Cybersecurity Industria 4.0: Un patto tra giganti

Cybersecurity · 19. Februar 2026 · Joseph Flesh

La nuova alleanza tra Indra e Leonardo sta trasformando la cybersecurity per l'Industria 4.0. Cosa devono sapere ora le PMI sulla sicurezza OT.

La settimana scorsa mi ha chiamato un vecchio conoscente, amministratore delegato di un'azienda di stampaggio di medie dimensioni nel Sauerland. 'Klaus,' ha detto, e la sua voce suonava come se gli avessero strappato l'anima, 'siamo fermi. Da tre giorni. Neanche un pezzo esce dal capannone. Qualche furfante ha dirottato i nostri sistemi e vuole un riscatto.' Non parlava del suo server di posta elettronica o del software di contabilità. No. Parlava dei controlli delle sue presse e della cella robotizzata che aveva acquistato solo l'anno scorso per mezzo milione di euro. Quelle cose erano improvvisamente diventate solo costosi rottami.

Questo non è un caso isolato. Questa è la nuova, amara realtà nella produzione tedesca. Mentre nelle brochure patinate filosofeggiamo sulle benedizioni dell'IA nell'ottimizzazione dei processi e sui gemelli digitali, molti dimenticano le fondamenta su cui poggia l'intero castello di carte dell'Industria 4.0: la sicurezza. Le nostre fabbriche – un tempo fortezze isolate con mura spesse – sono diventate manifatture di vetro con centinaia di finestre e porte digitali. Ed è proprio qui, in questo tallone d'Achille delle PMI tedesche, che il gioco sta per essere rimescolato.

La sveglia da Roma: perché la Cybersecurity per l'Industria 4.0 è ora una questione di alta dirigenza

Ora due grandi si sono uniti – gli spagnoli di Indra e gli italiani di Leonardo. José Vicente de los Mozos e Roberto Cingolani si sono stretti la mano a metà febbraio a Roma. Il comunicato stampa ufficiale parla di un 'Memorandum of Understanding' per rafforzare la 'Cyber Defence' europea. Suona come militare, come spionaggio, come grande politica, vero? Lo è. Ma si tratta di molto di più. Si tratta del capannone del mio conoscente nel Sauerland. E del vostro.

Perché ciò che i due gruppi intendono fare è, in sostanza, il tentativo di creare una sorta di scudo digitale per le infrastrutture critiche europee. E cos'è una fabbrica altamente interconnessa, che produce Just-in-Time, se non un'infrastruttura critica? I tempi in cui 'sicurezza' significava che il portiere faceva il suo giro di notte sono definitivamente finiti. La partnership mira a centri operativi interconnessi, allo scambio di dati sulle minacce in tempo reale e ad ambienti di formazione congiunti. È il tentativo disperato, ma assolutamente necessario, di essere finalmente un passo avanti agli aggressori tecnologicamente. Indra, ad esempio, mette sul tavolo la sua iniziativa 'IndraMind' – un'IA sovrana sviluppata proprio per tali compiti di difesa in ambienti complessi. Questa non è più musica del futuro. Questa è la nuova realtà.

Il pericolo è reale, e non si trova più solo in ufficio, dove al massimo cripta i dati contabili. No, ha fatto il salto nel livello di produzione – nella cosiddetta Operational Technology (OT). Questo è il mondo dei controlli macchina (PLC), dei sistemi di controllo (SCADA) e dei robot industriali. Un mondo che per decenni ha funzionato secondo il motto 'never touch a running system'. Un aggiornamento? Una patch di sicurezza? Troppo rischioso, potrebbe interrompere la produzione. Questo fatale errore di pensiero sta ora diventando un boomerang per molti.

L'illusione della rete macchina 'sicura'

Lo sento sempre quando sono in giro per le aziende: 'Le nostre macchine non sono collegate a Internet.' Questa è una delle frasi più pericolose che un amministratore delegato possa dire oggi. La separazione tra IT (rete d'ufficio) e OT (rete di produzione) è spesso solo un'illusione. Onestamente: come arrivano i nuovi programmi di fresatura sulla macchina? Tramite chiavetta USB dalla postazione di programmazione. Come esegue il tecnico di servizio del produttore la diagnosi remota? Tramite un tunnel VPN. E così avete costruito un ponte su cui gli aggressori sono fin troppo felici di passeggiare. La seguente tabella dovrebbe aprire gli occhi a tutti.

Molte aziende di medie dimensioni credono ancora che i loro sistemi OT siano sicuri perché 'non sono direttamente collegati a Internet'. Questa è un'illusione fatale. Un singolo laptop di manutenzione infetto o un accesso remoto non protetto sono oggi sufficienti per paralizzare un'intera linea di produzione per giorni o settimane. Stiamo assistendo a un aumento degli attacchi all'industria manifatturiera di quasi il 200% negli ultimi due anni.

— Dr. Eva Lindner, Responsabile Sicurezza OT presso CyberProtect GmbH

Sovranità europea: più di una semplice parola d'ordine

Quando Indra e Leonardo parlano di 'capacità sovrane, aperte e interoperabili', non è solo una chiacchiera di PR per Bruxelles. Dietro c'è la dura consapevolezza che in Europa non possiamo permetterci di dipendere da fornitori americani o cinesi per una tecnologia così critica come la cybersecurity. Si tratta di garantire che 'le conoscenze critiche e la proprietà tecnologica rimangano sotto il controllo dell'UE'. Durante la mia ultima visita allo stabilimento Siemens di Erlangen, ho percepito esattamente questo atteggiamento. Lì si vive la 'Charter of Trust', un'iniziativa per una maggiore cybersecurity, a cui molti attori globali si sono ormai uniti. I grandi hanno riconosciuto i segni dei tempi. Sanno che un 'Made in Germany' dovrà presto includere anche un 'Secured in Germany'.

Ma che dire del classico costruttore di macchine a Balingen o del fornitore automobilistico a Lippstadt? Non hanno un proprio esercito cibernetico in cantina. Spesso non hanno nemmeno un responsabile della sicurezza OT dedicato. Secondo un sondaggio attuale del VDMA, il 58% dei costruttori di macchine di medie dimensioni dichiara di non avere una persona specializzata per la sicurezza dei propri impianti di produzione. La responsabilità è spesso in qualche modo tra IT e manutenzione – e quindi spesso cade tra le sedie. È proprio questa lacuna che gli aggressori sfruttano con piacere.

La dura verità: le PMI sono rimaste indietro?

Bello e buono, questo patto tra giganti. Ma andiamo al sodo: qualcosa di tutto ciò arriva alle PMI tedesche? O è solo un'altra alleanza strategica a livello di consiglio di amministrazione, di cui alla fine beneficiano solo Airbus, Rheinmetall e gli operatori delle reti elettriche? Oserei dubitare che le 'capacità sovrane e interoperabili' di cui si parlava a Roma proteggeranno domani la fresatrice CNC di 10 anni del signor Schmidt del Sauerland. Qui si sta mettendo il carro davanti ai buoi.

Finché gli amministratori delegati delle PMI non tratteranno l'argomento con la stessa priorità dell'utilizzo delle loro macchine o del margine su un nuovo ordine, tutte queste iniziative di alto livello rimarranno solo una leggera brezza. Se sia davvero così facile trasferire le complesse soluzioni di aziende come Indra o Leonardo al paesaggio eterogeneo e consolidato delle macchine di una tipica PMI, dovrà ancora essere dimostrato. Secondo la mia esperienza, molti sovrastimano massimamente la propria resilienza. Il pensiero 'Da noi non c'è niente da prendere' è il primo chiodo nella vostra bara digitale.

Dal sperare all'agire: 5 passi concreti per la vostra produzione

Non serve a nulla aspettare la grande soluzione europea. Dovete agire oggi. Ecco cinque passi che ogni azienda manifatturiera può e deve intraprendere immediatamente:

1. 1. Inventario invece di politica dello struzzo: Sapete quali dispositivi comunicano nella vostra rete di produzione? Create un elenco completo di tutti i controllori, pannelli, sensori e gateway. Ogni singolo dispositivo è un potenziale punto di ingresso. Senza visibilità, navigate nel buio.
2. 2. IT e OT? Due mondi strettamente separati!: Assicurate una segmentazione pulita delle vostre reti. La stampante della contabilità non deve in nessun caso trovarsi nella stessa rete del controllo del vostro impianto di verniciatura. Utilizzate i firewall in modo mirato per controllare rigorosamente la comunicazione tra i segmenti.
3. 3. Attivate il 'Firewall Umano': La più grande vulnerabilità è e rimane l'essere umano. Formate i vostri dipendenti – e non solo quelli in ufficio, ma anche quelli in produzione! Un operatore di macchina che collega una chiavetta USB sconosciuta al suo terminale operativo può causare più danni di un incendio. La formazione regolare su phishing e social engineering è obbligatoria.
4. 4. Stabilite una gestione delle patch per la produzione: Sì, è fastidioso e sì, comporta rischi. Ma far funzionare un controllo di 15 anni con una nota vulnerabilità di sicurezza è come la roulette russa. Create un piano su quando e come applicare le patch di sicurezza senza compromettere la produzione. Parlate con i vostri produttori di macchine.
5. 5. Preparate un piano di emergenza (e testatelo!): Cosa fate se succede? Chi viene informato? Come vengono disconnessi i sistemi? Come ripristinate i backup? Sviluppare un tale piano solo in caso di crisi è negligente. Simulate lo scenario in modo che in caso di emergenza tutti sappiano cosa fare.

Il vostro Playbook per il Profilo Cliente Ideale (ICP) Identificate i clienti industriali giusti che comprendono il valore della cyber-resilienza e sono disposti a investirci. Definite il vostro Profilo Cliente Ideale con il nostro Playbook e rivolgetevi specificamente alle aziende che hanno realmente bisogno delle vostre soluzioni.

Domande frequenti sulla sicurezza OT nelle PMI

La Cybersecurity è rilevante per noi? Produciamo solo semplici parti metalliche.

Assolutamente. Gli aggressori spesso non mirano ai vostri dati di prodotto, ma all'interruzione delle vostre operazioni. Ogni giorno in cui le vostre macchine sono ferme a causa di un attacco ransomware vi costa denaro e danneggia la vostra reputazione di fornitore affidabile. La complessità del vostro prodotto non ha importanza.

Le nostre macchine sono vecchie. Si possono proteggere?

Proprio i sistemi più vecchi (Legacy Systems) rappresentano un grande rischio, poiché spesso non dispongono di moderne funzioni di sicurezza e non sono più supportati dal produttore. Qui la segmentazione della rete è cruciale: isolate queste macchine in un segmento di rete proprio, strettamente controllato, in modo che siano isolate dal resto della rete aziendale. Monitorate il traffico di rete da e verso queste macchine con particolare attenzione.

Chi dovrebbe fare tutto questo da noi? Non abbiamo personale per questo.

Questa è la domanda cruciale. Se non avete l'esperienza interna, procuratevela dall'esterno. Esistono fornitori di servizi specializzati in sicurezza OT che possono supportarvi nell'analisi, nella progettazione e nell'implementazione. Questo è un investimento, non un costo puro. Un investimento nella sopravvivenza della vostra azienda.

Sinceramente: la partnership tra Indra e Leonardo è per ora solo un comunicato stampa. Un segnale. Ma è il segnale giusto al momento giusto. Dimostra che l'argomento è arrivato ai massimi livelli. Il tempo della connettività ingenua e della fiducia cieca nel mondo digitale è finito. La fabbrica intelligente ha bisogno di mura di fortezza intelligenti – e soprattutto robuste. Chi non lo capisce oggi, domani potrebbe non produrre più nulla. E scommetto che tra tre anni non parleremo più solo di tempi di ciclo e OEE, ma del 'Mean Time to Recovery' dopo un attacco informatico. Questa sarà la nuova valuta forte nella produzione. Non c'è via d'uscita.