Convergenza IT-OT: perché cresce l’importanza della cybersecurity OT per le aziende manifatturiere

Per decenni la sicurezza degli impianti industriali si è basata su un principio semplice: la rete di fabbrica era separata dal resto dell’azienda. Linee di produzione, PLC e sistemi di supervisione lavoravano in un ambiente chiuso, lontano da Internet e dalla posta elettronica degli uffici. Oggi questa separazione si sta riducendo rapidamente.

Industria 4.0, manutenzione predittiva e raccolta dei dati di produzione richiedono che gli impianti comunichino con i sistemi gestionali, con il cloud e con i fornitori esterni. È una trasformazione che porta efficienza, ma che cambia in profondità il profilo di rischio delle aziende manifatturiere.

Cosa significa convergenza IT-OT e perché sta accelerando

Con IT (Information Technology) si indicano i sistemi che gestiscono dati e processi aziendali: ERP, posta, contabilità, archivi. Con OT (Operational Technology) si intendono le tecnologie che controllano i processi fisici. Tra queste ci sono i sistemi di controllo industriale come PLC, SCADA e DCS, le interfacce uomo-macchina, i sensori e gli attuatori.

L’importanza della cybersecurity OT è favorita dall’integrazione progressiva di questi due mondi. I dati delle macchine arrivano in tempo reale al gestionale e agli strumenti di analisi. I parametri di produzione si impostano da remoto. I costruttori degli impianti possono fare assistenza senza mandare un tecnico in reparto.

I fattori che spingono l’integrazione

Questo processo è guidato soprattutto da tre fattori:

• la digitalizzazione degli impianti, sostenuta negli ultimi anni da incentivi pubblici per i beni interconnessi;
• la diffusione dell’IoT industriale, che porta sensori e dispositivi connessi anche su macchinari datati;
• gli accessi remoti, ormai normali per manutenzione, telediagnosi e aggiornamenti software.

Ogni nuovo collegamento migliora la visibilità sui dati di produzione, ma apre anche un possibile punto d’ingresso.

I rischi per gli ambienti produttivi

Il manifatturiero è da tempo tra i settori più colpiti dal cybercrime. Secondo il Rapporto Clusit 2026, nel 2025 la manifattura ha subito l’8% degli attacchi gravi rilevati nel mondo, con un aumento del 79% rispetto all’anno precedente. Le organizzazioni italiane sono coinvolte nel 16% degli incidenti globali che riguardano il comparto. La motivazione principale è economica: la grande maggioranza degli attacchi nasce dal cybercrime a scopo estorsivo.

Il motivo è facile da capire. Una fabbrica ferma perde denaro ogni ora, e per questo è più incline a pagare un riscatto. Anche quando l’attacco colpisce solo i sistemi IT, molte aziende fermano la produzione per precauzione. Non sanno più, infatti, se ordini, distinte base o ricette di produzione sono ancora affidabili.

Dalla rete aziendale ai sistemi di controllo

Quando IT e OT sono collegati, un’email di phishing aperta in amministrazione può diventare il primo passo verso i sistemi di controllo industriale. Le conseguenze possono andare ben oltre la perdita di dati:

• fermi produttivi e ritardi nelle consegne, con penali e danni commerciali;
• danni ai macchinari, se i parametri di processo vengono alterati;
• rischi per la sicurezza delle persone, quando sono coinvolti sistemi che gestiscono temperature, pressioni o movimenti meccanici;
• impatti ambientali e sulla qualità, con lotti da scartare o da richiamare.

Per questo oggi la continuità produttiva è un tema di sicurezza informatica, non solo di manutenzione.

Le specificità della cybersecurity OT rispetto alla sicurezza IT

Proteggere un impianto non è come proteggere un ufficio, perché le priorità sono diverse. Nell’IT al primo posto c’è la riservatezza dei dati. Nell’OT contano prima di tutto la disponibilità e l’integrità del processo: la linea deve funzionare, e deve farlo correttamente.

Da qui derivano alcune differenze concrete:

• cicli di vita lunghi: un impianto può restare in servizio venti o trent’anni, spesso con sistemi operativi non più supportati;
• aggiornamenti difficili: applicare una patch può richiedere un fermo programmato e una nuova validazione del processo;
• protocolli industriali nati senza autenticazione né cifratura;
• strumenti IT non sempre adatti: una scansione aggressiva della rete può bloccare un controllore;
• competenze diverse: chi conosce il processo spesso non conosce la sicurezza informatica, e viceversa.

Il riferimento tecnico internazionale per la sicurezza industriale è la serie di standard IEC 62443. Propone un approccio per zone e livelli di protezione pensato proprio per i sistemi di automazione.

Un quadro normativo sempre più stringente

Anche le regole stanno cambiando. Il D.Lgs. 138/2024 recepisce la direttiva europea NIS2, e con esso molte aziende manifatturiere di medie e grandi dimensioni sono diventate soggetti obbligati. Da gennaio 2026 devono notificare gli incidenti significativi all’Agenzia per la Cybersicurezza Nazionale, con una prima segnalazione entro 24 ore. Entro ottobre 2026 i soggetti già registrati devono aver adottato le misure di sicurezza di base.

A questo si aggiungono altre due norme europee. Il Cyber Resilience Act impone requisiti di sicurezza ai prodotti con componenti digitali. Il nuovo Regolamento Macchine (UE) 2023/1230, applicabile dal 20 gennaio 2027, inserisce tra i requisiti essenziali di sicurezza la protezione dei sistemi di controllo dalle manomissioni.

Come avviare un percorso graduale

Non serve rifare la fabbrica da zero. La protezione degli impianti si costruisce per passi, partendo dalle basi.

1. Mappare gli asset

Non si può proteggere ciò che non si conosce. Il primo passo è un inventario completo dei dispositivi OT: modelli, versioni firmware, collegamenti di rete, fornitori responsabili. Spesso questa attività fa emergere connessioni dimenticate. Può trattarsi di modem installati anni prima per l’assistenza, o di PC di reparto collegati sia alla rete degli uffici sia alle macchine.

2. Segmentare le reti industriali

La segmentazione delle reti industriali è la misura con il miglior rapporto tra costo ed efficacia. Consiste nel dividere la rete in zone separate (uffici, supervisione, singole linee) e nel controllare con precisione quali comunicazioni sono ammesse tra una zona e l’altra. Tra IT e OT conviene creare una zona cuscinetto da cui passano solo i dati necessari. In questo modo un’infezione partita dagli uffici non può raggiungere direttamente i controllori.

3. Governare gli accessi remoti

Gli accessi dei fornitori vanno centralizzati e resi tracciabili. Servono credenziali individuali, autenticazione a più fattori, connessioni attive solo quando necessario e registrazione delle sessioni. Eliminare i collegamenti sempre aperti riduce molto la superficie d’attacco.

4. Preparare la risposta

Occorrono tre elementi:

• backup delle configurazioni dei controllori;
• procedure per far funzionare la linea in modalità degradata;
• un piano di risposta agli incidenti che coinvolga sia l’IT sia la produzione.

Tutto va verificato con esercitazioni periodiche.

La convergenza IT-OT è una scelta da cui non si torna indietro. È la base della fabbrica digitale e della competitività delle aziende manifatturiere. Per questo la cybersecurity OT non va vista come un freno all’innovazione, ma come la condizione che la rende sostenibile. Serve consapevolezza più che allarme: conoscere i propri impianti, separare ciò che deve restare separato e controllare chi vi accede. Un percorso graduale, condiviso tra direzione, produzione e IT, permette di sfruttare i vantaggi di Industria 4.0 senza mettere a rischio ciò che conta di più: la continuità produttiva e la sicurezza delle persone.