Per le aziende manifatturiere, il ransomware non è solo una questione di sicurezza IT, ma di continuità produttiva
PRAGA, 23 settembre 2026 – Acronis, leader globale nel mercato delle soluzioni di protezione informatica, ha dichiarato che per le aziende manifatturiere un attacco informatico può comportare l'arresto della produzione, senza che gli aggressori debbano attaccare direttamente i sistemi di controllo industriale PLC – è sufficiente mettere fuori uso i computer e i server dai quali dipende la produzione. Le aziende possono così facilmente perdere il controllo delle operazioni e, in casi estremi, sono costrette a fermare l'intero processo produttivo.
I dati di Acronis basati su dati operativi reali del primo trimestre del 2026 mostrano che il settore manifatturiero è stato quello più colpito, rappresentando il 15% dei casi di ransomware registrati. Le aziende manifatturiere si trovano quindi di fronte a un cambiamento fondamentale nell'approccio alla resilienza informatica. L'obiettivo non può più essere solo ripristinare i dati e riavviare l'infrastruttura IT. Il vero obiettivo è ripristinare uno stato sicuro e verificato del processo produttivo.
«Nell'industria non basta semplicemente verificare che il server sia tornato operativo», ha dichiarato Štěpán Bínek, responsabile vendite delle soluzioni Acronis presso ZEBR.ai «Dobbiamo sapere che il sistema ripristinato corrisponde a uno stato sicuro noto e che la sua riconnessione non metterà a rischio i processi fisici di produzione. Proprio per questo il ripristino deve far parte della strategia complessiva di resilienza informatica dell'azienda manifatturiera.»
Attacco alle tecnologie operative attraverso l'IT
Uno degli errori più diffusi è pensare che il ransomware industriale debba attaccare direttamente la tecnologia produttiva (OT). In pratica, l'attacco può iniziare nell'infrastruttura IT aziendale e raggiungere l'attività produttiva tramite accesso remoto, account compromessi, virtualizzazione o catena di fornitura. Tra i punti di ingresso a rischio rientrano, ad esempio, credenziali di accesso rubate per VPN o jump host, accesso remoto non protetto (RDP), accesso dei fornitori non sufficientemente protetto o sistemi di gestione remota vulnerabili.
Per le aziende manifatturiere, ciò porta a una conclusione chiara: la protezione della produzione inizia prima ancora del reparto produttivo. La segmentazione delle reti IT e OT, la gestione dell'accesso remoto, la protezione delle identità e la messa in sicurezza prioritaria dei sistemi esposti a Internet sono prerequisiti fondamentali per operazioni resilienti.
Gli aggressori ransomware prendono sempre più spesso di mira anche i meccanismi di ripristino stessi. Cercano di eliminare o rendere inaccessibili i backup affinché la vittima non possa ripristinare rapidamente le operazioni. Per le aziende manifatturiere, la protezione dei sistemi di backup rappresenta quindi un compito importante quanto la protezione dell'infrastruttura di produzione. Le copie di backup dovrebbero essere isolate dall'ambiente di produzione, protette da modifiche non autorizzate e sottoposte a test regolari. Nel caso dei sistemi industriali, inoltre, spesso non è sufficiente eseguire il backup dei singoli file. Per il ripristino può essere necessaria un'immagine completa del sistema, incluso il sistema operativo, le applicazioni, i file e le configurazioni.
Preparazione delle procedure chiave
Secondo Acronis, le aziende manifatturiere dovrebbero predisporre, prima ancora di un incidente, diverse procedure chiave:
backup isolati o immutabili
una procedura di ripristino predefinita
configurazioni sicure note
meccanismi di ripristino su hardware sostitutivo
protezione adatta anche ad ambienti con connettività limitata
test regolari dell'intero processo
La soluzione Acronis Cyber Protect for OT supporta il backup e il ripristino dei sistemi informatici che garantiscono l'operatività industriale, inclusi ambienti con infrastrutture segmentate o disconnesse (air-gapped). La soluzione combina backup e ripristino completi del sistema, ripristino locale gestito dall'operatore e ripristino indipendente dall'hardware. Tuttavia, la tecnologia da sola non garantisce un riavvio sicuro della produzione. La verifica del processo fisico e la decisione di riavviare devono rimanere nelle mani dei team operativi, tecnici e di sicurezza responsabili.
Il ransomware non è quindi per le aziende manifatturiere solo una questione di sicurezza IT, ma soprattutto una questione di continuità produttiva. Un'azienda che dispone di backup pronti, separati dall'ambiente di produzione, conosce il contesto delle proprie tecnologie e testa regolarmente il ripristino ha condizioni nettamente migliori per gestire un attacco senza una paralisi operativa a lungo termine.
