Accessi remoti, reti degli impianti e applicazioni logistiche: le misure tecniche che danno concretezza all’appello di Acli Terra.

Antonio Moretti
Presidente provinciale di Acli Terra Oristano - esperto in cybersecurity.

I danni di un attacco informatico si possono misurare anche in alimenti da buttare. Gli episodi che hanno interessato la refrigerazione dei supermercati europei mostrano quanto una modifica ai sistemi digitali possa avere conseguenze sul funzionamento degli impianti e sulla conservazione delle merci.
Acli Terra ha chiesto protocolli d'emergenza per i prodotti deperibili e piani operativi a tutela della filiera. «La sicurezza alimentare passa anche dalla capacità di affrontare situazioni impreviste», ha dichiarato il presidente Nicola Tavoletta. Per un’azienda, raccogliere questo invito significa mettere in relazione sicurezza informatica, manutenzione e organizzazione del lavoro.
La prima distinzione è tra due ambienti. L’IT comprende computer, server e applicazioni aziendali; l’OT riguarda le tecnologie che controllano processi fisici, come i dispositivi che regolano frigoriferi e celle. I due ambienti possono comunicare, ma richiedono protezioni adatte alle rispettive caratteristiche. Un intervento di sicurezza su un controllore va valutato anche per gli effetti che potrebbe avere sulla refrigerazione.
Bisogna quindi conoscere le apparecchiature installate, il software utilizzato e i collegamenti predisposti dai fornitori. Questo inventario permette di individuare dispositivi fuori supporto e accessi dimenticati. Serve anche a capire se la compromissione di un unico account potrebbe consentire modifiche in più punti vendita.
La manutenzione remota è uno degli accessi da presidiare. Ogni tecnico dovrebbe utilizzare credenziali personali e l’autenticazione a più fattori, indicata con la sigla MFA: una verifica aggiuntiva oltre alla password. Le autorizzazioni devono riguardare soltanto gli impianti necessari, per il tempo previsto dall’intervento. È un’applicazione del principio Zero Trust: verificare identità e condizioni di accesso, limitando le operazioni consentite. Sui dispositivi datati, queste protezioni possono essere applicate al sistema che media il collegamento del manutentore.
Conta poi la segmentazione della rete, realizzata con regole firewall che consentano soltanto le comunicazioni indispensabili. Se viene compromesso un computer dell’ufficio, l’attaccante deve incontrare una barriera prima di raggiungere gli impianti. Le interfacce amministrative della refrigerazione devono essere sottratte all’accesso diretto da Internet e raggiungibili attraverso percorsi protetti.
Ordini e consegne hanno un ulteriore perimetro da difendere. Quando vengono gestiti attraverso applicazioni web, un WAF, cioè un firewall per le applicazioni, può filtrare richieste malevole. La sicurezza delle API riguarda invece le interfacce attraverso cui i programmi scambiano informazioni: occorre verificare chi le utilizza, quali dati può leggere e quali operazioni può eseguire. Sono controlli rivolti ai servizi digitali della distribuzione, da integrare con le protezioni specifiche degli impianti.
Gli aggiornamenti completano questa attività. Un’apparecchiatura ancora funzionante può essere governata da software che non riceve più correzioni di sicurezza. L’azienda deve programmare la sostituzione e, durante la transizione, limitarne l’esposizione. Sugli impianti, aggiornamenti e verifiche vanno concordati con produttori e manutentori, valutando compatibilità e continuità del servizio.
Per accorgersi di un’intrusione serve inoltre collegare gli indizi. Un accesso remoto insolito, seguito da modifiche ai cicli di sbrinamento, deve poter essere riconosciuto da chi presidia la sicurezza. Un SOC, il centro che monitora gli eventi informatici, può mettere in relazione queste segnalazioni. Il controllo va affiancato alla verifica delle temperature effettive, possibilmente con strumenti indipendenti dalla piattaforma di gestione, e a personale reperibile.
L’importanza della risposta emerge anche da un caso italiano. SIAF, società di ristorazione collettiva nel Fiorentino, ha confermato un attacco ai sistemi di refrigerazione il 2 novembre, dichiarando di averlo individuato e circoscritto senza conseguenze sull’operatività.
Il piano d’emergenza deve stabilire chi contatta i tecnici, chi decide il trasferimento delle merci e quali celle o trasporti alternativi siano disponibili. Per ordini e consegne servono procedure temporanee che conservino le informazioni necessarie alla tracciabilità. Anche il tempo entro cui ripristinare i sistemi deve essere definito in base alle esigenze delle attività da mantenere operative.
Servono copie protette delle configurazioni e dei dati, accompagnate da prove di recupero. La ripartenza degli impianti richiede però anche la valutazione delle merci: riportare un frigorifero alla temperatura corretta non dimostra che gli alimenti siano ancora idonei. Questa verifica spetta ai responsabili competenti secondo le procedure di sicurezza alimentare.
Un’esercitazione con sicurezza informatica, manutentori, logistica e responsabili alimentari permette di verificare l’intero percorso. È così che le singole protezioni diventano una capacità aziendale: riconoscere il problema, contenerlo e mantenere operative le attività essenziali.