Casi di studio
Caso 01 · Ottobre – novembre 2026
Guerra ibrida · Sicurezza OT
Di notte, qualcuno cambia un parametro da remoto. Al mattino i banchi frigo sono caldi e la merce va buttata.
Tra l'11 e il 12 ottobre circa 700 supermercati francesi hanno visto frigoriferi e congelatori andare fuori controllo. Il 2 e 3 novembre la seconda ondata ha colpito punti vendita in nove Paesi europei, Italia compresa (Sicilia, Toscana, provincia di Trento). L'Agenzia per la cybersicurezza nazionale ha rilevato anche un attacco a un produttore di surgelati emiliano. Gli aggressori hanno usato le console di gestione della refrigerazione raggiungibili da internet, spesso protette da password deboli, per forzare lo sbrinamento o alzare le temperature.
Non serviva un'arma sofisticata: bastava un pannello di controllo lasciato esposto su internet, magari installato dal manutentore per l'assistenza a distanza. Impianti, macchinari, climatizzazione e telecamere sono computer a tutti gli effetti, ma raramente qualcuno in azienda sa che sono collegati e chi può accedervi.
Nel fai da te questi dispositivi restano fuori da ogni controllo: la password è quella di fabbrica, l'accesso del fornitore è sempre aperto, nessuno se ne accorge finché il danno non è fatto. Il conto è merce persa, fermo produttivo e, per chi rientra nella NIS2, obblighi di notifica.
Caso 02 · Novembre 2026
Data leak mirato · Ingegneria sociale
Telefoni privati, email, indirizzi di casa, informazioni sui familiari: messi in vendita sul dark web, con una «taglia» per saperne di più.
Il ministro degli Esteri Antonio Tajani ha denunciato la diffusione sul dark web dei suoi dati personali e di quelli della sua famiglia. Secondo le ricostruzioni di stampa, dal 26 ottobre il gruppo filorusso NoName057(16) ha pubblicato schede e richieste di informazioni a pagamento su 18 persone, tra cui il procuratore di Roma e il capo della Polizia postale. Indaga la Procura di Roma.
Gran parte di queste informazioni non si ruba con un attacco diretto: si raccoglie mettendo insieme profili social, vecchie violazioni di dati, siti e registri pubblici. Con quei dettagli si costruiscono email, telefonate e messaggi credibili.
«Non siamo un ministero, a chi interessiamo?» A chi vuole farti pagare un falso bonifico. Il titolare, l'amministrazione e chi autorizza i pagamenti sono i bersagli preferiti delle truffe del finto fornitore o del finto CEO. Nel fai da te le stesse password girano su account personali e aziendali e nessuno ha mai spiegato ai collaboratori come riconoscere l'inganno.
Caso 03 · Ottobre – novembre 2026
Infrastrutture · Risposta agli incidenti
Un'opera europea da miliardi di euro, un accesso non autorizzato ai dati. L'attività non si è fermata. Perché?
BBT SE, la società di Bolzano che costruisce la Galleria di base del Brennero, ha subito a metà ottobre un attacco informatico mirato: soggetti non autorizzati hanno avuto accesso a dati raggiungibili tramite internet. Secondo i media austriaci l'azione sarebbe riconducibile al gruppo Everest, specializzato in ransomware ed estorsione. La società ha isolato subito i sistemi, coinvolto specialisti esterni per le analisi e informato le autorità; indaga la Procura di Bolzano. Nello stesso periodo è stato colpito anche un appaltatore del tunnel del Fehmarnbelt, tra Germania e Danimarca.
Nessuno è immune, ma chi ha un piano limita i danni: sa cosa isolare, chi chiamare, quali comunicazioni fare e in quali tempi. E spesso la porta d'ingresso non è il grande committente, ma un fornitore o un subappaltatore meno protetto.
Quando l'incidente arriva senza preparazione si improvvisa: si spegne il server sbagliato, si scopre che i backup non funzionano, si perdono le 72 ore previste dal GDPR per la notifica. E i grandi clienti, con la NIS2, chiederanno sempre più spesso ai fornitori prove concrete di sicurezza.
In un primo colloquio guardiamo insieme dove sono esposti i tuoi sistemi, le tue persone e i tuoi fornitori.
Testimonianze
Testimonianza in arrivo.
Testimonianza in arrivo.
Testimonianza in arrivo.
Su WhatsApp o con un modulo di pochi campi. Rispondo entro 24 ore lavorative.