Dopo gli attacchi informatici che hanno interessato supermercati in Italia e in Europa e alcuni siti della banca del sangue francese, l’Agenzia per la cybersicurezza nazionale rinnova l’invito a rafforzare immediatamente le misure di protezione. Nel mirino non soltanto frigoriferi e celle refrigerate, ma anche impianti industriali, reti idriche, sistemi energetici e videosorveglianza.

La cybersicurezza torna al centro dell’attenzione internazionale dopo una serie di attacchi informatici che hanno coinvolto sistemi tecnologici utilizzati per la gestione della catena del freddo, con possibili conseguenze sulla conservazione degli alimenti, dei materiali e dei prodotti destinati anche a utilizzi sanitari.

Alla luce delle recenti evidenze riscontrate in ambito internazionale, l’Agenzia per la cybersicurezza nazionale (ACN) ha rinnovato il proprio richiamo a tutti i soggetti pubblici e privati che utilizzano tecnologie per il mantenimento della catena del freddo, nonché sistemi di telecontrollo e supervisione industriale.

L’invito è ad adottare con la massima urgenza le misure di verifica e mitigazione già raccomandate, per prevenire possibili compromissioni e limitare i danni derivanti da eventuali intrusioni informatiche.

Cyberattacchi ai supermercati: a rischio la catena del freddo

Gli episodi segnalati in Italia e in altri Paesi europei hanno evidenziato la vulnerabilità di alcuni sistemi di refrigerazione utilizzati nei supermercati.

In particolare, gli attacchi informatici avrebbero interessato apparecchiature e infrastrutture tecnologiche incaricate di monitorare e mantenere le temperature di frigoriferi, congelatori e celle refrigerate.

In Italia sono stati segnalati episodi che hanno coinvolto soprattutto supermercati in Sicilia, mentre in Francia sono stati riportati attacchi a numerosi punti vendita.

Tra i casi che hanno destato maggiore preoccupazione figura anche la compromissione di alcuni sistemi riconducibili alla banca del sangue francese.

Si tratta di situazioni che dimostrano come un attacco informatico non rappresenti soltanto un problema tecnologico, ma possa produrre conseguenze concrete sulla vita quotidiana, sulla gestione delle attività commerciali e sulla sicurezza dei prodotti destinati al consumo e all’utilizzo sanitario.

I rischi per la salute e la continuità dei servizi

L’Agenzia per la cybersicurezza nazionale evidenzia che la compromissione di questi apparati può determinare l’interruzione dei processi di refrigerazione, il deterioramento dei prodotti e dei materiali conservati e, nei casi più gravi, l’indisponibilità dei servizi.

Le conseguenze possono quindi interessare diversi ambiti, dalla distribuzione alimentare alla conservazione di materiali sanitari, con possibili ripercussioni sulla continuità operativa e sulla salute delle persone.

La corretta gestione della catena del freddo è infatti fondamentale per garantire che alimenti, farmaci, campioni biologici e altri prodotti sensibili siano conservati nelle condizioni previste.

Un’interruzione dei sistemi di controllo delle temperature, soprattutto se non rilevata tempestivamente, può compromettere l’integrità dei materiali e rendere necessarie verifiche e procedure di sicurezza.

Non soltanto frigoriferi: nel mirino anche reti idriche, energia e videosorveglianza

Il richiamo dell’ACN riguarda un ambito molto più ampio rispetto ai soli impianti di refrigerazione.

L’attenzione si estende a tutti i dispositivi connessi e alle relative interfacce di amministrazione e monitoraggio utilizzati a supporto dei processi industriali.

Tra le infrastrutture interessate figurano:

• Sistemi SCADA di supervisione e acquisizione dei dati industriali.
• Impianti di climatizzazione e gestione degli edifici.
• Reti e infrastrutture idriche.
• Sistemi di produzione e distribuzione dell’energia.
• Apparati di videosorveglianza.
• Sistemi di telecontrollo e automazione industriale.
• Dispositivi connessi utilizzati per la manutenzione e la gestione da remoto.

Si tratta di tecnologie che svolgono funzioni essenziali per il funzionamento di aziende, strutture pubbliche e servizi di interesse collettivo.

Una loro compromissione potrebbe provocare interruzioni operative, alterazioni dei parametri di funzionamento e difficoltà nella gestione delle infrastrutture.

Le misure di sicurezza raccomandate dall’ACN

L’Agenzia richiama l’importanza di verificare tempestivamente l’effettiva applicazione delle misure di sicurezza informatica, con particolare attenzione alla protezione delle reti e degli accessi.

Tra gli interventi prioritari vengono indicati:

• La rimozione dell’esposizione diretta su Internet delle interfacce amministrative e di controllo.
• La verifica dell’integrità dei parametri operativi degli impianti.
• Il controllo del corretto funzionamento dei sistemi di allarme.
• La sicurezza dei protocolli di comunicazione.
• La segmentazione delle reti informatiche.
• La separazione degli ambienti OT (Operational Technology) da quelli IT (Information Technology).
• La protezione degli accessi remoti utilizzati per la manutenzione e la teleassistenza.

La distinzione tra ambienti IT e OT è particolarmente importante: i primi riguardano principalmente la gestione delle informazioni e dei dati, mentre i secondi controllano e gestiscono i processi fisici e industriali.

Una protezione insufficiente delle connessioni tra questi ambienti può creare ulteriori possibilità di accesso non autorizzato ai sistemi operativi.

Cybersicurezza: una priorità per imprese, istituzioni e cittadini

Gli attacchi informatici alle infrastrutture tecnologiche dimostrano quanto la sicurezza digitale sia ormai strettamente collegata alla sicurezza economica, industriale e sociale.

La crescente diffusione di dispositivi connessi, sistemi automatizzati e strumenti di controllo remoto offre importanti opportunità in termini di efficienza e innovazione, ma richiede anche un livello adeguato di protezione.

Non è più sufficiente tutelare computer, server e archivi digitali: occorre proteggere anche le tecnologie che regolano il funzionamento degli impianti fisici e dei servizi essenziali.

Il richiamo dell’Agenzia per la cybersicurezza nazionale rappresenta quindi un invito alla prevenzione e alla responsabilità, rivolto a tutte le organizzazioni che utilizzano queste infrastrutture.

La sicurezza informatica non è soltanto una questione tecnica riservata agli specialisti, ma una componente fondamentale della protezione delle persone, della continuità delle attività produttive e della salvaguardia dei servizi da cui dipende la collettività.