{"id":16143,"date":"2026-11-03T13:10:00","date_gmt":"2026-11-03T12:10:00","guid":{"rendered":"https:\/\/monodes.com\/predaelli\/?p=16143"},"modified":"2026-11-03T08:14:38","modified_gmt":"2026-11-03T07:14:38","slug":"incompetenza-montante","status":"publish","type":"post","link":"https:\/\/monodes.com\/predaelli\/2026\/11\/03\/incompetenza-montante\/","title":{"rendered":"Incompetenza montante"},"content":{"rendered":"\n

Supermercati sotto attacco hacker anche in Italia, riunione a Palazzo Chigi con l’Intelligence<\/a>… e due, l’incompetenza dilaga. Ne parlavo ieri con mia moglie e lei da donna pratica qual’\u00e8 mi fa “la prima cosa sarebbe scollegare i congelatori da Internet”. Saggia donna. <\/p>\n\n\n\n

“Stacca quel maledetto cavo di rete del congelatore!” <\/p>\n\n\n\n

E invece pare che i geni abbiamo messo dentro terminali 4G\/5G.<\/p>\n\n\n\n

Scollegarli dalla rete pare troppo difficile\u2026 Idiocracy<\/a> avanza\u2026<\/p>\n\n\n\n

Ad ogni modo la “Agenzia per la cybersicurezza nazionale<\/a>” (per citar Vannini “si sentono le virgolette e la ypsilon?”) se ne sono usciti con questo “Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo<\/a>” che per la gran Carit\u00e0 son tutte cose sacrosante ma francamente mi pare un po’ la fiera dell’ovvio. <\/p>\n\n\n\n\n\n\n\n

\n

Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo<\/a><\/h2>\n\n\n\n

Sintesi<\/h2>\n\n\n\n

L\u2019Agenzia per la Cybersicurezza Nazionale richiama l\u2019attenzione delle organizzazioni operanti nei settori della grande distribuzione organizzata (GDO), della logistica alimentare, della refrigerazione industriale e dei servizi di manutenzione connessi, alla luce del recente incidente informatico che ha colpito numerose catene di supermercati francesi.<\/p>\n\n\n\n

Tramite lo sfruttamento di installazioni obsolete, interfacce di amministrazione esposte direttamente su Internet e carenze nei meccanismi di autenticazione, l\u2019attacco ha consentito l\u2019attivazione remota dei cicli di sbrinamento e la modifica dei parametri operativi degli impianti, causando l\u2019interruzione della catena del freddo e ingenti danni economici.<\/p>\n\n\n\n

Descrizione e potenziali impatti<\/h2>\n\n\n\n

La gestione della filiera del freddo dipende dall\u2019interazione tra infrastrutture informatiche aziendali, apparati di regolazione e piattaforme di supervisione. Le verifiche devono considerare sia la sicurezza dei singoli componenti sia i collegamenti attraverso i quali utenti, applicazioni e manutentori possono accedere alle funzioni di controllo degli impianti.<\/p>\n\n\n\n

Sistemi IT \u2014 Information Technology<\/h3>\n\n\n\n

I sistemi IT comprendono le risorse dedicate all\u2019elaborazione, alla conservazione e allo scambio delle informazioni, quali postazioni di lavoro, server, servizi di identit\u00e0 e applicativi gestionali e logistici. La compromissione di queste risorse pu\u00f2 comportare accessi non autorizzati ai dati e interruzioni dei servizi aziendali. In presenza di collegamenti non adeguatamente segregati, un sistema IT compromesso pu\u00f2 inoltre costituire un punto di accesso agli ambienti di controllo degli impianti. Le relative funzionalit\u00e0 amministrative devono pertanto essere raggiungibili attraverso opportune reti di amministrazione e gestione, separate dalle reti utilizzate per le ordinarie attivit\u00e0 degli utenti.<\/p>\n\n\n\n

Sistemi OT \u2014 Operational Technology<\/h3>\n\n\n\n

I sistemi OT comprendono hardware e software che monitorano o controllano processi fisici. Nella filiera del freddo vi rientrano controllori della refrigerazione, sensori, attuatori e sistemi che regolano temperature, compressori e cicli di sbrinamento. La loro compromissione pu\u00f2 incidere direttamente sul funzionamento degli impianti e sulle condizioni di conservazione delle merci. La protezione deve tenere conto dei requisiti di sicurezza e continuit\u00e0 operativa, prevedendo la segregazione dalle reti IT, la limitazione delle comunicazioni e il controllo degli accessi tecnici e di manutenzione.<\/p>\n\n\n\n

Sistemi SCADA \u2014 Supervisory Control and Data Acquisition<\/h3>\n\n\n\n

I sistemi SCADA rientrano nell\u2019ambito OT e svolgono funzioni di supervisione, acquisizione dei dati e controllo dei processi, anche distribuiti su pi\u00f9 impianti. Consentono, in funzione della configurazione, di visualizzare temperature e allarmi, modificare parametri e inviare comandi. La compromissione di una piattaforma centralizzata pu\u00f2 quindi produrre effetti su pi\u00f9 apparecchiature o siti. I sistemi SCADA devono essere collocati in segmenti di rete protetti, consentendo esclusivamente le comunicazioni necessarie con controllori, postazioni degli operatori e sistemi autorizzati. Non tutti gli impianti di refrigerazione dispongono di uno SCADA: le verifiche devono includere anche controllori autonomi, interfacce uomo-macchina (HMI) e altre piattaforme di telecontrollo.<\/p>\n\n\n\n

Esposizione delle interfacce e conseguenze operative<\/h3>\n\n\n\n

L\u2019esposizione diretta su Internet delle funzionalit\u00e0 di amministrazione e controllo pu\u00f2 agevolare l\u2019individuazione delle risorse e i tentativi di accesso non autorizzato. Vulnerabilit\u00e0, configurazioni non sicure e credenziali predefinite o compromesse possono consentire di utilizzare funzioni destinate esclusivamente agli operatori e ai manutentori.<\/p>\n\n\n\n

La compromissione pu\u00f2 permettere la modifica delle temperature impostate, della durata e della frequenza dei cicli di sbrinamento, delle soglie di allarme e delle modalit\u00e0 di notifica. L\u2019alterazione dei dati visualizzati o la disabilitazione degli allarmi possono inoltre ritardare l\u2019individuazione delle anomalie. I possibili impatti comprendono interruzioni della catena del freddo, deterioramento delle merci, indisponibilit\u00e0 degli impianti, sospensione delle attivit\u00e0 e costi di ripristino.<\/p>\n\n\n\n

La sola presenza di una pagina di autenticazione o di un certificato HTTPS non garantisce la sicurezza del sistema esposto. HTTPS protegge le comunicazioni, ma non impedisce lo sfruttamento di vulnerabilit\u00e0 applicative o l\u2019utilizzo di credenziali compromesse.<\/p>\n\n\n\n

La rimozione dell\u2019esposizione pubblica deve pertanto essere accompagnata dalla segregazione delle reti e dalla protezione dei percorsi di amministrazione. L\u2019accesso a una VPN o alla rete interna non deve consentire di raggiungere indiscriminatamente tutti i sistemi: le autorizzazioni devono limitare le risorse e le operazioni disponibili in funzione delle effettive esigenze.<\/p>\n\n\n\n

Azioni immediate <\/h2>\n\n\n\n

Si raccomanda di avviare immediatamente le seguenti attivit\u00e0, dando priorit\u00e0 alla rimozione delle esposizioni e alla verifica dell\u2019integrit\u00e0 dei parametri operativi. Gli interventi devono essere coordinati tra responsabili della sicurezza informatica, responsabili degli impianti e manutentori, evitando interruzioni non controllate della refrigerazione.<\/p>\n\n\n\n

1. Identificazione dei sistemi e delle esposizioni<\/strong><\/p>\n\n\n\n