Cybersecurity, dalle fabbriche agli uffici: Fabrizio Guerra sulle priorità per le imprese del Nordest

Un’impresa può proteggere i computer dei dipendenti e lasciare poco controllato l’accesso remoto a un impianto. Può effettuare copie di sicurezza ogni giorno senza aver verificato quanto tempo servirebbe per ripristinare il gestionale. Può affidarsi a più fornitori senza avere una risposta chiara alla domanda più importante durante un’emergenza: chi deve intervenire?

È su questi aspetti che si concentra l’analisi di Fabrizio Guerra, esperto di cybersecurity e intelligenza artificiale, fondatore e CEO di TELCAVOIP INTERNATIONAL, con attività in Europa e negli Stati Uniti.

Per le imprese del Nordest, il tema riguarda la capacità di proteggere produzione, comunicazioni e rapporti con clienti e fornitori. La sicurezza digitale entra nelle decisioni quotidiane ogni volta che un’attività dipende da un software, da una connessione o da un servizio esterno.

Il perimetro comprende anche impianti e manutentori

Posta elettronica, gestionali, telefonia, applicazioni cloud e dispositivi industriali fanno parte di un ambiente nel quale le dipendenze devono essere conosciute.

Nella prospettiva di Guerra, una delle prime verifiche riguarda gli apparati installati da soggetti esterni. Un sistema di telecontrollo, una connessione per l’assistenza o un account del manutentore devono rientrare nella gestione della sicurezza aziendale.

L’impresa dovrebbe sapere quali collegamenti sono attivi, chi li utilizza e come vengono protetti. Dovrebbe inoltre verificare che cosa accade quando cambia un fornitore o termina un contratto.

La presenza fisica di un dispositivo all’interno di uno stabilimento non garantisce che qualcuno ne controlli aggiornamenti, credenziali e accessibilità dall’esterno.

Per questo, il primo intervento utile è spesso una ricognizione condivisa tra direzione, responsabili informatici e fornitori: quali sistemi sostengono le attività essenziali e chi ne risponde?

Un’interruzione va compresa prima di essere classificata

Anche il linguaggio utilizzato per descrivere gli incidenti merita attenzione. Un sito irraggiungibile, un account compromesso e un blocco del gestionale possono avere origini e conseguenze differenti.

Un guasto, un errore di configurazione o un problema presso un fornitore possono produrre effetti inizialmente simili a quelli di un attacco. La classificazione richiede quindi verifiche.

Guerra richiama la necessità di distinguere l’evento osservato, il danno accertato e le ipotesi sulla sua origine. Questa precisione aiuta l’azienda a scegliere la risposta e a comunicare con clienti e collaboratori.

Anche l’attribuzione a un gruppo criminale o a uno Stato richiede prove ulteriori. La posizione di un server o una rivendicazione online possono offrire indizi, ma non bastano da sole a identificare i responsabili.

Le domande che la direzione dovrebbe fare

La prevenzione diventa concreta quando viene tradotta in verifiche comprensibili anche a chi non lavora nel settore informatico.

Quali servizi devono essere ripristinati per primi? Quanto può durare un’interruzione prima di incidere su ordini, consegne e produzione? Chi possiede le credenziali necessarie al recupero? Esistono alternative temporanee per comunicare con clienti e fornitori?

Secondo l’impostazione di Guerra, queste domande permettono di collegare gli investimenti di sicurezza alle reali esigenze dell’impresa.

Tra le priorità rientrano l’inventario dei sistemi, la revisione degli accessi, l’autenticazione a più fattori per gli account critici e la gestione delle apparecchiature non più supportate.

Le copie di sicurezza devono essere accompagnate da prove di ripristino. Il risultato da verificare è la possibilità di recuperare dati e servizi entro tempi compatibili con l’attività.

Intelligenza artificiale: opportunità da governare

L’introduzione dell’IA nelle aziende aggiunge nuove decisioni al lavoro di protezione.

Prima di collegare un assistente a documenti, posta elettronica o applicazioni interne, occorre stabilire quali informazioni possa utilizzare e quali operazioni possa eseguire. Le attività con conseguenze rilevanti devono avere controlli e responsabilità definiti.

Per Guerra, l’integrazione dell’intelligenza artificiale richiede competenze tecnologiche e conoscenza dei processi aziendali. L’utilità di uno strumento dipende anche dalla capacità di inserirlo in un ambiente controllato.

La stessa attenzione serve quando si commentano gli incidenti: attribuire un attacco all’IA richiede elementi specifici. La sua velocità o diffusione, da sole, non ne dimostrano l’impiego.

Preparare la risposta prima dell’emergenza

La continuità operativa coinvolge persone, procedure e tecnologia. Un piano dovrebbe identificare chi coordina l’intervento, chi contatta i fornitori e chi aggiorna clienti e dipendenti.

Una breve esercitazione può far emergere problemi concreti: numeri non aggiornati, credenziali custodite da una sola persona o procedure che dipendono proprio dal servizio divenuto indisponibile.

Per le imprese del Nordest, la proposta di Guerra è portare la cybersecurity nelle decisioni di gestione, con responsabilità assegnate e risultati verificabili.

Conoscere le proprie dipendenze e provare le procedure di recupero permette di affrontare un’interruzione con maggiore controllo. È su questa capacità che si costruisce una parte dell’affidabilità promessa ogni giorno a clienti e partner.