore delegato di un'azienda di stampaggio di medie dimensioni nel Sauerland. 'Klaus,' ha detto, e la sua voce sembrava quella di chi ha subito un colpo durissimo, 'siamo fermi. Da tre giorni. Non un solo pezzo esce dal capannone. Qualche malintenzionato ha dirottato i nostri sistemi e chiede un riscatto.' Non parlava del suo server e-mail o del software di contabilità. No. Parlava dei controlli delle sue presse e della cella robotizzata che aveva acquistato solo l'anno scorso per mezzo milione di euro. Quegli oggetti erano improvvisamente diventati solo costosi rottami.

Questo non è un caso isolato. È la nuova, amara realtà della produzione in Deutschland. Mentre filosofeggiamo in brochure patinate sui benefici dell'AI nell'ottimizzazione dei processi e sui gemelli digitali, molti dimenticano le fondamenta su cui poggia l'intero castello di carte dell'Industria 4.0: la sicurezza. Le nostre fabbriche – un tempo castelli isolati con mura spesse – sono diventate manifatture di vetro con centinaia di finestre e porte digitali. Ed è proprio qui, in questo tallone d'Achille delle medie imprese tedesche, che si sta rimescolando il gioco.

Il campanello d'allarme da Roma: perché la Cybersecurity per l'Industria 4.0 è ora una priorità della direzione

Ora due grandi attori si sono uniti: gli spagnoli di Indra e gli italiani di Leonardo. José Vicente de los Mozos e Roberto Cingolani si sono stretti la mano a metà febbraio a Roma. Il comunicato stampa ufficiale parla di un 'Memorandum of Understanding' per rafforzare la 'Cyber Defence' europea. Sembra roba da militari, spionaggio, alta politica, vero? Lo è. Ma si tratta di molto di più. Si tratta del capannone del mio conoscente nel Sauerland. E del Suo.

Perché ciò che le due aziende intendono fare è, in sostanza, il tentativo di forgiare una sorta di scudo digitale per le infrastrutture critiche europee. E cos'è una fabbrica altamente connessa che produce Just-in-Time se non un'infrastruttura critica? I tempi in cui 'sicurezza' significava che il portiere faceva il suo giro notturno sono definitivamente finiti. La partnership punta a centri operativi connessi, allo scambio di dati sulle minacce in tempo reale e ad ambienti di formazione comuni. È il tentativo disperato, ma assolutamente necessario, di essere finalmente di nuovo un passo avanti agli aggressori dal punto di vista tecnologico. Indra, ad esempio, mette sul tavolo la sua iniziativa 'IndraMind' – una AI sovrana sviluppata proprio per tali compiti di difesa in ambienti complessi. Non è più musica del futuro. È la nuova realtà.

Il pericolo è reale e non risiede più solo in ufficio, dove al massimo cripta i dati contabili. No, ha fatto il salto al livello di produzione – nella cosiddetta Operational Technology (OT). È il mondo dei controlli delle macchine (PLC), dei sistemi di supervisione (SCADA) e dei robot industriali. Un mondo che per decenni ha funzionato secondo il motto 'never touch a running system'. Un aggiornamento? Una patch di sicurezza? Troppo rischioso, potrebbe interrompere la produzione. Questo fatale errore di valutazione sta ora diventando un boomerang per molti.

L'illusione della rete macchine 'sicura'

Lo sento ripetere continuamente quando visito le aziende: 'Le nostre macchine non sono collegate a Internet.' Questa è una delle frasi più pericolose che un amministratore delegato possa dire oggi. La separazione tra IT (rete d'ufficio) e OT (rete di produzione) è spesso solo un'illusione. Siamo onesti: come arrivano i nuovi programmi di fresatura sulla macchina? Tramite chiavetta USB dalla postazione di programmazione. Come esegue la telediagnosi il tecnico dell'assistenza del produttore? Tramite un tunnel VPN. Ed ecco che Lei ha costruito un ponte che gli aggressori sono ben felici di attraversare. La tabella seguente dovrebbe aprire gli occhi a chiunque.

Molte medie imprese credono ancora che i loro sistemi OT siano sicuri perché ‚non sono collegati direttamente a Internet‘. È un'illusione fatale. Un solo laptop di manutenzione infetto o un accesso remoto non protetto sono oggi sufficienti per bloccare un'intera linea di produzione per giorni o settimane. Vediamo un aumento degli attacchi all'industria manifatturiera di quasi il 200% negli ultimi due anni.

— Dr. Eva Lindner, Responsabile per la sicurezza OT presso CyberProtect GmbH

Sovranità europea: più di un semplice slogan

Quando Indra e Leonardo parlano di 'capacità sovrane, aperte e interoperabili', non si tratta solo di chiacchiere PR per Bruxelles. Dietro c'è la cruda consapevolezza che in Europa non possiamo permetterci di dipendere da fornitori americani o cinesi per una tecnologia così critica come la Cybersecurity. Si tratta di garantire che la 'conoscenza critica e la proprietà tecnologica rimangano sotto il controllo dell'UE'. Durante la mia ultima visita allo stabilimento Siemens di Erlangen, ho percepito esattamente questo atteggiamento. Lì viene vissuta la 'Charter of Trust', un'iniziativa per una maggiore Cybersecurity a cui hanno aderito molti player globali. I grandi hanno capito i segni dei tempi. Sanno che un 'Made in Germany' dovrà presto includere anche un 'Secured in Germany'.

Ma che dire del classico costruttore di macchine di Balingen o del fornitore automobilistico di Lippstadt? Loro non hanno un esercito cyber nel seminterrato. Spesso non hanno nemmeno un responsabile della sicurezza OT dedicato. Secondo un recente sondaggio VDMA, il 58% dei costruttori di macchine di medie dimensioni dichiara di non avere una persona specializzata per la sicurezza dei propri impianti di produzione. La responsabilità ricade solitamente tra l'IT e la manutenzione – e quindi spesso finisce nel vuoto. È proprio in questa lacuna che gli aggressori si inseriscono con piacere.

La dura verità: le medie imprese sono rimaste indietro?

Bello e buono, questo patto tra giganti. Ma parliamoci chiaro: arriva qualcosa di tutto ciò alle medie imprese tedesche? O è solo un'altra alleanza strategica a livello di consiglio di amministrazione, di cui alla fine beneficiano solo Airbus, Rheinmetall e i gestori delle reti elettriche? Dubito che le 'capacità sovrane e interoperabili' di cui si è parlato a Roma proteggeranno domani la fresatrice CNC di 10 anni del signor Schmidt nel Sauerland. Qui si sta mettendo il carro davanti ai buoi.

Finché gli amministratori delegati delle medie imprese non tratteranno il tema con la stessa priorità dell'utilizzo delle loro macchine o del margine su un nuovo ordine, tutte queste iniziative di alto livello rimarranno solo un soffio di vento. Se sia davvero così semplice trasferire le soluzioni complesse di gruppi come Indra o Leonardo sul panorama macchine eterogeneo e datato di una tipica media impresa, resta tutto da vedere. Nella mia esperienza, molti sovrastimano massicciamente la propria resilienza. Il pensiero 'Da noi non c'è niente da rubare' è il primo chiodo della Sua bara digitale.

Dalla speranza all'azione: 5 passi concreti per la Sua produzione

Non serve a nulla aspettare la grande soluzione europea. Deve agire oggi. Ecco cinque passi che ogni azienda produttrice può e deve intraprendere immediatamente:

1. 1. Inventario invece della politica dello struzzo: sa quali dispositivi comunicano nella Sua rete di produzione? Crei un elenco completo di tutti i controlli, pannelli, sensori e gateway. Ogni singolo dispositivo è una potenziale porta d'ingresso. Senza visibilità, si pesca nel torbido.
2. 2. IT e OT? Due mondi rigorosamente separati!: Assicuri una segmentazione netta delle Sue reti. La stampante della contabilità non deve in nessun caso trovarsi nella stessa rete del controllo del Suo impianto di verniciatura. Utilizzi i firewall in modo mirato per controllare rigorosamente la comunicazione tra i segmenti.
3. 3. Attivi lo 'Human Firewall': Il punto debole principale è e rimane l'essere umano. Istruisca i Suoi dipendenti – e non solo quelli in ufficio, ma anche quelli in produzione! Un operatore che collega una chiavetta USB estranea al suo terminale di comando può causare più danni di un incendio. La formazione regolare su phishing e social engineering è obbligatoria.
4. 4. Stabilisca un Patch Management per la produzione: Sì, è fastidioso e sì, comporta rischi. Ma far funzionare un controllo di 15 anni con una vulnerabilità nota è come giocare alla roulette russa. Crei un piano su quando e come installare le patch di sicurezza senza mettere a rischio la produzione. Parli con i Suoi produttori di macchine.
5. 5. Prepari un piano di emergenza (e lo testi!): Cosa fa se succede comunque? Chi viene informato? Come vengono scollegati i sistemi dalla rete? Come si ripristinano i backup? Sviluppare un piano del genere solo in caso di crisi è negligente. Metta in atto lo scenario, affinché in caso di emergenza ognuno sappia cosa fare.

Il Suo Playbook per l'Ideal Customer Profile (ICP) — Identifichi i giusti clienti industriali che comprendono il valore della cyber-resilienza e sono pronti a investirvi. Definisca con il nostro Playbook il Suo Ideal Customer Profile e si rivolga in modo mirato alle aziende che hanno realmente bisogno delle Sue soluzioni.

Domande frequenti sulla sicurezza OT nelle medie imprese

Assolutamente sì. Spesso agli aggressori non interessano i Suoi dati di prodotto, ma l'interruzione dei Suoi processi operativi. Ogni giorno in cui le Sue macchine sono ferme a causa di un attacco ransomware Le costa denaro e danneggia la Sua reputazione di fornitore affidabile. La complessità del Suo prodotto non gioca alcun ruolo.

Proprio i sistemi più vecchi (Legacy Systems) rappresentano un grande rischio, poiché spesso non hanno moderne funzioni di sicurezza e non sono più supportati dal produttore. Qui la segmentazione della rete è decisiva: isoli queste macchine in un segmento di rete proprio e rigorosamente controllato, in modo che siano separate dal resto della rete aziendale. Monitori il traffico di rete da e verso queste macchine con particolare attenzione.

Questa è la domanda decisiva. Se non ha l'esperienza internamente, la cerchi all'esterno. Esistono fornitori di servizi specializzati per la sicurezza OT che possono supportarLa nell'analisi, nella progettazione e nell'implementazione. Questo è un investimento, non un puro costo. Un investimento nella sopravvivenza della Sua azienda.

Siamo onesti: la partnership tra Indra e Leonardo è per ora solo un comunicato stampa. Un segnale. Ma è il segnale giusto al momento giusto. Dimostra che il tema è arrivato ai massimi livelli. Il tempo della connessione ingenua e della fiducia cieca nel mondo digitale è finito. La fabbrica intelligente ha bisogno di mura di cinta intelligenti – e soprattutto robuste. Chi non lo capisce oggi, domani potrebbe non produrre più nulla. E scommetto che tra tre anni non parleremo più solo di tempi di ciclo e OEE, ma del 'Mean Time to Recovery' dopo un attacco informatico. Questa sarà la nuova valuta forte nella produzione. Non c'è altra via.