Integrity360 inserisce l’OT nei propri servizi di sicurezza gestita 

Negli ambienti industriali, anche un semplice aggiornamento di sicurezza può diventare un problema. Macchinari e controllori spesso rimangono in funzione per molti anni e fermarli per correggere una vulnerabilità può voler dire fermare la produzione o compromettere il funzionamento degli impianti. Un problema particolarmente sentito nel manifatturiero italiano, dove, secondo il Rapporto Clusit relativo al primo semestre 2026, sono stati registrati 45 incidenti informatici, pari al 18,4% del totale nazionale, contro una quota del 5,4% a livello globale. Mantenendo questo ritmo, si arriverebbe a circa 90 incidenti nell’intero 2026, contro i 63 del 2025. l cybercrime è all’origine del 98% degli incidenti italiani, rispetto al 97% a livello globale, mentre il malware è presente nell’89% dei casi. Nel 98% degli episodi registrati in Italia, la gravità è stata classificata alta o critica.

Uno scenario a dir poco preoccupante in cui si inserisce la nuova offerta Managed OT Security Services di Integrity360, società specializzata in cybersecurity, che amplia i propri servizi alla sicurezza degli impianti industriali con attività continuative di monitoraggio, protezione e gestione degli incidenti. Il portafoglio si rivolge alle aziende manifatturiere, alle utility, ai trasporti e agli altri settori che utilizzano sistemi e infrastrutture operative, integrando i servizi di consulenza e valutazione della sicurezza già disponibili, che comprendono governance, gestione dei rischi e compliance (GRC), audit, offensive security, engineering e indagini sugli incidenti.

Cinque aree a protezione degli ambienti OT

L’offerta comprende cinque ambiti di intervento, che coprono la gestione delle vulnerabilità, il controllo degli accessi, la protezione delle reti, il rilevamento delle minacce e la risposta agli incidenti.  Con Managed OT Security Posture, Integrity360 aiuta le aziende a censire le apparecchiature presenti negli ambienti operativi, individuare le vulnerabilità e stabilire le priorità di intervento. Quando non è possibile installare aggiornamenti di sicurezza, vengono individuate misure alternative per ridurre l’esposizione agli attacchi.

Managed OT Access Security si occupa invece degli accessi ai sistemi industriali, compresi quelli di manutentori, fornitori e personale che opera da remoto. Managed OT Network Security riguarda la protezione e la segmentazione delle reti, anche per limitare le possibilità che un attacco proveniente dall’infrastruttura IT raggiunga i sistemi di produzione. Il servizio Managed OT Threat Detection consiste invece in un monitoraggio delle minacce adattato alle caratteristiche degli ambienti industriali, con attività di rilevamento, verifica e analisi degli eventi sospetti. Le informazioni possono essere gestite separatamente oppure integrate con quelle provenienti dai sistemi IT, per una visione più allargata della sicurezza aziendale. Infine, Managed OT Resilience & Response supporta le organizzazioni nella preparazione e nella gestione degli incidenti, attraverso procedure operative ed esercitazioni finalizzate a contenere gli attacchi e ripristinare il funzionamento degli impianti. Sono previste anche attività di reportistica e verifica dei controlli rispetto agli standard di sicurezza OT.

Sicurezza senza fermi operativi

Negli ambienti di produzione, non sono solo gli attacchi a creare problemi, ma anche le misure stesse usate per fermarli causano dei danni. Le procedure normalmente utilizzate nell’IT, come l’isolamento automatico di un dispositivo compromesso, possono infatti provocare conseguenze indesiderate se applicate a un controllore industriale o a un macchinario collegato a una linea produttiva. Per questo Integrity360 prevede la definizione di procedure di risposta concordate con ogni cliente, che stabiliscono come devono collaborare gli specialisti di cybersecurity e i responsabili degli impianti, evitando interventi che possano compromettere la sicurezza fisica o interrompere i processi operativi.

“Isolare un laptop compromesso è una cosa, mentre fermare un’apparecchiatura che fa parte di una linea di produzione è molto diverso – spiega Brian Martin, director of Product Management di Integrity360 -. Il nostro obiettivo è dare ai clienti le informazioni e il supporto per rispondere alle minacce senza creare un problema operativo più grande”.

Un’attenzione crescente, quella di Integrity360 per la sicurezza degli ambienti industriali, che ha portato l’azienda ad ampliare le proprie competenze nel settore anche attraverso l’acquisizione della società francese Holiseum, nel marzo 2025, affiancando ai servizi di consulenza, audit e analisi della sicurezza una gestione continuativa delle minacce e delle vulnerabilità.