Cyber-Physical Attack: Quando un virus in ufficio mette in pericolo l’operaio in officina
Fino a pochi anni fa, il rischio informatico era confinato al furto di dati o al blocco delle email. Oggi, con l’avvento dell’Industria 4.0, la situazione è radicalmente cambiata: gli attacchi hacker possono causare danni fisici reali.
Il “Salto” della Rete: dai PC alle Macchine
Il rischio maggiore per un’azienda manifatturiera è la mancanza di segmentazione. Se la rete degli uffici (IT) comunica senza barriere con la rete di produzione (OT), un virus entrato tramite una semplice mail di phishing può arrivare ai PLC (i cervelli delle macchine).
CASO MARPOSS (2025)
Un attacco devastante che ha bloccato la produzione, portando alla cassa integrazione per centinaia di dipendenti per evitare rischi agli impianti.
Fonte: Il Resto del Carlino / Cronaca Nazionale
CASO FULGAR (2025)
L’azienda ha dovuto spegnere preventivamente ogni impianto per evitare che l’attacco compromettesse i sistemi di controllo produttivo e la sicurezza.
Fonte: Gazzetta di Mantova / Rapporto Clusit 2025
La Responsabilità Penale del Titolare
In Italia, secondo il D.Lgs 81/08, il datore di lavoro è garante della sicurezza. Se un infortunio è causato da una macchina resa pericolosa da un attacco hacker prevedibile (ovvero senza protezioni adeguate tra ufficio e produzione), le conseguenze penali ricadono sulla dirigenza.
La mancanza di un firewall industriale è oggi considerata un’omissione grave nelle misure di prevenzione.
Cosa succede se un hacker prende il controllo?
Non parliamo solo di fermo produzione. Un sistema di controllo manipolato può causare incidenti gravissimi, come la disattivazione delle barriere laser di sicurezza o la modifica dei parametri di pressione e temperatura dei macchinari.
Perché serve la Segmentazione IT/OT
| Scenario | Senza Firewall Industriale | Con Segmentazione Professionale |
|---|---|---|
|
Attacco Malware in Ufficio |
Si propaga ai PLC: Fermo Fabbrica |
Viene isolato: La produzione continua |
|
Sicurezza dei Lavoratori |
Rischio manomissione sicurezze fisiche |
Sistemi di emergenza protetti e integri |
|
Responsabilità Legale |
Esposizione penale per negligenza |
Piena conformità D.Lgs 81/08 e NIS2 |
Non rischiare il fermo (o peggio).
Abbiamo aiutato decine di aziende a blindare la produzione, separando i rischi dell’ufficio da quelli dell’officina.
