## La fabbrica connessa non si ferma per “un virus”: si ferma per decisioni invisibili
Quando un’azienda mi dice “temiamo un attacco”, io parto da ciò che brucia davvero:
fermi, date mancate, rilavorazioni, ripianificazioni, margine che si consuma.
In una fabbrica connessa l’incidente arriva spesso come normalità: un accesso che non doveva esistere, permessi ereditati, password condivise, un PC “temporaneo” che resta, un’eccezione non documentata.
E un giorno scopri che la continuità dipende da cose mai decise in modo esplicito.
## Che cosa intendo per fabbrica connessa
Non è solo macchine in rete. È un flusso dove convivono sistemi gestionali, postazioni, reti industriali, dispositivi di raccolta dati e scambi di informazioni per guadagnare velocità.
La velocità è reale. Anche la conseguenza:
se identità e accessi non sono governati, la fabbrica diventa fragile.
## L’errore più comune: comprare “sicurezza” come un oggetto
Antivirus, appliance, “fornitore che se ne occupa”.
La cybersecurity operativa non si compra come una scatola: si costruisce come disciplina.
E inizia con una domanda scomoda:
chi può toccare cosa, e cosa succede se sbaglia?
## In gioco: continuità, promessa, reputazione
Fermo fabbrica → date si muovono → coordinamento esplode → decisioni degradano → rilavorazioni → margine giù.
Io quindi la tratto come continuità operativa e promessa difendibile.
Principio: ciò che non è delimitato diventa incidente.
## Il confine OT/IT
Due mondi: gestione e operazione.
Collegarli è normale. Il rischio nasce quando il collegamento è un ponte informale: accessi non controllati, dispositivi non previsti, strumenti remoti senza tracciabilità, eccezioni che diventano routine.
Campanello d’allarme: quando “funziona perché qualcuno lo sa”, non perché il sistema impone limiti.
## “Non succederà a noi” spesso significa “non lo vedremmo arrivare”
L’impatto non richiede essere un bersaglio, richiede esposizione.
E spesso non sembra “cyber”: login che falliscono, sistemi lenti, ordini che spariscono, file che non si aprono.
Senza segnali operativi, lo chiami “problema IT” fino a quando è tardi.
## 9 sintomi di esposizione
Password condivise, utenti generici, permessi ereditati, accesso remoto senza log chiaro, dispositivi senza proprietario, backup non testati, aggiornamenti rimandati, verità duplicate tra sistemi, micro-incidenti normalizzati.
Sono segnali di governance debole.
## Il nucleo: identità, permessi, tracciabilità
Se devo scegliere una cosa: identità + permessi + tracciabilità.
Tre domande:
chi è la persona? cosa può fare esattamente? che evidenza resta?
Quando queste sono chiare, smetti di lavorare per supposizioni.
## Autonomia totale? Serve un gate
Routine può scorrere. Critico passa un gate. Irreversibile richiede approvazione.
Non è burocrazia: è protezione del margine.
## Cosa si rompe per primo
Spesso si rompe il coordinamento: priorità, promesse, conferme, fiducia nei dati.
Per me cybersecurity è anche prontezza alla crisi: decidere con evidenza.
## Domande per misurare il raggio d’impatto
Che produzione continua se cade un sistema? quanto tempo per sapere quali ordini sono a rischio? elenco di asset critici? chi ferma e chi riavvia? accessi remoti e audit? restore testato? cambi con approvazione? conflitti di verità tra sistemi? chi decide cosa per primo?
## Chiusura
Non voglio spaventare: voglio togliere eroismo dalla continuità.
Se vuoi, lo guardo con te in 15 minuti: punti di esposizione più probabili, raggio d’impatto reale e criteri per iniziare senza bloccare l’operazione.
