In occasione dell\u2019evento \u201cOT Cybersecurity. Mettiamola in pratica!”,<\/strong> svoltosi a Bologna il 10 giugno e promosso dal Consorzio PI Italia<\/a><\/strong>, sono stati resi noti i numeri aggiornati e pi\u00f9 significativi sull\u2019evoluzione della cybersecurity industriale, in un momento di radicale trasformazione digitale dell\u2019industria europea<\/a>. Tra gli interventi degli autorevoli relatori che si sono susseguiti, quello di Valentina Mussi, National Market Leader Cyber & Digital di Bureau Veritas Italia, che ha illustrato le implicazioni pratiche del nuovo Decreto Legislativo 138\/2024 <\/strong>che recepisce in Italia la Direttiva NIS2 (UE 2022\/2555)<\/strong>. L\u2019obbligo di compliance entro gennaio e febbraio 2025 si estende a tutti i soggetti operanti nei settori considerati essenziali e importanti, compresi i fornitori di servizi digitali come cloud provider, social network, motori di ricerca, marketplace e infrastrutture IT\/OT strategiche. La normativa si applica non solo alle medie e grandi imprese, ma anche alle realt\u00e0 pi\u00f9 piccole della supply chain che rappresentano elementi sistemici nel funzionamento dei settori industriali critici.<\/p>\n\n\n\n Gli obblighi previsti includono la notifica degli incidenti entro 24 ore al CSIRT nazionale e una successiva comunicazione dettagliata entro 72 ore, la realizzazione di sistemi di gestione del rischio cyber e business continuity, nonch\u00e9 la definizione di policy interne su autenticazione, gestione degli asset, sicurezza dei backup e aggiornamento continuo dei dispositivi OT e IIoT. Le sanzioni per le aziende non conformi possono arrivare a 10 milioni di euro<\/strong> o il 2% del fatturato globale annuo per i soggetti essenziali, e fino a 7 milioni o l\u20191,4% per quelli importanti. La responsabilit\u00e0 della sicurezza informatica non \u00e8 pi\u00f9 solo tecnica, ma rientra ora a pieno titolo nella governance aziendale e nella supervisione diretta dei consigli di amministrazione.<\/p>\n\n\n\n \u00c8 stato inoltre posto l\u2019accento sulla complementarit\u00e0 tra la direttiva NIS2 e lo standard tecnico internazionale IEC 62443,<\/strong> che definisce livelli di protezione e maturit\u00e0 per ambienti OT in base al profilo degli attaccanti (dall\u2019errore umano fino agli attacchi sponsorizzati da stati o gruppi terroristici). Questo approccio consente un allineamento strutturato tra i requisiti normativi europei e le pratiche operative in uso nel settore industriale, favorendo la convergenza tra ambienti IT, OT e cloud.<\/p>\n\n\n\n L\u2019evento ha sottolineato infine che, nel nuovo scenario globale della cybersecurity industriale, la resilienza non \u00e8 solo una questione di tecnologie, ma un investimento strategico di lungo periodo per tutte le organizzazioni. Secondo il Consorzio PI Italia<\/strong>, la sfida attuale per le imprese italiane sar\u00e0 quella di integrare competenze tecniche, governance, standard internazionali e adeguamento normativo in un ecosistema che evolve con rapidit\u00e0 e richiede risposte immediate.<\/p>\n","protected":false},"excerpt":{"rendered":" Industria sotto attacco: raddoppiano gli attacchi cyber agli ambienti OT. Presentati a Bologna i dati allarmanti del settore al convegno del Consorzio PI Italia<\/p>\n","protected":false},"author":6,"featured_media":4571,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_seopublitec_title":"","_seopublitec_meta_desc":"","_seopublitec_keyphrases":"","_seopublitec_canonical":"","_seopublitec_noindex":false,"_seopublitec_nofollow":false,"_seopublitec_og_title":"","_seopublitec_og_desc":"","_seopublitec_twitter_title":"","_seopublitec_twitter_desc":"","_seopublitec_twitter_image":"","_seopublitec_og_image":"","_seopublitec_twitter_card":"","_seopublitec_cornerstone":false,"_seopublitec_score":""},"categories":[15],"tags":[1769,1768,1771,1772,1742],"class_list":["post-4570","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-consorzio-pi-italia","tag-cybersecurity","tag-decreto-legislativo-138-2024","tag-direttiva-nis2","tag-iiot"],"openstation_lock":null,"openstation_contributors":[],"openstation_attached_media":[4571],"_links":{"self":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts\/4570","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/comments?post=4570"}],"version-history":[{"count":1,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts\/4570\/revisions"}],"predecessor-version":[{"id":4572,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts\/4570\/revisions\/4572"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/media\/4571"}],"wp:attachment":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/media?parent=4570"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/categories?post=4570"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/tags?post=4570"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Il contesto industriale moderno, sempre pi\u00f9 interconnesso e digitalizzato, si conferma oggi terreno fertile per cyber attacchi mirati e sofisticati, che colpiscono in particolare i sistemi OT (Operational Technology) e IIoT (Industrial Internet of Things). Secondo i dati diffusi durante il convegno, a livello globale si \u00e8 registrato un aumento degli attacchi cyber del 27,4%, con una crescita del 15% in Italia rispetto all\u2019anno precedente. Tra le minacce pi\u00f9 pericolose, spiccano gli attacchi ransomware contro le organizzazioni industriali, che sono aumentati dell\u201987% nel solo 2025. Il 75% degli incidenti ha provocato interruzioni parziali delle operazioni, mentre il restante 25% ha comportato l\u2019arresto totale della produzione. Il settore manifatturiero risulta il pi\u00f9 colpito, con danni diretti alla continuit\u00e0 operativa e perdite economiche ingenti: il costo medio di un attacco ransomware \u00e8 stimato in 5,68 milioni di dollari, a cui si aggiungono i costi per il riscatto e la ripresa delle attivit\u00e0.
Sul piano economico, il mercato globale della cybersecurity OT-IIoT \u00e8 attualmente valutato intorno ai 29 miliardi di dollari<\/strong>, ma si prevede che possa raggiungere i 94 miliardi entro il 2030, con un tasso annuo di crescita composto (CAGR) del 26%. Le tecnologie rappresenteranno l\u201985% del mercato entro il 2030, con una crescita del 30%, mentre anche i servizi specialistici \u2013 consulenze, integrazioni e attivit\u00e0 gestite \u2013 cresceranno del 14% annuo. L\u2019Europa guider\u00e0 questa espansione normativa e tecnologica, grazie all\u2019entrata in vigore di nuove direttive europee tra cui la NIS2 e il Cyber Resilience Act, che spingono le imprese ad aumentare i propri livelli di protezione.<\/p>\n\n\n\nCybersecurity: quali norme da seguire?<\/h3>\n\n\n\n