L’indagine svolta da Women for Security fotografa lo stato della sicurezza industriale in Italia: crescono le misure di protezione, ma restano criticità nella gestione delle vulnerabilità, nella continuità operativa e nella governance.
La cybersecurity industriale sta evolvendo, ma il percorso verso una piena resilienza dei sistemi produttivi è ancora incompleto. È quanto emerge dall’Assessment Cybersecurity OT promosso da Women for Security, che ha coinvolto 75 organizzazioni attraverso 60 domande articolate in 17 aree tematiche. I risultati sono stati presentati il 28 ottobre al Security Summit di Verona, durante la tavola rotonda “I perimetri da (ri)definire per governare il rischio IT/OT” a cura delle Women for Security, e riportati nello Speciale Manufacturing del Rapporto Clusit 2026 – nuova edizione di ottobre 2026.
L’indagine, volta a fotografare il livello di consapevolezza e maturità delle aziende manifatturiere italiane sul tema della Operational Technology (OT) security, evidenzia un quadro caratterizzato da importanti progressi nelle misure preventive: l’80% delle organizzazioni utilizza VPN per gli accessi remoti agli ambienti OT, il 78% dispone di sistemi di alimentazione ridondati e il 73% segmenta le reti degli asset connessi a cloud o web.
Permangono tuttavia significative aree di miglioramento. Infatti, solo il 21% estende gli aggiornamenti software ai dispositivi OT/SCADA, il 27% effettua periodicamente Vulnerability Assessment sui sistemi critici e appena il 25% testa nuovi macchinari o modifiche in ambienti separati dalla produzione.
Anche la continuità operativa e la governance rappresentano elementi di attenzione: soltanto 18 organizzazioni su 59 dispongono di un piano di Disaster Recovery che includa esplicitamente gli asset OT e solo 17 prevedono un budget strutturato per la cybersecurity industriale. Positivo, invece, il dato relativo alla formazione, con il 61% delle organizzazioni che dichiara di svolgere attività dedicate alla cybersecurity e alla cyber safety.
“Il messaggio che emerge è chiaro: le imprese non sono prive di difese, ma devono evolvere da una cybersecurity costruita su singole misure tecniche a una gestione integrata e continuativa del rischio cyber-fisico” dichiara Georgia Cesarone, Comitato Direttivo Women for Security e Chief Technology Officer del Centro di Competenza START4.0. “La sfida non è più soltanto proteggere sistemi e impianti, ma garantire la capacità di individuare le minacce, reagire agli incidenti e ripristinare i processi produttivi in condizioni di sicurezza. Un passaggio fondamentale per rafforzare la resilienza dell’industria italiana”.
Nota metodologica
L’Assessment Cybersecurity OT, promosso da Women for Security, è stato realizzato attraverso un questionario composto da 60 domande, articolate in 17 aree tematiche, e ha raccolto le risposte di 75 organizzazioni in ambito industry o infrastrutture critiche. L’indagine ha analizzato diversi aspetti della sicurezza degli ambienti Operational Technology, tra cui gestione degli asset, analisi del rischio, protezione delle reti, monitoraggio, gestione delle vulnerabilità, continuità operativa, supply chain, formazione e governance. Il numero di rispondenti varia in alcune sezioni del questionario. I risultati rappresentano una fotografia del campione coinvolto e non una rilevazione statisticamente rappresentativa dell’intero tessuto industriale italiano.
L’iniziativa si inserisce nelle attività di ricerca e analisi che la community Women for Security conduce con l’obiettivo di produrre dati utili al mercato della cybersecurity e alle imprese, contribuendo a costruire un quadro condiviso e aggiornato sullo stato della sicurezza informatica industriale in Italia.
