Cybersecurity: la supply chain è il nuovo fronte, serve un cambio di paradigma

Pubblicato il 14 maggio 2025

Il recente Rapporto Clusit ha acceso i riflettori su una tendenza inequivocabile: gli attacchi alla supply chain sono in forte crescita e rappresentano una minaccia sempre più insidiosa per le aziende italiane. Non si tratta più solo di proteggere il perimetro aziendale, ma di estendere la visione e le misure di sicurezza all’intera filiera di fornitura.

Il report evidenzia come i criminali informatici stiano sempre più spesso prendendo di mira i fornitori di servizi IT, consapevoli che la compromissione di un singolo anello può aprire le porte a un’intera catena di aziende collegate.

Si tratta di uno scenario assolutamente globale: secondo Gartner, entro il 2025, il 45% delle organizzazioni avrà subito attacchi alla propria supply chain software, con un aumento di tre volte rispetto al 2021. E il costo medio di una violazione dei dati causata da un attacco alla supply chain è di 4,29 milioni di dollari, secondo IBM.
Questo scenario impone un cambio di paradigma nella gestione del rischio, che non può più limitarsi alla singola organizzazione, ma deve abbracciare l’intero ecosistema di partner e fornitori.

Un obbligo normativo, un’opportunità strategica

La direttiva NIS2, che mira a rafforzare la cybersecurity a livello europeo, pone un’enfasi particolare sulla protezione della supply chain. Le aziende designate come “entità essenziali” o “importanti” dovranno non solo adottare misure di sicurezza adeguate, ma anche vigilare sulla postura di sicurezza dei propri fornitori.

Questo obbligo normativo, tuttavia, può trasformarsi in un’opportunità strategica per le aziende. Non a caso, il mercato globale della cybersecurity per la supply chain è previsto in crescita del 15,7% annuo fino al 2027, raggiungendo un valore di 20,8 miliardi di dollari. Implementare politiche di sicurezza rigorose, valutare e monitorare costantemente i fornitori, garantire la resilienza dell’intera catena di approvvigionamento: tutto ciò non solo protegge l’azienda da attacchi che sfruttano le interconnessioni tra organizzazioni, ma può anche diventare un vantaggio competitivo.

La certificazione ISO 28000: un passo concreto verso la sicurezza della supply chain

In questo contesto, la certificazione ISO 28000, che definisce i requisiti per un sistema di gestione della sicurezza della supply chain, può rappresentare un valido strumento per le aziende che vogliono dimostrare il proprio impegno nella protezione della filiera di fornitura. Questa certificazione, infatti, permette alle aziende di identificare e gestire i rischi per la sicurezza lungo l’intera supply chain, implementare misure di controllo adeguate e migliorare continuamente le proprie performance in questo ambito.

Un approccio olistico per proteggere la supply chain

La crescente criticità di catene di approvvigionamento sempre più complesse fa sì che la protezione della supply chain oggi richieda un approccio olistico, che integri analisi del rischio, definizione di policy di sicurezza, monitoraggio continuo e risposta agli incidenti. La mancanza di professionisti qualificati nel campo della cybersecurity e la necessità di una solida governance dei dati sono altre sfide. Per questo sono necessari servizi di risk analysis and management specifici per la supply chain, che aiutino le imprese a identificare i punti deboli e a implementare le misure di sicurezza più adatte alle proprie esigenze.

La minaccia alla supply chain è reale e in crescita, ma con la giusta strategia e i giusti strumenti, le aziende possono proteggere sé stesse e i propri partner da attacchi che sfruttano le interconnessioni tra organizzazioni. È il momento di agire, per trasformare un obbligo normativo in un’opportunità strategica.

Fonte foto Pixabay_geralt

Di Giorgio Triolo, Chief Technology Officer di Axitea

Il backup nel mirino dei cybercriminali: perché la capacità di recupero dei dati è diventata la nuova frontiera della sicurezza
Per molto tempo il backup è stato considerato il pilastro fondamentale di qualsiasi strategia di protezione dei dati. Disporre di una copia delle informazioni aziendali era ritenuto sinonimo di sicurezza e rappresentava una garanzia sufficiente per proteggersi...
Sicuro anche in presenza di polvere e fumo: sistema radar LBK di Leuze
Le persone presenti nella zona di pericolo vengono rilevate in modo affidabile dal sistema radar 3D di Leuze, anche in condizioni ambientali difficili: gli oggetti statici non provocano l’arresto dell’impianto. Le persone non devono poter accedere inosservate...
Incendi: con la termografia la prevenzione diventa predittiva
Il 2025 si è confermato come un anno record per gli incendi in Italia. Capannoni industriali con tetti in lamiera che raggiungono i 70°C, impianti di stoccaggio rifiuti sovraccarichi, depositi di carta e materiali combustibili lasciati all’aperto, aree...
Logistica, è carenza di capitale umano: mancano 60.000 figure professionali
Il settore italiano della logistica conto terzi, con un fatturato di 111 miliardi di euro, sale al 43,3% del mercato rispetto al 36,4% del 2009, trainato da piattaforme digitali e sistemi avanzati per ottimizzare la produttività, nonostante...
Logistics Hub: nasce a Bergamo il nuovo business event della supply chain europea
Hannover Fairs International, filiale italiana del Gruppo Deutsche Messe, già organizzatore di eventi dedicati alla logistica, annuncia il lancio di Logistics Hub, il nuovo business event che debutterà il 19 e 20 maggio 2027 presso la Fiera...
Cybersecurity OT e continuità operativa: il ruolo di octoplant nella produzione resiliente
La trasformazione digitale sta cambiando profondamente il volto dell’industria manifatturiera. L’integrazione tra sistemi IT e OT, la diffusione dell’Industrial IoT, l’adozione di piattaforme software sempre più evolute e la crescente disponibilità di dati stanno rendendo gli impianti...
Industrial Cyber Security: come agire sotto attacco
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In caso di...
Industrial Cyber Security: le normative
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Ritenete che le...
Industrial Cyber Security: l’evoluzione attesa
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In che direzione...
Industrial Cyber Security: il ‘piano B’ e il ‘fattore uomo’
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Una volta subito...