I sistemi di tecnologia operativa, comunemente indicati con l’acronimo OT, comprendono l’insieme di hardware e software utilizzati per monitorare e controllare processi fisici, dispositivi e infrastrutture industriali, dalla produzione manifatturiera alla gestione delle reti energetiche, fino ai sistemi di trattamento delle acque. A differenza dei tradizionali sistemi IT, orientati principalmente alla gestione di dati e informazioni, i sistemi OT controllano direttamente processi fisici, rendendo un attacco riuscito contro queste infrastrutture potenzialmente molto più pericoloso, con conseguenze che possono estendersi ben oltre la semplice perdita o compromissione di dati.
Storicamente, i sistemi OT venivano progettati e mantenuti isolati dalle reti esterne, un approccio noto come air gap, che garantiva una protezione implicita semplicemente impedendo qualsiasi connessione diretta con Internet o con altre reti potenzialmente compromesse. La crescente esigenza di monitoraggio remoto, ottimizzazione dei processi e integrazione con sistemi IT aziendali per finalità di analisi dei dati ha progressivamente eroso questo isolamento, esponendo sistemi originariamente non progettati con considerazioni di sicurezza informatica moderna a minacce provenienti da reti esterne.
Le vulnerabilità specifiche dei sistemi OT derivano spesso dalla loro lunga vita operativa, tipicamente misurata in decenni piuttosto che negli anni tipici dei sistemi IT tradizionali. Molti impianti industriali italiani continuano a utilizzare sistemi di controllo progettati decenni fa, per i quali il produttore originale potrebbe non esistere più o non fornire più supporto tecnico, rendendo impossibile applicare aggiornamenti di sicurezza anche quando vulnerabilità note vengono individuate, e costringendo le aziende a fare affidamento su misure di mitigazione compensative piuttosto che sulla correzione diretta del problema.
Un attacco riuscito contro sistemi OT industriali può manifestarsi in modalità molto diverse rispetto agli attacchi IT tradizionali: dalla semplice interruzione della produzione, con conseguenze economiche dirette, fino a scenari più gravi in cui la manipolazione dei parametri di controllo di un impianto potrebbe causare danni fisici alle apparecchiature o, nei casi più estremi, rischi concreti per la sicurezza dei lavoratori presenti nell’impianto, una dimensione di rischio che distingue nettamente la sicurezza OT da quella IT tradizionale.
La difesa dei sistemi OT richiede competenze specifiche, diverse da quelle tradizionalmente associate alla sicurezza informatica IT: comprendere i protocolli industriali specifici, riconoscere pattern di comunicazione normali all’interno di un impianto per poter identificare comportamenti anomali, e collaborare strettamente con gli ingegneri di processo, che possiedono una conoscenza approfondita del funzionamento fisico degli impianti fondamentale per valutare correttamente l’impatto potenziale di eventuali interventi di sicurezza sui processi produttivi in corso.
Per le aziende industriali italiane, la segmentazione rigorosa tra reti IT e OT rappresenta la misura di sicurezza più fondamentale, insieme al monitoraggio specifico del traffico di rete industriale, capace di riconoscere anomalie nei protocolli utilizzati dai sistemi di controllo. La crescente consapevolezza di questi rischi, spinta anche dagli obblighi normativi della direttiva NIS2 che include esplicitamente numerosi settori industriali tra i soggetti obbligati, sta portando molte organizzazioni italiane a investire progressivamente in competenze e strumenti dedicati specificamente alla sicurezza dei propri ambienti operativi.
