Il 3 maggio 2026 un attacco informatico ha colpito Sistemi Informativi, società della galassia IBM che fornisce servizi digitali alla Pubblica Amministrazione italiana. Il Ministro Zangrillo ha dichiarato che sono state avviate tutte le procedure previste dalla normativa per tutelare i dati e garantire i servizi. Ma mentre l’attenzione era sulla PA, il dato più rilevante restava sullo sfondo: il vero bersaglio preferito dai cybercriminali in Italia non è lo Stato. È la fabbrica.
Il Rapporto Clusit 2026 – presentato al Security Summit di Milano a marzo 2026 – certifica una crescita del 42% degli attacchi informatici gravi contro organizzazioni italiane nel 2025, con 507 incidenti critici documentati. Il settore manifatturiero è il secondo più colpito, con il 12,6% del totale degli attacchi. A livello globale, 1 attacco su 6 al comparto industriale ha colpito un’azienda italiana.
Per le PMI manifatturiere questo non è un tema da rimandare. Sapere dove si trovano i rischi reali e come affrontarli con gli strumenti giusti è il primo passo per non trovarsi impreparati. SCAO, che da oltre 45 anni lavora con le fabbriche del territorio, ha sviluppato un servizio strutturato di cybersecurity e manutenzione sistemistica pensato esattamente per questa realtà.
Cybersecurity industriale: perché le fabbriche connesse sono nel mirino
Fino a qualche anno fa, la sicurezza informatica era un problema dell’ufficio: server, email, gestionale. La fabbrica era separata, analogica, difficilmente raggiungibile dall’esterno. Oggi non è più così.
Con l’adozione di sistemi MES, IIoT, cloud e connessioni in tempo reale tra reparti e ERP, ogni macchinario connesso è potenzialmente un punto di accesso. Un sensore mal configurato, un firmware non aggiornato, una VPN aziendale compromessa: sono le porte che i cybercriminali cercano attivamente.
I bersagli preferiti non sono le grandi multinazionali, che hanno team dedicati. Sono le PMI della filiera, spesso meno protette e collegate ai sistemi dei clienti più grandi. Un attacco ransomware su una PMI fornitrice può bloccare l’intera catena produttiva a monte. Il problema non è solo la perdita di dati: è il fermo produzione, le penali contrattuali, la perdita di fiducia dei clienti. Secondo il Rapporto Clusit 2026, il costo medio di un incidente cyber per una PMI italiana si attesta tra 50.000 e 500.000 euro, con un tempo medio di recovery di 23 giorni in assenza di un piano strutturato.
Nei primi sei mesi del 2025, le aziende manifatturiere italiane hanno già subito il 90% di tutti gli attacchi registrati nell’intero 2024. Il perimetro di rischio cresce da solo, ogni volta che si aggiunge un sensore, un accesso remoto, un’integrazione con il gestionale.
Le vulnerabilità più comuni nelle fabbriche italiane
Il Rapporto Clusit 2026 identifica un problema strutturale: in Italia mancano capacità di prevenzione e mitigazione diffuse. Solo il 15% delle PMI italiane ha un approccio strutturato alla sicurezza informatica. Meno del 20% effettua valutazioni di vulnerabilità con regolarità. Le vulnerabilità più ricorrenti nelle fabbriche manifatturiere sono:
- Mancanza di separazione IT/OT: la rete gestionale e la rete di fabbrica (macchinari, PLC, sensori) sono spesso sulla stessa infrastruttura. Un’intrusione in un punto si propaga all’intero sistema.
- Sistemi legacy non aggiornati: firmware obsoleti su macchinari e PLC contengono vulnerabilità note che i criminali sfruttano con strumenti automatizzati.
- Accessi remoti non controllati: VPN, account di manutenzione esterna e credenziali non disattivate sono tra i vettori di attacco più comuni.
- Assenza di backup immutabili: il backup tradizionale viene cifrato dal ransomware insieme agli altri dati. Senza backup offline o immutabili, il ripristino richiede settimane.
- Nessun piano di risposta agli incidenti: una recente indagine della Camera di Commercio di Modena su oltre 700 imprese conferma che solo metà delle aziende soggette alla Direttiva NIS2 dispone di una procedura formale di gestione degli incidenti.
Come SCAO protegge le fabbriche manifatturiere
SCAO non è solo il partner per MES, ERP e Business Intelligence. Da anni eroga un servizio strutturato di cybersecurity e manutenzione sistemistica pensato per le PMI manifatturiere, con un approccio che integra protezione preventiva, monitoraggio continuo e risposta agli incidenti.
Penetration Test e Vulnerability Assessment
Prima di installare qualsiasi sistema di protezione, SCAO verifica la superficie di attacco reale dell’azienda. Il Penetration Test simula un attacco esterno per individuare le vulnerabilità effettive.
Il Vulnerability Assessment mappa tutti i punti deboli dell’infrastruttura — macchinari, server, accessi remoti, VPN — e produce un piano di intervento prioritizzato per rischio, non un elenco generico di raccomandazioni.
Backup anti-ransomware con Acronis Cyber Cloud Protection
SCAO è Gold Partner Acronis, una certificazione che in Italia possiedono solo 32 aziende. La piattaforma garantisce backup immutabili a prova di ransomware, ripristino rapido in caso di attacco, antimalware attivo e sistemi di Disaster Recovery in cloud. In caso di incidente, la continuità operativa è protetta: i dati ci sono, la produzione può riprendere.
Monitoraggio proattivo e segmentazione della rete OT
Una delle vulnerabilità più comuni in fabbrica è la mancanza di separazione tra rete IT e rete OT.
SCAO progetta e implementa architetture che isolano i due ambienti, riducendo drasticamente la superficie di attacco e impedendo che una compromissione in un’area si propaghi all’intera fabbrica. Il servizio include la verifica periodica di tutti i dispositivi connessi, la disattivazione degli accessi non più utilizzati e il controllo degli aggiornamenti su tutta l’infrastruttura.
Domande e risposte: quello che i responsabili di produzione si chiedono
Un antivirus è sufficiente per proteggere una fabbrica connessa?
No. Un antivirus blocca le minacce conosciute, ma non è progettato per ambienti OT con macchinari, PLC e sensori IIoT. Le minacce moderne – in particolare ransomware e intrusioni silenti richiedono monitoraggio continuo del comportamento di rete, backup immutabili e un piano di risposta agli incidenti testato. Questo è ciò che distingue una protezione reale da una protezione apparente.
Quanto costa un attacco ransomware a una PMI manifatturiera?
Il costo totale include il riscatto, il fermo produzione, i costi di ripristino e le penali per ritardi di consegna. Secondo il Rapporto Clusit 2026, il costo medio per una PMI italiana supera i 50.000 euro, con picchi oltre il milione nei casi più complessi. Con backup immutabili e un piano di Disaster Recovery attivo, il danno si riduce a ore di fermo invece di settimane.
Chi gestisce la sicurezza informatica in una PMI senza un reparto IT interno?
SCAO si propone come IT manager as a Service: gestisce in modo continuativo la sicurezza informatica dell’azienda, con monitoraggio proattivo, intervento in caso di incidente e aggiornamento periodico dell’infrastruttura. Questo modello elimina la necessità di assumere figure specializzate interne, mantenendo un livello di protezione adeguato alle minacce attuali.
Il rischio per chi aspetta
La connettività della fabbrica cresce ogni anno. Ogni nuovo sensore, ogni accesso remoto, ogni integrazione con il gestionale è un potenziale punto di ingresso. Chi non agisce oggi non è in una posizione statica: il perimetro di rischio si allarga da solo, mentre la protezione rimane ferma.
Il Rapporto Clusit 2026 documenta che la finestra media tra la compromissione di un sistema e il suo rilevamento è ancora di settimane nei sistemi non monitorati. Settimane in cui un attaccante si muove liberamente, esfiltra dati e si prepara a bloccare la produzione nel momento più dannoso.
Un Vulnerability Assessment oggi può rivelare esposizioni che l’azienda non sapeva di avere.
L’attacco del 3 maggio 2026 a Sistemi Informativi non è una notizia lontana dalla tua fabbrica. È il segnale di un’escalation che riguarda tutto il tessuto produttivo italiano e il manifatturiero è nel mirino più di chiunque altro. La sicurezza informatica non è più un costo da rimandare: è una condizione di continuità operativa. Il primo passo è sapere cosa c’è in rete e dove sono le vulnerabilità. Il secondo è proteggerle con strumenti progettati per l’ambiente industriale, non per l’ufficio.
La tua fabbrica è connessa. Sai esattamente chi può accedervi e dove sono le vulnerabilità?
Parla con il nostro team Scao: eseguiamo un’analisi della tua infrastruttura e definiamo le priorità di sicurezza per la tua realtà produttiva.
➡ Scopri il servizio di cybersecurity: compila il form sottostante per essere ricontattato da un consulente
