Cybersicurezza nella supply chain: Centro Software protegge le aziende del manifatturiero

In occasione della Fiera A&T Nordest 2025, a Vicenza dal 28 al 30 ottobre, presenta le soluzioni avanzate di AI e Industria 5.0 e l’offerta di servizi su misura per la sicurezza delle informazioni lungo l’intera filiera produttiva

La cybersicurezza è oggi una priorità assoluta per il settore manifatturiero italiano, sempre più esposto a minacce informatiche che colpiscono in profondità l’intera filiera produttiva.

Il 90% delle  aziende industriali del Paese ha subito almeno un tentativo di attacco nell’ultimo anno (Fonte: Ricerca “Cybersecurity nel settore industriale: Minacce, sfide e risposte strategiche in un panorama in rapida evoluzione” di Kaspersky, luglio 2025), con conseguenze dirette e immediate sulla continuità operativa e l’affidabilità delle consegne, senza trascurare le perdite finanziarie e il danno reputazionale dell’organizzazione nel mercato di riferimento. La progressiva digitalizzazione dei processi, l’adozione di tecnologie OT (Operational Technology) e la dipendenza da fornitori e componenti di terze parti hanno ampliato la superficie di rischio, aprendo nuove vulnerabilità.

La cybersecurity nel manifatturiero

Il Rapporto Clusit 2025 conferma la criticità del settore, con ransomware, compromissioni dei fornitori e interruzioni delle attività produttive tra gli scenari più frequenti. Nonostante la crescente consapevolezza dei rischi, le imprese manifatturiere italiane lamentano ancora una carenza di competenze cyber adeguate. La supply chain è uno dei bersagli privilegiati degli attacchi informatici, perché rappresenta un punto di ingresso strategico che consente agli aggressori di penetrare in profondità e su larga scala all’interno delle reti aziendali.

La sua vulnerabilità deriva innanzitutto dalla molteplicità di attori coinvolti — fornitori, partner e terze parti — che operano spesso con livelli di sicurezza molto diversi. È sufficiente che un singolo anello presenti difese deboli per trasformarsi nella porta d’accesso a tutta la catena. Tecniche sofisticate come gli attacchi “upstream”, la compromissione di componenti software e hardware o l’abuso delle comunicazioni e-mail aziendali, dimostrano come un attacco ai danni dell’organizzazione più vulnerabile della filiera possa compromettere e propagarsi a cascata anche tutte le altre aziende  clienti e fornitrici collegate.

La normativa

Anche per questo, la normativa torna a giocare un ruolo centrale nell’indirizzare le scelte di investimento delle imprese in ambito cybersecurity. La normativa europea NIS2, recepita in Italia nel 2024 e giunta alla seconda fase di attuazione, introduce nuove responsabilità di analisi e gestione dei rischi di cybersecurity nelle catene di approvvigionamento e nelle relazioni con le terze parti, imponendo la mappatura e classificazione dei fornitori in base al rischio che comportano, l’adozione nei loro confronti di clausole contrattuali che prescrivano requisiti di sicurezza specifici, il monitoraggio e la verifica continua del loro rispetto, nonché gli obblighi di reporting e segnalazione incidenti se ci sono incidenti che coinvolgono o sono causati da terze parti.

Una sfida particolarmente complessa per il manifatturiero, dove i sistemi OT (spesso datati e interconnessi) richiedono soluzioni di protezione avanzate e specifiche.

In fiera a Vicenza

Per mettere al centro del dibattito la cybersicurezza applicata alla supply chain manifatturiera, Centro Software, azienda italiana leader nello sviluppo di soluzioni ERP per l’industria, parteciperà alla Fiera A&T Nordest 2025, in programma a Vicenza dal 28 al 30 ottobre, portando al centro del dibattito le sfide della sicurezza digitale nelle filiere produttive e presentando soluzioni concrete per ridurre i rischi di interruzioni e migliorare la resilienza operativa. L’evento offre l’occasione per confrontare le sfide tecniche e operative che emergono dall’integrazione sempre più spinta tra sistemi IT e OT e per presentare soluzioni concrete che riducano il rischio di interruzioni produttive e perdite di servizio.

Centro Software propone un approccio integrato e modulare pensato per la manifattura:

assessment del rischio lungo l’intera supply chain, monitoraggio continuo tramite threat intelligence, patch management specializzato per ambienti misti IT/OT e piani di risposta agli incidenti tarati sulle dinamiche produttive.

Le competenze consolidate nelle recenti acquisizioni societarie (Datapro Srl e Polaris Srl) e i continui percorsi di certificazione interna consentono a Centro Software di offrire servizi end-to-end che combinano consulenza strategica e attuazione operativa, con evidenze misurabili di riduzione dei tempi di fermo e dei tempi medi di identificazione delle minacce. Emblematico il recente piano di mitigazione del rischio informatico che Centro Software ha strutturato per un’azienda metalmeccanica che opera nella filiera aerospaziale per essere in linea con le prescrizioni dei principali Prime Contractor nazionali ed europei del settore e con gli obblighi contrattuali previsti per i fornitori.

Il percorso ha previsto, tra le altre attività, l’aggiornamento tecnologico dell’infrastruttura IT con creazione di punti di ripristino immutabili che proteggono l’integrità delle informazioni e disaster recovery integrato, l’attivazione di servizi di monitoraggio dell’infrastruttura e l’implementazione del Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) secondo la norma ISO/IEC 27001:2022, così da rafforzare la cybersecurity e la compliance in risposta alle richieste dei clienti committenti.

In questo contesto, la capacità di costruire una supply chain digitale resiliente e sicura rappresenta il vero fattore distintivo per le aziende che vogliono crescere in uno scenario competitivo e sempre più interconnesso.

Contenuti correlati

• 
  Avvicendamento al CINI Cybersecurity National Lab

  La Direzione del CINI Cybersecurity National Lab rivolge i migliori auguri di buon lavoro al nuovo Direttore Generale dell’Agenzia per la Cybersicurezza Nazionale (ACN), Andrea Quacivi, rinnovando la piena disponibilità a proseguire e rafforzare la collaborazione istituzionale...
• 
  Ricerca di Rockwell Automation: i produttori italiani sono sempre più orientati all’esecuzione e alla crescita

  Rockwell Automation ha annunciato i risultati relativi all’Italia dell’11ª edizione del suo State of Smart Manufacturing Report. La ricerca evidenzia un cambiamento nell’approccio dei produttori italiani alla trasformazione digitale: oggi, infatti, crescita ed espansione della capacità produttiva...
• 
  Si delinea il programma di secsolutionforum 2026

  Secsolutionforum 2026 torna in presenza il 7 e 8 ottobre 2026 a BolognaFiere, all’interno di Urban Tech 2026 – The Urban Technology Show, l’ecosistema dedicato a e-mobility, traffic, commuting, tlc & data ed environment. Dopo sei edizioni...
• 
  La nuova era della logistica

  L’automazione logistica trasforma le supply chain: robotica, AI e analisi dati migliorano efficienza, resilienza e precisione. Sistemi integrati e infrastrutture permettono decisioni in tempo reale, ottimizzando flussi, costi ed esperienza del cliente Leggi l’articolo
• Manifatturiero italiano sotto attacco: ecco il paradosso che i dati non raccontano

  “Never touch a running system”: è il principio non scritto che governa la gestione dei macchinari in molti stabilimenti italiani. Non per resistenza al cambiamento, ma perché ogni intervento può avere un costo operativo immediato e, a volte,...
• 
  Moxa ottiene la prima certificazione IEC 62443-4-2

  Moxa annuncia che la sua serie NPort 6000-G2 è diventata il primo server di dispositivi seriali al mondo a ottenere la certificazione IEC 62443-4-2 Livello di Sicurezza 2 nell’ambito dello schema di certificazione IECEE. Questo traguardo riflette l’impegno...
• 
  Tra crescente consapevolezza e incompleta maturità

  Le aziende italiane aumentano l’attenzione alla cybersecurity, ma restano divari operativi, soprattutto nelle PMI. Tra minacce sempre più evolute e nuove tecnologie, emerge la necessità di un approccio strutturato, resiliente e orientato al modello Zero Trust Leggi...
• 
  Il punto debole dell’industria? La sicurezza OT

  Minacce cyber in aumento e nuove normative spingono la sicurezza OT al centro delle strategie industriali. Tra ritardi organizzativi e nuove tecnologie, le aziende devono evolvere per proteggere asset critici e continuità operativa Leggi l’articolo
• 
  Difendere le reti IT-OT

  La convergenza sempre più spinta fra reti IT e OT, così come la diffusione di sistemi di industrial IoT hanno reso più che mai cruciale proteggere la comunicazione dati con dispositivi di sicurezza sia a livello hardware...
• 
  SPS Italia, un ecosistema di contenuti e soluzioni per la fabbrica del futuro

  È iniziato il conto alla rovescia per la quattordicesima edizione di SPS Italia, che si sviluppa su sei padiglioni e propone una panoramica sulle tecnologie abilitanti per la fabbrica e sui trend che guidano la trasformazione della...