L'Agenzia per la cybersicurezza nazionale italiana ha emesso un avviso urgente riguardo a crescenti attacchi hacker mirati ai sistemi informatici dei supermercati e della filiera alimentare. Le aziende sono invitate a rafforzare le proprie difese digitali per prevenire ulteriori intrusioni.
Crescono gli attacchi informatici alla filiera alimentare
Numerose nazioni europee hanno già segnalato gravi incidenti informatici. Questi attacchi hanno colpito la catena del freddo di diversi operatori commerciali. Tra i paesi interessati figurano Belgio, Lussemburgo, Irlanda, Paesi Bassi, Lettonia, Finlandia e Svezia. La gravità della situazione ha spinto l'Agenzia per la cybersicurezza nazionale (ACN) a intervenire con un richiamo generale.
L'ACN si rivolge specificamente agli attori della grande distribuzione organizzata. Sono coinvolti anche i settori della logistica alimentare e della refrigerazione industriale. Le società di manutenzione sono anch'esse incluse nell'avviso. L'agenzia ribadisce la necessità di implementare misure di sicurezza già raccomandate in passato. Tali indicazioni erano state fornite a seguito di precedenti incidenti digitali che avevano interessato diverse catene di supermercati in Francia.
La situazione attuale richiede un'attenzione massima e un'azione immediata da parte di tutti gli operatori del settore. La digitalizzazione crescente dei processi aziendali, se da un lato porta efficienza, dall'altro espone a nuovi e sofisticati rischi informatici. La filiera alimentare, per la sua natura capillare e per l'importanza dei beni trattati, rappresenta un obiettivo particolarmente appetibile per i criminali informatici.
Primi casi segnalati in Italia
L'Agenzia per la cybersicurezza nazionale ha confermato di aver ricevuto una notifica ufficiale di incidente. Questa segnalazione proviene da un'azienda con sede in Toscana. L'azienda opera nel settore della ristorazione collettiva. Si tratta di un segnale preoccupante che indica la penetrazione degli attacchi anche nel territorio nazionale.
Inoltre, l'ACN ha rilevato un ulteriore attacco informatico. Questo non è stato ancora formalmente notificato. L'attacco ha preso di mira un'impresa situata in Emilia. Questa azienda è specializzata nella produzione di surgelati. La scoperta di questi casi evidenzia la necessità di un monitoraggio costante e proattivo.
L'Agenzia ha intensificato tutte le attività di monitoraggio. Questa misura è fondamentale vista la vasta distribuzione territoriale del settore. L'obiettivo è individuare tempestivamente ogni possibile nuovo caso di attacco. La prevenzione e la rapida identificazione delle minacce sono cruciali per limitare i danni. La sicurezza informatica della filiera alimentare è una priorità nazionale.
Misure di sicurezza urgenti raccomandate dall'ACN
L'Agenzia per la cybersicurezza nazionale ha delineato una serie di raccomandazioni tecniche e operative. Queste misure devono essere adottate con la massima urgenza, qualora non siano già state implementate. La prima e più importante raccomandazione riguarda la verifica dell'eventuale esposizione su internet dei sistemi di controllo e teleassistenza.
Questi sistemi devono essere immediatamente segregati. Devono essere spostati in ambienti protetti. È fondamentale che siano separati dalle reti informatiche aziendali ordinarie. Questa separazione crea una barriera di sicurezza essenziale. Impedisce agli attaccanti di accedere facilmente ai sistemi critici dell'azienda.
Altre misure indicate includono il rafforzamento degli accessi da remoto. L'uso di reti private virtuali (VPN) è fortemente consigliato. L'autenticazione a più fattori (MFA) deve essere implementata ovunque possibile. Questo aggiunge un ulteriore livello di sicurezza. La verifica degli account privilegiati è un altro punto cruciale. Questi account hanno permessi elevati e rappresentano un bersaglio primario.
Infine, è essenziale procedere con l'aggiornamento o la sostituzione dei dispositivi obsoleti. Molti dispositivi non sono più supportati dai produttori. Questo li rende vulnerabili a exploit noti. L'ACN ha reso disponibili indicazioni tecniche dettagliate sul proprio sito web. Queste informazioni si trovano nel bollettino intitolato "Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo".
Incontro con le federazioni di settore e supporto alle aziende
Per affrontare la problematica in modo coordinato, l'Agenzia ha programmato un incontro. Questo si terrà a breve con le principali federazioni di settore. Saranno presenti anche le maggiori aziende della grande distribuzione a livello nazionale. L'obiettivo è condividere informazioni e strategie comuni.
Durante l'incontro si discuterà delle minacce emergenti. Si valuteranno le migliori pratiche per la difesa informatica. L'ACN ha inoltre manifestato la propria disponibilità. Le strutture dell'Agenzia sono pronte a supportare le aziende. L'intento è rafforzare la loro capacità di resistenza agli attacchi informatici. Si vuole rinnovare l'attenzione sui rischi specifici della filiera alimentare.
L'incontro servirà anche a sollecitare, se necessario, l'adozione immediata delle misure di prevenzione e mitigazione. La collaborazione tra pubblico e privato è fondamentale in questo contesto. La sicurezza informatica è una responsabilità condivisa. L'ACN si impegna a fornire tutto il supporto necessario per garantire la resilienza del settore alimentare italiano.