Qual è il costo effettivo di un’interruzione OT per i tuoi clienti?
La tecnologia operativa (OT) – i sistemi che controllano le linee di produzione, gli impianti di trattamento delle acque, le reti elettriche e i terminali logistici – è la spina dorsale dell'industria svedese. A differenza dell'IT per ufficio, questi sistemi sono progettati per la stabilità piuttosto che per il cambiamento. Molti funzionano con Windows XP o Linux più datati perché gli aggiornamenti del sistema operativo possono invalidare le certificazioni e bloccare la produzione. Le apparecchiature funzionano per 20-30 anni perché semplicemente non possono essere messe offline. Questo rende gli ambienti OT un obiettivo attraente e vulnerabile.
Chi è a rischio?
La maggior parte dei partner IT incontra ambienti OT presso clienti nei settori manifatturiero (Volvo, SKF, Sandvik), energia e teleriscaldamento, acqua e acque reflue municipali, produzione alimentare (Arla, Oatly), logistica e catena del freddo, e sanità e farmaceutica.
Quanto costa un'ora di inattività?
Settore, Costo stimato/ora
- Produzione automobilistica - 1–5 milioni di SEK
- Pasta e carta - 300–800 mila SEK
- Produzione alimentare 150–500 mila SEK
- Distribuzione energetica - Multe normative + perdita di clienti
- Acqua/Acque reflue municipali - Salute pubblica e responsabilità civile
La fabbrica della Jaguar Land Rover è stata chiusa per mesi dopo un cyberattacco al loro ambiente OT nel 2025 – con un costo di diversi miliardi di SEK. Un attacco simile a una linea di produzione svedese potrebbe produrre centinaia di milioni di perdite dirette prima di considerare i costi di ripristino, le sanzioni normative e il danno reputazionale.
Perché le interruzioni OT sono peggiori delle interruzioni IT
I guasti meccanici sono isolati e prevedibili. I cyberattacchi no. Gli attaccanti compromettono le workstation di ingegneria, quindi si spostano lateralmente nei sistemi SCADA, DCS e HMI – disabilitando simultaneamente più sistemi in un impianto. Il ripristino dipende dal ripristino digitale, non dai pezzi di ricambio, e senza un piano richiede giorni, non ore.
Dal 2025, NIS2 significa anche che più aziende svedesi dovranno affrontare requisiti vincolanti dell'UE in materia di cybersecurity per le infrastrutture critiche – aggiungendo il rischio normativo in cima al rischio operativo.
Cosa deve essere implementato
- Backup adattato all'OT – archiviazione immutabile che il ransomware non può crittografare, con supporto per sistemi operativi legacy
- Ripristino con un clic – il personale in loco deve essere in grado di ripristinare i sistemi critici in minuti, non giorni
- Sicurezza OT integrata – progettata per ambienti air-gapped e sistemi che non possono essere patchati regolarmente
- Ripristino universale – recuperare sistemi di dieci anni su hardware nuovo o diverso se necessario
Acronis Cyber Protect per OT è costruito specificamente per queste sfide. Utilizza il calcolatore del tempo di inattività ICS/OT per stimare quanto costa un'interruzione ai tuoi clienti – un ottimo punto di partenza per qualsiasi conversazione sulla sicurezza OT.