Il contesto degli attacchi: cosa è successo e perché è rilevante
Nel periodo ottobre‑novembre 2026, una serie di cyber‑attacchi ha colpito i sistemi di refrigerazione di oltre dodici Paesi europei, Italia inclusa. Gli hacker hanno sfruttato vulnerabilità nei controllori SCADA (Supervisory Control and Data Acquisition) esposti direttamente su Internet, riuscendo a modificare le temperature dei magazzini e dei punti vendita. In alcuni casi, le temperature sono scese al di sotto del livello di sicurezza, provocando il deterioramento di prodotti alimentari per un valore complessivo stimato di 150 milioni di euro.
Questi eventi hanno messo in luce la dipendenza di settori considerati “critici” da componenti IT tradizionalmente considerati di routine. La refrigerazione, pur non essendo un’infrastruttura energetica, è fondamentale per la sicurezza alimentare e la stabilità della catena di distribuzione.
Le cause tecniche alla base delle vulnerabilità
- Accesso remoto non autenticato: molti controllori erano configurati con credenziali di default o senza autenticazione a più fattori.
- Patch management assente: aggiornamenti di sicurezza rilasciati dai fornitori non erano mai stati installati.
- Reti miste: i sistemi di refrigerazione erano collegati alla stessa rete dei dispositivi di ufficio, aumentando la superficie d’attacco.
- Assenza di segmentazione: mancava una zona demilitarizzata (DMZ) che isolasse i dispositivi IoT dal resto dell’infrastruttura.
Le contromisure tecniche introdotte dalle autorità
Di fronte a questi rischi, l’Associazione Italiana Esperti in Infrastrutture Critiche (AIEC) ha collaborato con l’ACN (Autorità per la Convergenza delle Reti) e con la Commissione Europea per definire un pacchetto di interventi obbligatori.
Le principali misure tecniche includono:
- Audit obbligatorio di tutti i controllori esposti in rete, con scadenza entro 90 giorni dalla pubblicazione del nuovo decreto.
- Implementazione di VPN a livello di dispositivo per garantire che ogni comunicazione avvenga su canali cifrati.
- Patch management centralizzato: i fornitori devono rilasciare aggiornamenti mensili certificati, mentre gli operatori devono dimostrare la loro applicazione tramite report trimestrali.
- Segmentazione di rete mediante VLAN dedicate per i sistemi di refrigerazione, separandoli dalla rete aziendale.
- Autenticazione a più fattori (MFA) per tutti gli accessi amministrativi ai controllori.
Strumenti di monitoraggio e risposta
Le autorità hanno inoltre promosso l’adozione di sistemi SIEM (Security Information and Event Management) specifici per l’IoT industriale, capaci di rilevare anomalie di temperatura in tempo reale e di inviare allarmi automatici ai team di risposta.
Un esempio pratico è il progetto pilota avviato in Lombardia, dove 25 supermercati hanno installato sensori di integrità del firmware collegati a un centro operativo nazionale. In caso di modifica non autorizzata, il sistema isola il controllore e avvia una procedura di rollback.
Le contromisure organizzative: formazione e governance
Oltre alle soluzioni tecniche, le autorità hanno sottolineato l’importanza di un cambiamento culturale all’interno delle aziende.
Le azioni organizzative consigliate sono:
- Formazione periodica per il personale IT e per gli operatori di magazzino su rischi cyber‑IoT e buone pratiche di sicurezza.
- Definizione di policy di sicurezza che includano la gestione delle credenziali, la registrazione dei cambi di configurazione e la risposta agli incidenti.
- Creazione di un “Cyber‑Security Officer” dedicato alle infrastrutture di refrigerazione, responsabile del rispetto delle norme UE.
- Simulazioni di attacco (red‑team) almeno una volta all’anno per testare la resilienza dei sistemi.
Coordinamento tra stakeholder
Il Governo italiano, tramite il Ministero dello Sviluppo Economico, ha istituito un tavolo permanente con le associazioni di settore, i fornitori di hardware e i gruppi di ricerca universitari. Questo tavolo ha il compito di condividere threat intelligence, aggiornare le linee guida e finanziare progetti di ricerca su soluzioni di sicurezza per l’IoT industriale.
Allo stesso tempo, la Commissione Europea sta elaborando una direttiva “Critical IoT Infrastructure”, che obbligherà tutti gli Stati membri a introdurre requisiti minimi di sicurezza per dispositivi collegati a reti di servizi essenziali.
Come le imprese possono attuare rapidamente le contromisure
Per le realtà che vogliono mettersi in regola senza attendere l’intervento delle autorità, è possibile seguire un percorso in quattro fasi:
- Inventario: mappare tutti i controllori, identificare indirizzi IP e versioni firmware.
- Valutazione del rischio: classificare i dispositivi in base al livello di esposizione e all’impatto potenziale.
- Remediation: applicare patch, cambiare credenziali di default, attivare MFA e configurare VPN.
- Monitoraggio continuo: installare strumenti di logging centralizzato e definire soglie di allarme per variazioni di temperatura.
Le aziende che hanno già implementato queste fasi, come la catena di supermercati “Gusto & Fresco” in Emilia‑Romagna, hanno registrato una riduzione del 87 % degli avvisi di sicurezza entro tre mesi.
Prospettive future e conclusioni
La crescente digitalizzazione delle infrastrutture critiche richiede un approccio integrato tra tecnologia, governance e formazione. Gli attacchi ai frigoriferi hanno dimostrato che anche i sistemi più “invisibili” possono diventare bersagli strategici. Con le contromisure tecniche e organizzative ora in atto, l’Unione Europea e l’Italia mirano a trasformare questa vulnerabilità in un’opportunità per rafforzare la resilienza dell’intera catena alimentare.