Due aziende italiane sono state colpite da attacchi informatici che coinvolgono sistemi utilizzati nella catena del freddo. Un’azienda toscana attiva nella ristorazione collettiva ha notificato l’incidente all’Agenzia per la cybersicurezza nazionale italiana (ACN) ai sensi del quadro NIS. Un secondo incidente è stato rilevato presso un produttore di alimenti surgelati con sede in Emilia, sebbene non sia ancora stato segnalato all’agenzia.
Gli incidenti fanno parte di una campagna più ampia che interessa operatori della refrigerazione e della distribuzione alimentare in diversi Paesi europei, tra cui Belgio, Lussemburgo, Irlanda, Paesi Bassi, Lettonia, Finlandia e Svezia. Episodi analoghi avevano già colpito catene di supermercati in Francia.
In risposta, l’ACN ha intensificato il monitoraggio in tutta Italia e ha invitato i grandi rivenditori, le aziende di logistica alimentare, gli operatori della refrigerazione industriale e i fornitori di servizi di manutenzione a mantenere alta la vigilanza. L’obiettivo è identificare rapidamente ulteriori incidenti e ridurre l’esposizione relativa ai sistemi che controllano le apparecchiature e le temperature di refrigerazione.
L’agenzia sta invitando le aziende a verificare con urgenza se i sistemi di controllo e di assistenza remota siano direttamente esposti a Internet. In tal caso, i sistemi dovrebbero essere isolati in ambienti protetti e separati dalle reti aziendali. L’ACN raccomanda inoltre di proteggere l’accesso remoto tramite VPN e autenticazione multifattore, di esaminare gli account con privilegi elevati e di aggiornare o sostituire i dispositivi che non sono più supportati dai loro produttori.
L’allerta riflette la presenza diffusa di aziende coinvolte nella filiera alimentare. L’ACN ha convocato per domani una riunione con le associazioni di settore e i principali rivenditori nazionali, mettendo a disposizione le proprie risorse per rafforzare le capacità difensive delle aziende e accelerare, ove necessario, le misure preventive e di mitigazione.
Fonti: Il Sole 24 Ore Italia.