FN125

20 NOVEMBRE 2025 FIELDBUS & NETWORKS S e guardiamo al settore manifatturiero, negli ultimi 12 mesi si è registrato un aumento del 37% degli attacchi ransomware (Fonte: Armis Labs, 2024). Lo studio ‘Armis Centrix for Actionable Threat Intelligence early warnings’ mostra come questo ambito sia in cima alla lista degli obiettivi cyber, con 974 avvisi nel 2024, dato in crescita. Del resto, la superficie di attacco negli ambienti industriali OT sta crescendo in modo esponenziale: IT, IoT e OT sono confluiti per creare linee di produzione digitalizzate ed efficienti, ma a quale costo? È probabile che la resilienza e la sicurezza informatica siano state sacrificate in nome di una produzione e margini di profitto maggiori. Questo fino a oggi, ma le cose stanno cambiando: ultimamente la salvaguardia della produzione e delle in- frastrutture critiche dalle minacce informatiche viene presa più seriamente. Ransomware mirato al settore manifatturiero Gli attacchi ransomware si stanno evolvendo al di là degli ambienti IT, e oggi prendono di mira specificamente i sistemi OT, ovvero i sistemi di controllo industriale (ICS) negli impianti di produzione. Questi attacchi mirano a bloc- care le linee di produzione, causando tempi di inattività prolungati e gravi perdite finanziarie. Gli aggressori riconoscono l’alta posta in gioco in campo manifatturiero, dove anche un breve arresto può comportare perdite di milioni di dollari, rendendo le aziende ‘vittime’ più propense a pagare rapidamente il riscatto. I settori delle infrastrutture critiche, ossia quelli dell’energia, dell’ap- provvigionamento idrico, dei trasporti e dell’assistenza sanitaria, stanno di- ventando obiettivi primari per i cyberattacchi; l’obiettivo degli aggressori è È ORA DI DIFENDERSI Dossier I SETTORI DELLE INFRASTRUTTURE CRITICHE, ENERGIA, ACQUA, TRASPORTI E SANITÀ, STANNO DIVENTANDO OBIETTIVI PRIMARI PER I CYBERATTACCHI. COME DIFENDERSI? Carlos Buenano Fonte Shutterstock La convergenza IT-OT sta creando nuove vulnerabilità: per affrontare il problema occorre introdurre piattaforme di cybersecurity unificate, che offrono visibilità e protezione su entrambi gli ambienti