Al via il progetto Enforcers: più cooperazione europea sulla cybersecurity

Un consorzio europeo avvia un’iniziativa triennale per mettere in sicurezza le supply chain software, la risposta coordinata agli incidenti e la resilienza lungo l’intero ciclo di vita, in linea con i nuovi quadri normativi europei in materia di cybersecurity

Pubblicato il 16 marzo 2026

Il progetto europeo di ricerca e innovazione Enforcers (Enhanced Cooperation for Cybersecurity) ha ufficialmente preso il via, riunendo un solido consorzio, composto da produttori industriali e fornitori di tecnologie per la cybersicurezza, supportati da organizzazioni di ricerca applicata, per affrontare una delle sfide più urgenti in Europa: garantire software resilienti e affidabili lungo l’intero ciclo di vita dei sistemi di automazione industriale.

Il kickoff ufficiale del progetto si è svolto il 10 e 11 febbraio 2026 presso Wibu-Systems AG a Karlsruhe, Germania, dove i partner del consorzio si sono incontrati di persona per la prima volta, al fine di allinearsi sulla roadmap strategica dei prossimi tre anni. L’incontro ha segnato l’avvio operativo di Enforcers e ha posto le basi per una stretta collaborazione transfrontaliera, resa possibile dal sostegno dell’Unione Europea.

Dal rilevamento degli incidenti al ripristino sicuro

Enforcers è concepito per andare oltre misure di sicurezza isolate. Il suo obiettivo centrale è chiudere il ciclo tra rilevamento degli incidenti di cybersecurity, risposta coordinata, certificazione e redistribuzione sicura del software negli ambienti industriali. Questo aspetto è particolarmente rilevante per i settori dell’automazione e della manifattura, dove il software deve spesso essere aggiornato attraverso reti di Operational Technology (OT) segmentate, parzialmente isolate o eterogenee.

Al centro del progetto vi è una Cybersecurity System Platform che collega più componenti fidati in un’architettura circolare sicura ed interconnessa.

Questa comprende:

Security Operation Center (SOC) privati che raccolgono, correlano e classificano dati relativi a incidenti e vulnerabilità
Elementi Sicuri che fungono da ancore di fiducia nei dispositivi edge e nei gateway OT
Playbook automatizzati per la mitigazione delle vulnerabilità, la certificazione e gli aggiornamenti software sicuri
e meccanismi di scambio dati transfrontaliero che consentono ai SOC e agli stakeholder di cooperare nel rispetto della sovranità dei dati.

L’approccio tecnico supporta direttamente la conformità alla direttiva NIS2 e anticipa i requisiti del Cyber Resilience Act, mantenendo al contempo la flessibilità necessaria per adattarsi a futuri sviluppi normativi e tecnologici.

Ha spiegato Alvaro Forero, project coordinator presso Wibu-Systems AG:

“Enforcers riunisce tecnologie, processi e stakeholder in un quadro operativo di cybersecurity. Come coordinatori, la nostra responsabilità è garantire che stiamo costruendo un sistema cooperativo in cui gestione degli incidenti, ancore di fiducia e distribuzione sicura del software lavorino insieme oltre i confini organizzativi e nazionali. Il kickoff ha confermato una visione condivisa: la resilienza cyber deve essere progettata lungo l’intero ciclo di vita del software industriale.”

Ruoli chiaramente definiti all’interno di un consorzio europeo

Enforcers riunisce partner con competenze complementari in tutta Europa. In qualità di coordinatore del progetto, Wibu-Systems mette a disposizione la propria lunga esperienza nella protezione del software, nella gestione delle licenze e nei meccanismi di aggiornamento sicuro per ambienti industriali, garantendo al contempo la coerenza tecnica e l’integrazione tra i partner.

Aziende industriali come Balluff (Germania e Ungheria), Schneider Electric (Francia), Tttech Computertechnik (Austria) e Technology Nexus Secured Business Solutions (Svezia) contribuiscono con requisiti concreti, provenienti dal mondo dell’automazione, della manifattura e delle reti industriali.

Specialisti di tecnologia e cybersecurity tra cui Infineon Technologies (Germania), Langlauf Security Automation (Germania), Dynamiki (Grecia), AITAD (Germania) e ResilTech (Italia) apportano competenze che spaziano dall’intelligenza artificiale e dai sistemi embedded agli elementi sicuri, alla crittografia, alle operazioni SOC e alla risposta agli incidenti.

La ricerca applicata è supportata da subappaltatori come Fraunhofer SIT, mentre VDMA contribuisce con la propria rete industriale e il proprio ruolo di interfaccia nelle politiche e nella standardizzazione.

Dal punto di vista dei partner, il progetto rappresenta anche un forte impegno verso la cooperazione europea.

Ha dichiarato Francesco Brancati, security solution Manager e R&D Program Manager presso ResilTech Srl:

“In ResilTech guardiamo con grande interesse al contributo che potremo dare e alla possibilità di collaborare con partner di così alto livello per rafforzare la cybersecurity industriale in Europa”, sottolineando l’importanza della collaborazione transfrontaliera come prerequisito per sistemi industriali resilienti”.

Il progetto integra tre livelli fondamentali di lavoro: dalle attività strutturali come la definizione dei requisiti di sistema e la progettazione dell’architettura, agli sforzi di implementazione pratica che includono l’integrazione dei SOC, gli elementi digitali e i connettori sicuri, fino alle attività orientate alla qualità, dedicate alla disseminazione, al monitoraggio della conformità agli standard e alla formazione.

Le prime milestone includono la definizione dei requisiti legali e tecnici, la progettazione dell’architettura del Cybersec System e la configurazione iniziale dei SOC e delle piattaforme, seguite da dimostratori e attività di validazione nelle fasi successive.

I partner industriali vedono Enforcers come un investimento strategico nella resilienza a lungo termine.

Come ha sottolineato Markus Jung, VP Engineering presso Balluff GmbH, durante il lancio del progetto:

“Enforcers rappresenta una grande opportunità per Balluff di costruire una solida rete con partner di primo piano nel settore della cybersecurity. Il progetto ci aiuterà a rafforzare ulteriormente le nostre misure di sicurezza e a migliorare le best practice nei nostri prodotti di automazione industriale, nei processi e nei siti produttivi. La forza del consorzio ci consente di anticipare le tendenze emergenti dei prossimi anni, ben oltre i requisiti del Cyber Resilience Act, e di aiutare i nostri clienti ad aumentare la propria cybersecurity”.

Nei prossimi tre anni Enforcers realizzerà dimostratori tecnici, best practice, attività di formazione e contributi ai processi di standardizzazione e certificazione. Combinando esperienza industriale e competenze di cybersecurity, il progetto mira a creare risultati replicabili in diversi settori e a rafforzare la sovranità digitale europea nel software industriale e nell’automazione.

Tavola rotonda: “Industrial Cyber Security” – Introduzione
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Conoscere...
OT cybersecurity: scadenze, obblighi e opportunità al centro di una giornata di Consorzio PI
Sala piena e persone in piedi: è stata un indubbio successo la giornata di studio dedicata al tema “OT Cyber Security: dalla teoria alla fabbrica”, organizzata da Consorzio PI Italia a Cavenago Brianza, alle porte di Milano. Un...
Personalizzare per competere: le nuove strategie
La personalizzazione nell’automazione industriale è oggi una richiesta concreta e una leva competitiva strategica. Tra piattaforme modulari, servizi digitali e soluzioni su misura, le aziende cercano il giusto equilibrio destreggiandosi tra flessibilità, innovazione e sostenibilità Leggi l’articolo
Tra continuità operativa, governance e auditability
Nel settore industriale, e in quello farmaceutico in particolare, la sicurezza non si valuta solo in termini di protezione, ma anche per la capacità di garantire la continuità della produzione nel rispetto dei requisiti di compliance. L’approccio...
Dispositivi medici: sicurezza vitale
La cybersecurity dei dispositivi medici è cruciale nell’era digitale: protegge dati e pazienti dagli attacchi, garantendo continuità delle cure e conformità normativa. AI e soluzioni integrate aiutano a gestire i rischi lungo il ciclo di vita dei...
L’agentic AI trasforma il lavoro e accelera i rischi
Nel luglio 2025, un software engineer stava testando un agente di codifica basato su AI quando ha osservato qualcosa di inaspettato: l’agente ha ignorato le sue istruzioni, ha acceduto autonomamente a un database in produzione e cancellato...
Precisione, efficienza e sostenibilità
M31, azienda di ingegneria multidisciplinare, sviluppa soluzioni avanzate nel settore medicale grazie alla collaborazione con Festo Leggi l’articolo
Stormshield amplia la propria gamma di firewall industriali con SNi50
Stormshield annuncia il lancio del nuovo firewall industriale SNi50, sviluppato per ampliare il portafoglio esistente e coprire una gamma ancora più vasta di scenari applicativi critici. La sua architettura assicura un’affidabilità molto elevata, tale da soddisfare i...
RS Italia ottiene per il terzo anno consecutivo la Medaglia Platinum EcoVadis per l’impegno ESG
RS Italia, parte di RS Group plc, conquista per il terzo anno consecutivo la Medaglia Platinum EcoVadis, rafforzando il proprio posizionamento tra le aziende più sostenibili a livello globale. Il rating, rilasciato da una delle piattaforme di riferimento...
Wibu-Systems rilascia CodeMeter 9.00 e CodeMeter Protection Suite 11.80
Con CodeMeter 9.00, Wibu-Systems avvia la trasformazione graduale verso un ambiente runtime universale, destinato a supportare sia i CmDongle attuali, sia una nuova generazione di CmDongle, costruiti per la crittografia post-quantistica. Questo sviluppo non rappresenta un punto...