Quando il rischio cyber incontra la produzione, il danno può iniziare molto prima del fermo macchina

A fine agosto Boston Scientific, multinazionale statunitense dei dispositivi medici, ha rilevato un’attività non autorizzata sui propri sistemi. L’incidente ha provocato interruzioni della rete che hanno avuto conseguenze anche sulla produzione e sulla gestione degli ordini, tanto da spingere l’azienda a dichiarare che difficilmente avrebbe rispettato le precedenti previsioni di vendita e utile per il 2026.

Non risulta che gli attaccanti abbiano preso direttamente il controllo dei macchinari industriali. Il problema è che oggi una fabbrica dipende da molti sistemi digitali che non stanno necessariamente dentro la linea produttiva, ma senza i quali la produzione non riesce a funzionare: gestionali, logistica, autenticazione, sistemi di supervisione e applicazioni che coordinano ordini, materiali e processi.

Quando uno di questi livelli viene meno, l’incidente informatico può produrre conseguenze operative anche senza colpire direttamente le macchine.

 

IT e OT, due mondi sempre più vicini

Negli ambienti industriali convivono due infrastrutture sempre più interconnesse: l’IT, che gestisce dati, applicazioni e processi aziendali, e l’OT, Operational Technology, che controlla macchine, impianti e processi fisici. Per anni questi due mondi sono rimasti relativamente separati, ma digitalizzazione, manutenzione remota e diffusione delle fabbriche connesse li hanno progressivamente avvicinati, aumentando l’efficienza e, allo stesso tempo, la possibilità che una compromissione nata nell’ambiente IT riesca a propagarsi fino ai sistemi operativi della produzione.