Oltre la sicurezza OT: come proteggere i Cyber-Physical System nell’era dell’AI

La fabbrica isolata dalla rete aziendale è ormai un modello del passato. Dati di produzione, manutenzione da remoto, cloud, sensori e algoritmi collegano macchinari e sistemi digitali in un unico ambiente, nel quale un incidente informatico può fermare una linea, alterare un processo o mettere a rischio persone e infrastrutture.

È questo il passaggio dalla tradizionale protezione OT alla difesa dei Cyber-Physical System (CPS): un perimetro che comprende impianti, dispositivi medici connessi, robot, sistemi edge e building automation e che richiede visibilità continua sugli asset, valutazione delle esposizioni e capacità di risposta compatibili con la continuità operativa. L’intelligenza artificiale rende la sfida ancora più complessa, perché introduce nuovi vettori di attacco ma offre anche gli strumenti per individuare anomalie e accelerare gli interventi.

Questa trasformazione ha ridefinito il perimetro da proteggere, portando all’affermazione dei Cyber-Physical System (CPS), sistemi nei quali rilevamento, calcolo, controllo, connettività e analisi dei dati interagiscono direttamente con il mondo fisico e con le persone.In questo perimetro non rientrano più soltanto i tradizionali Industrial Control System (ICS) e i sistemi SCADA, ma un’ampia gamma di asset digitali:

• Internet of Things industriale (IIoT)
• Dispositivi medici connessi (IoMT)
• Sistemi robotici e autonomi
• Dispositivi edge
• Infrastrutture di building automation
• Sistemi di AI applicati ai processi fisici

L’inadeguatezza del perimetro chiuso nell’era dell’iperconnessione

La manutenzione da remoto e lo scambio continuo di dati con i sistemi ERP, le piattaforme di supply chain e le applicazioni basate sull’AI hanno moltiplicato le connessioni tra reti aziendali e apparati di controllo. La protezione non può quindi limitarsi al confine dell’infrastruttura, ma deve tenere conto delle caratteristiche degli asset industriali, progettati secondo requisiti e cicli di vita molto diversi da quelli dell’IT.

L’inefficacia delle strategie tradizionali risiede anche nelle differenze strutturali di progettazione e ciclo di vita tra i componenti IT e gli asset CPS:

• Ciclo di vita pluridecennale: molti apparati industriali in uso sono stati progettati senza requisiti nativi di cybersecurity, operano su sistemi operativi datati e rimarranno in produzione per periodi compresi tra i 15 e i 30 anni.
• Impossibilità di patching ordinario: gli aggiornamenti software e le correzioni delle vulnerabilità, generalmente gestiti come attività ordinarie in ambito IT, sono complessi da applicare nei contesti CPS. L’applicazione di una patch richiede spesso la fermata degli impianti, test prolungati e la ricertificazione delle macchine, lasciando gli asset esposti per periodi prolungati a vulnerabilità note.
• requisiti stringenti di latenza: le architetture OT e CPS prediligono la continuità operativa in tempo reale e la disponibilità ininterrotta rispetto alla riservatezza del dato. L’introduzione di strumenti di sicurezza rigidi o invasivi rischia di generare latenze non tollerabili dai processi di controllo fisico.

La persistenza di modelli difensivi basati sul mero isolamento espone le organizzazioni a un falso senso di sicurezza, poiché l’integrazione invisibile e progressiva dei collegamenti — spesso introdotta per esigenze manutentive tramite accessi remoti di terze parti — crea varchi trasversali che eludono i controlli di rete convenzionali.

La trasformazione della superficie d’attacco: dal blocco operativo ai danni al mondo fisico

L’estensione dei CPS oltre la fabbrica tradizionale e la loro integrazione con le reti esterne hanno modificato radicalmente la natura della minaccia. Se nell’IT l’impatto di un incidente informatico si misura in perdita di dati o interruzione di servizi digitali, nei CPS l’effetto di un attacco trascende la dimensione logica per manifestarsi nel mondo materiale, compromettendo la sicurezza fisica, la continuità operativa e la stabilità delle infrastrutture nazionali.

Il quadro dei rischi attuali è caratterizzato da diverse dinamiche evolutive:

• Attacchi mirati ed espionage industriale: l’interesse di attori statali e criminali si è spostato verso lo sviluppo di malware specificamente ingegnerizzati per i contesti industriali e di controllo operativo. Campagne cibernetiche complesse dimostrano la capacità degli attaccanti di penetrare nei sistemi di controllo, persistere inosservati per mesi e posizionarsi per eventuali azioni di sabotaggio.
• Effetto collaterale del ransomware IT: la maggior parte delle interruzioni della produzione industriale deriva oggi da attacchi ransomware partiti dalle reti IT aziendali che si propagano lateralmente verso l’ambiente operativo, imponendo la fermata precauzionale delle linee di produzione per evitare danni peggiori.
• Espansione dei settori bersaglio: le minacce CPS non riguardano più unicamente il manifatturiero, le utility o il settore energetico. L’infrastruttura di data center per l’AI, i sistemi di trasporto intelligenti, la logistica automatizzata e la sanità digitale con dispositivi biometrici o IoMT rappresentano nuove superfici di attacco altamente vulnerabili.
• Crescita delle vulnerabilità note: il numero di vulnerabilità rilevate e pubblicate sugli apparati CPS e sui protocolli industriali continua a crescere. Tuttavia, la mancanza di patch distribuite dai produttori o l’impossibilità tecnica di installarle rende indispensabile l’adozione di meccanismi di compensazione, come il monitoraggio continuo del comportamento di rete e la segmentazione dinamica.

Dalla difesa di rete alla centralità degli asset

Con asset frammentati e interconnessi, la protezione si sposta dal perimetro della rete al singolo dispositivo. Identità, profilo di rischio, postura di sicurezza e comportamento operativo diventano elementi centrali. Le CPS Protection Platform combinano la mappa topologica dell’infrastruttura con l’analisi degli apparati, così da individuare le esposizioni prioritarie e intervenire senza compromettere i processi fisici.

L’obiettivo non è più limitare passivamente l’accesso, ma abilitare una governance continua della superficie di attacco, la gestione prioritaria delle esposizioni e una risposta mirata alle minacce che preservi la continuità dei processi fisici.

La convergenza strutturale tra IT, OT ed Engineering Technology

Per decenni, l’organizzazione della sicurezza industriale ha fatto riferimento al modello Purdue, una gerarchia rigida strutturata su livelli funzionali separati, dal campo fisico (Level 0) fino ai sistemi di gestione aziendale ERP (Level 4 e 5).

Cloud, edge computing e dispositivi IoT e IIoT hanno reso meno lineare questa architettura. Gli asset fisici possono comunicare direttamente con servizi esterni per trasmettere telemetria o ricevere aggiornamenti, mentre IT, OT ed Engineering Technology condividono un numero crescente di dati e piattaforme.

A questa trasformazione tecnologica si accompagna la convergenza strutturale tra tre domini tecnici tradizionalmente separati:

• Information Technology (IT): responsabile dei sistemi di registrazione, rendicontazione dei dati e supporto ai processi aziendali.
• Operational Technology (OT): incaricata del monitoraggio e del controllo in tempo reale delle apparecchiature e dei processi produttivi.
• Engineering Technology (ET): orientata alla progettazione, simulazione, modellazione digitale e validazione dei prodotti e dei sistemi industriali.

La sovrapposizione delle architetture di supporto per IT, OT ed ET offre rilevanti opportunità di integrazione operativa e riduzione dei costi, ma introduce sfide complesse sul piano della sicurezza e dell’integrità dei dati. L’interconnessione dei flussi dati consente la creazione di digital twin, l’adozione di modelli di manutenzione avanzata e l’implementazione dell’intelligenza operazionale industriale.

Tuttavia, la mancanza di visibilità unificata su questo triangolo tecnologico rischia di trasformare ogni integrazione in un punto di vulnerabilità per l’intero ecosistema aziendale.

Pressioni normative ed esigenze di business come driver di compliance e resilienza

La protezione integrata dei CPS è spinta anche dall’evoluzione normativa. NIS2, Cyber Resilience Act e framework settoriali impongono alle imprese di inserire la sicurezza degli ambienti operativi nella governance aziendale, con conseguenze che possono riguardare sanzioni, responsabilità dei vertici e accesso alle catene di fornitura strategiche.

Allo stesso tempo, efficienza produttiva, ottimizzazione energetica e affidabilità della supply chain dipendono dall’integrità dei dati e dei processi fisici. La sicurezza diventa così una condizione per digitalizzare le operazioni senza compromettere produttività e resilienza.

L’impatto dell’AI sulla sicurezza dei Cyber Physical System

Nei sistemi cyber-fisici, l’AI sta passando dall’analisi descrittiva e predittiva all’automazione adattiva, con agenti capaci di modificare parametri di controllo, flussi di processo e configurazioni degli apparati. Questa evoluzione apre nuovi vettori di attacco e modifica le possibili conseguenze di un errore o di una compromissione. Gli stessi algoritmi, tuttavia, permettono di analizzare la crescente quantità di telemetria prodotta dagli asset, riconoscere anomalie in tempo reale e coordinare la risposta agli incidenti.

L’ingresso invisibile dell’AI e i rischi di manipolazione dei processi fisici

L’impiego dell’AI nei CPS genera specifici profili di rischio informatico e fisico.

• Server MCP e ponti tra LLM e apparati fisici: l’emergere di server Model Context Protocol (MCP), progettati per interfacciare gli LLM con i dati, i flussi di lavoro e gli strumenti di controllo dei CPS, crea un canale di comunicazione bidirezionale estremamente sensibile. La compromissione di questi ponti logici o l’esecuzione di istruzioni manipolate può consentire agli attaccanti di impartire comandi diretti ai sistemi fisici.
• Allucinazioni algoritmiche e attacchi avversari: nei contesti in cui l’AI guida decisioni autonome o semi-autonome, la presenza di allucinazioni dei modelli o l’iniezione mirata di dati alterati (data poisoning) da parte di attori ostili può indurre risposte errate ma apparentemente legittime. Le conseguenze sul piano fisico variano dall’alterazione dei parametri di processo al blocco della linea, fino a malfunzionamenti potenzialmente letali nei settori a rischio critico.
• Vulnerabilità dei componenti intelligenti: la presenza di routine AI a bordo di robot multifunzionali, veicoli autonomi e dispositivi biometria o IoMT comporta che il software analitico diventi esso stesso un obiettivo di sfruttamento delle vulnerabilità, con tempi di patch difficilmente compatibili con la continuità operativa.

Orchestrazione della visibilità e risposta coordinata agli incidenti tramite AI

Di contro, le medesime tecnologie di apprendimento automatico ed elaborazione avanzata rappresentano un pilastro fondamentale nell’evoluzione delle piattaforme di sicurezza dei Cyber Physical System. L’adozione dell’AI all’interno delle soluzioni difensive sta trasformando l’operatività dei SOC, riducendo la complessità di gestione e accelerando i tempi di risposta.

L’impiego difensivo dell’AI si concretizza in diverse funzionalità avanzate:

• Categorizzazione automatizzata e baseline comportamentale: l’AI viene utilizzata per identificare e categorizzare gli asset connettendosi ai flussi di rete e analizzando la composizione dei protocolli industriali, inclusi quelli proprietari o legacy. Gli algoritmi tracciano la baseline del comportamento normale dei dispositivi per rilevare immediatamente deviazioni anomale, traffico insolito o tentativi di riprogrammazione.
• Modellazione dei percorsi di attacco (Attack Path Mapping): l’integrazione di motori analitici consente di correlare le vulnerabilità censite, la configurazione delle reti e il comportamento degli asset per simulare graficamente i vettori di propagazione dell’attacco. Questo permette alle squadre di sicurezza di prioritizzare le mitigazioni prima che una minaccia venga concretamente sfruttata.
• Generazione automatica di playbook di risposta: piattaforme CPS di ultima generazione utilizzano LLM e automazioni agentiche per generare istruzioni di mitigazione contestualizzate e playbook di intervento per gli operatori di fabbrica, sintetizzando le informazioni sulle minacce e riducendo il tempo medio di rilevamento e neutralizzazione (MTTR).

L’efficacia dell’AI come strumento difensivo non risiede nella sostituzione del fattore umano, ma nella capacità di fornire un’orchestrazione intelligibile dei dati operativi, mettendo in relazione la sicurezza informatica con l’impatto reale sulla produzione.

Sicurezza Cyber Physical System: le 5 soluzioni da considerare

La selezione di una piattaforma per la sicurezza dei Cyber Physical System rappresenta una scelta architetturale destinata a vincolare la postura di sicurezza e la continuità operativa delle aziende per i prossimi anni (Gartner, Critical Capabilities for CPS Protection Platforms). L’evoluzione del mercato ha portato all’affermazione di soluzioni strutturate che superano il semplice monitoraggio passivo della rete per offrire funzionalità avanzate di inventario, gestione del rischio, threat intelligence e segmentazione guidata.

Claroty: visibilità profonda e Risk Scoring nativo per ambienti industriali e sanitari

Claroty si posiziona come uno dei player di riferimento nel mercato delle piattaforme di sicurezza dei Cyber Physical System, offrendo una duplice modalità di erogazione: la soluzione SaaS Claroty xDome e la piattaforma on-premises Claroty Continuous Threat Detection.

L’infrastruttura di Claroty è progettata per garantire una mappatura accurata degli asset senza interferire con i flussi di controllo, sfruttando una combinazione di analisi passiva del traffico, scansioni attive mirate e il modulo leggero Claroty Edge, che consente di estendere la visibilità a nodi e reti periferiche senza installazioni complesse.

Tra i principali punti di forza della piattaforma figurano:

• Forte specializzazione verticale: grazie all’integrazione delle tecnologie acquisite da Medigate, la soluzione copre sia il contesto industriale che quello sanitario, mappando gli asset in base al loro ruolo di processo e al rischio di business.
• Gestione guidata della segmentazione: attraverso le funzionalità di Zone Policies e la Zone Matrix, Claroty fornisce indicazioni per la definizione e il raggruppamento logico della rete, facilitando l’implementazione di politiche di isolamento senza compromettere l’operatività.
• Libreria CPS guidata dall’AI: l’impiego dell’AI per l’inferenza degli asset arricchisce la contestualizzazione delle vulnerabilità, consentendo una prioritizzazione delle correzioni basata sull’impatto reale sul processo.

L’adozione di Claroty richiede tuttavia una fase preliminare di strutturazione dell’architettura di rete locale per evitare complessità di deployment e tempi di rilascio prolungati nei siti più datati.

Nozomi Networks: analytics avanzata, AI e monitoraggio comportamentale in tempo reale

Nozomi Networks offre un’architettura ad alte prestazioni focalizzata sul rilevamento tempestivo delle anomalie e sulla comprensione dei flussi di comunicazione industriale. La piattaforma unisce apparati hardware, istanze virtuali e la soluzione cloud Vantage, registrando valutazioni elevate da parte degli utenti per capacità di analisi, scalabilità e qualità dell’assistenza tecnica (Gartner, Voice of the Customer for CPS Protection Platforms).

I tratti distintivi della tecnologia di Nozomi Networks includono:

• Rilevamento e threat management: la piattaforma ottiene punteggi molto elevati negli scenari di inventario degli asset, monitoraggio comportamentale e gestione delle vulnerabilità.
• Motore AI per il tracciamento delle baseline: i modelli di machine learning integrati analizzano costantemente il traffico dei protocolli industriali per stabilire modelli di comportamento ordinario, segnalando immediatamente scostamenti minimi o comandi non autorizzati.
• Architettura scalabile e interfacce operative: la soluzione offre dashboard differenziate in base al ruolo utente (squadre di sicurezza, manutentori, ingegneri di processo), semplificando la risposta agli incidenti senza sovraccaricare gli operatori con falsi positivi.

La soluzione di Nozomi è particolarmente indicata per le organizzazioni che mettono al centro della propria strategia la visibilità in tempo reale e il monitoraggio continuo dei flussi critici.

Armis: gestione integrata dell’esposizione operativa e Attack Path Mapping

Armis propone una visione estesa della sicurezza attraverso la piattaforma SaaS Armis Centrix, orientata alla gestione della superficie d’attacco. La soluzione nasce per superare le frammentazioni tra IT, OT, IoT e dispositivi medici, raccogliendo telemetria da miliardi di asset censiti nel database proprietario Armis Asset Intelligence Engine.

Gli elementi chiave dell’offerta tecnologica comprendono:

• Visibilità priva di agenti su ambienti eterogenei: Centrix identifica i dispositivi connessi analizzando il traffico e correlando i dati di sistema senza richiedere l’installazione di software a bordo dei sistemi di controllo.
• Modellazione dei percorsi di attacco (Attack Path Mapping): grazie all’integrazione delle tecnologie di OTORIO, la piattaforma consente di simulare graficamente le traiettorie di penetrazione di una minaccia, combinando la severità delle vulnerabilità con le configurazioni di rete.
• Governance unificata dell’esposizione: l’architettura calcola punteggi di rischio dinamici tenendo conto della catena di fornitura, di eventuali produttori inseriti in black-list e delle anomalie comportamentali.

Le aziende operanti in settori ad altissima regolamentazione o con stringenti vincoli di segregazione dei dati on-premises devono tuttavia valutare con attenzione la prevalente natura cloud-native di Armis.

Dragos: threat intelligence specializzata per infrastrutture critiche e ICS

La piattaforma Dragos è progettata con un focus verticale sui sistemi di controllo industriale e sulla protezione delle infrastrutture critiche (energia, utilities, manifattura pesante). L’approccio di Dragos si distingue per la profonda integrazione tra la tecnologia di monitoraggio e la conoscenza derivante da un team di ricerca specializzato nelle minacce di matrice statale.

I fattori di differenziazione della piattaforma Dragos si concentrano in:

• Intelligence proprietaria focalizzata sugli ICS: la piattaforma alimenta i motori di rilevamento con indicatori di compromissione e mappe tattiche costantemente aggiornate sui gruppi d’attacco che prendono di mira i sistemi di controllo industriale.
• Playbook di risposta contestualizzati: invece di limitarsi a segnalare anomalie generiche, Dragos fornisce ai CISO indicazioni operative precise per contenere la minaccia minimizzando l’impatto sulla continuità operativa.
• Servizi di Incident Response dedicati: la combinazione tra piattaforma tecnologica e servizi professionali di supporto agli incidenti assicura un presidio qualificato nei contesti industriali ad alto rischio.

L’adozione di Dragos richiede un livello di maturità organizzativa adeguato per valorizzare l’elevata specificità delle informazioni di intelligence fornite.

Forescout Technologies: segmentazione della rete e governance unificata degli asset

Forescout Technologies affronta la sicurezza dei Cyber Physical System combinando la visibilità profonda degli asset con motori di orchestrazione e applicazione diretta delle politiche di sicurezza. La piattaforma gestisce l’intero ciclo di vita dell’infrastruttura connessa, consentendo di identificare, classificare e controllare ogni dispositivo dell’ecosistema aziendale.

Le caratteristiche distintive della soluzione di Forescout si riflettono in:

• Enforcement attivo delle policy e isolamento: a differenza delle soluzioni puramente passive, Forescout è in grado di interagire con le infrastrutture di rete esistenti per applicare isolamenti di emergenza o restringere gli accessi agli asset compromessi.
• Mappatura delle dipendenze di processo: la piattaforma mappa le relazioni tra gli apparati OT e i sistemi IT, facilitando la creazione di zone di sicurezza coerenti con le logiche operative.
• Supporto multi-ambiente: Forescout garantisce una governance centralizzata che spazia dal data center al perimetro di fabbrica, fino ai dispositivi IoT diffusi.

Questa rigidità applicativa presuppone una stretta collaborazione tra i team di sicurezza informatica e i responsabili dell’operatività fisica per evitare interventi automatizzati involontari sulla produzione.

Oltre la protezione degli asset: la sicurezza dei Cyber Physical System come driver strategico

La convergenza tra IT, OT ed Engineering Technology, accelerata dall’AI e accompagnata da obblighi normativi più stringenti, porta la protezione dei CPS al centro della governance aziendale. La scelta della piattaforma deve quindi partire dai processi da tutelare, dalla criticità degli asset e dalla capacità dell’organizzazione di intervenire senza interrompere le attività. Da questa combinazione dipendono sicurezza delle persone, resilienza operativa e sostenibilità della trasformazione digitale.