La dipendenza delle imprese italiane da servizi digitali esterni e da fornitori interconnessi non è mai stata così evidente – e così rischiosa – come in queste settimane di novembre 2026. Un recente e importante chiarimento dell’Agenzia per la Cybersicurezza Nazionale (ACN) e una serie di attacchi mirati a sistemi industriali e logistici stanno ridefinendo le responsabilità legali e operative delle aziende in merito alla gestione degli incidenti informatici aziendali.
🛡️ La tua azienda è protetta contro i cyber attacchi?
Richiedi un'analisi preliminare delle vulnerabilità per mettere al sicuro i tuoi dati operativi.
Ecco cosa è successo e perché la tua impresa non può più considerare la sicurezza dei propri partner come “un problema degli altri”.
A seguito di estesi disservizi che hanno interessato alcune infrastrutture cloud di Microsoft a metà novembre, l’ACN ha diffuso una precisazione fondamentale per tutti i soggetti coinvolti nelle nuove normative di sicurezza (a partire dalla Direttiva NIS2).
Il messaggio dell’Autorità è chiaro: quando un servizio cloud o un software di terze parti si interrompe, l’azienda utilizzatrice non può semplicemente “aspettare che passi” senza fare nulla.
Se il guasto di un fornitore (anche un colosso tecnologico) compromette l’operatività di un’azienda considerata “soggetto essenziale o importante”, l’impresa è obbligata a notificare l’accaduto al CSIRT Italia.
La valutazione dell’incidente non si basa su chi ha causato il problema, ma sull’impatto effettivo che il disservizio ha sulla continuità operativa dell’azienda e sui servizi erogati ai suoi clienti. Delegare la gestione dell’infrastruttura non significa delegare la responsabilità della resilienza, un principio cardine ribadito nel portale ufficiale dell’Agenzia per la Cybersicurezza Nazionale (ACN).
Nello stesso periodo, diverse indagini della Polizia Postale in Europa e in Italia hanno acceso i riflettori su una vulnerabilità in forte crescita: gli attacchi informatici sferrati tramite i sistemi di telecontrollo e i macchinari industriali connessi (OT/IoT).
I casi di manomissione a distanza di impianti di refrigerazione industriali e commerciali hanno dimostrato che qualsiasi apparato connesso alla rete – se non isolato – può diventare una porta d’accesso per i criminali.
Spesso l’intrusione non avviene forzando le difese principali dell’impresa, ma sfruttando gli accessi remoti concessi a manutentori, logistica o fornitori esterni per l’assistenza. Secondo le ultime analisi, gli attacchi che coinvolgono terze parti sono quasi raddoppiati nell’ultimo anno, trasformando la “catena di fornitura” nel bersaglio preferito dei cybercriminali.
La digitalizzazione è una risorsa straordinaria, ma senza un controllo rigoroso espone l’impresa a pesanti sanzioni e a interruzioni di attività che, secondo le stime di Unimpresa, possono costare migliaia di euro al giorno anche alle PMI.
Ecco tre misure da implementare immediatamente:
Mappatura delle dipendenze digitali: Individuare quali servizi cloud, software e impianti connessi sono vitali per il funzionamento quotidiano e stabilire procedure d’emergenza in caso di loro indisponibilità.
Isolamento delle reti (Micro-segmentazione): Non permettere che i sistemi di telecontrollo, i macchinari o la domotica aziendale condividano la stessa rete in cui risiedono i server, i dati sensibili o i computer dell’amministrazione.
Controllo degli accessi esterni: Rivedere i permessi concessi ai fornitori per l’assistenza remota. Ogni accesso deve essere limitato nel tempo, monitorato e protetto da autenticazione a due fattori (MFA).
Non aspettare che si verifichi un blocco per correre ai ripari. Per valutare l’effettiva sicurezza delle tue connessioni e allinearti alle normative vigenti, scopri i nostri servizi di consulenza e risk assessment sulla continuità operativa.