Frigoriferi, dispositivi IoT e accessi remoti fanno parte dell’infrastruttura degli impianti aziendali. Se controller, interfacce di gestione o sistemi di teleassistenza sono esposti su Internet senza adeguate protezioni, possono consentire accessi non autorizzati e modifiche a temperature, parametri operativi e allarmi. Le conseguenze possono coinvolgere la catena del freddo, la continuità aziendale e la sicurezza delle persone.
Con il bollettino del 4 novembre 2026, CSIRT Italia, nell’ambito dell’Agenzia per la Cybersicurezza Nazionale, ha esteso il richiamo urgente alla sicurezza a tutte le organizzazioni che utilizzano tecnologie per la catena del freddo e, più in generale, strumenti di telecontrollo industriale. Il tema non riguarda quindi soltanto i frigoriferi, ma anche la protezione dei dispositivi connessi e degli accessi utilizzati per manutenzione e teleassistenza.
Il richiamo segue le raccomandazioni già rivolte agli operatori della distribuzione alimentare e della refrigerazione industriale dopo un incidente che ha colpito numerose catene di supermercati francesi, sfruttando installazioni obsolete, interfacce amministrative esposte e carenze nei meccanismi di autenticazione.
Cos’è la catena del freddo dal punto di vista della cybersecurity
La catena del freddo è un processo fisico che dipende da sistemi digitali connessi. Oltre ai frigoriferi e ai gruppi frigo, comprende controller, sensori, attuatori, interfacce uomo-macchina, piattaforme SCADA, gateway OT/IoT e servizi di teleassistenza usati da manutentori e fornitori.
Questi sistemi consentono di monitorare temperature, gestire cicli di sbrinamento, ricevere allarmi e intervenire da remoto. Per questo la loro sicurezza non riguarda solo l’IT, ma la continuità operativa dell’azienda.
Come si è arrivati a questa allerta
L’allerta nasce dalla combinazione tra impianti sempre più connessi e configurazioni di sicurezza spesso insufficienti. CSIRT Italia segnala che dispositivi e servizi come IoT, router industriali, telecamere IP, sistemi SCADA e interfacce di amministrazione vengono frequentemente esposti su Internet in modo insicuro, per credenziali deboli o predefinite, assenza di MFA, configurazioni errate o firmware non aggiornato.
Nel caso della filiera del freddo, l’esposizione di funzioni amministrative e di controllo può consentire l’accesso a sistemi destinati esclusivamente a operatori e manutentori autorizzati.
Cosa può accadere se un impianto di refrigerazione viene compromesso?
Un impianto compromesso può subire modifiche non autorizzate a temperature, cicli di sbrinamento, soglie di allarme e notifiche. Un attaccante può anche alterare i dati visualizzati dagli operatori o disabilitare gli allarmi, ritardando l’individuazione delle anomalie.
Le conseguenze possono includere:
- Interruzione della refrigerazione e deterioramento di prodotti o materiali conservati.
- Indisponibilità degli impianti, sospensione delle attività e costi di ripristino.
- Impatti su più sedi, quando la gestione è centralizzata.
- Rischi per la continuità operativa e per la salute delle persone.
Perché HTTPS e pagina di login non garantiscono la sicurezza?
HTTPS protegge la comunicazione, ma non elimina le vulnerabilità del sistema né impedisce l’uso di credenziali compromesse. CSIRT Italia precisa che la presenza di una pagina di autenticazione o di un certificato HTTPS non è sufficiente a considerare sicuro un servizio esposto su Internet.
La protezione efficace richiede controlli combinati: rimozione dell’esposizione pubblica, segmentazione delle reti, autenticazione robusta, gestione delle credenziali, aggiornamenti e monitoraggio.
Quali misure raccomanda CSIRT Italia?
Le misure prioritarie consistono nel censire i sistemi, rimuovere le esposizioni dirette su Internet e proteggere gli accessi remoti. Il bollettino indica attività immediate da coordinare tra sicurezza informatica, responsabili degli impianti e manutentori.
Le azioni principali sono:
- Censire gli asset connessi:controller, SCADA, HMI, gateway OT/IoT, piattaforme di monitoraggio, servizi di teleassistenza, produttore, modello, versione e stato di supporto.
- Rimuovere l’esposizione pubblica:le interfacce amministrative e i servizi di controllo OT non dovrebbero essere raggiungibili direttamente da Internet.
- Segregare IT e OT:separare gli ambienti di controllo dalle reti aziendali, dagli utenti e dalle reti ospiti, con regole di firewall restrittive.
- Proteggere la teleassistenza:usare VPN aggiornate, MFA, account individuali, privilegi minimi e limiti temporali per fornitori e manutentori.
- Verificare account e configurazioni:disattivare account non riconosciuti, sostituire credenziali predefinite o deboli e confrontare i parametri attuali con quelli autorizzati.
- Controllare allarmi e log:verificare il funzionamento degli allarmi, anche con strumenti indipendenti dove disponibili, e ricercare accessi o modifiche anomale.
- Gestire i dispositivi fuori supporto:isolare, monitorare e pianificare la sostituzione dei sistemi End of Life, considerando l’isolamento una misura temporanea.
Perché preservare log e configurazioni è importante?
In caso di sospetta compromissione, log, configurazioni ed evidenze digitali vanno preservati prima di eseguire operazioni che potrebbero cancellarli. CSIRT Italia raccomanda di conservare questi elementi compatibilmente con la messa in sicurezza degli impianti.
Riavvii, ripristini di fabbrica e riconfigurazioni non coordinati possono rendere più difficile ricostruire gli eventi, identificare accessi anomali e comprendere quali sistemi sono stati interessati. Per questo contenimento, analisi e ripristino devono essere pianificati con responsabili degli impianti, manutentori e responsabili della sicurezza.
Cosa devono fare le aziende subito?
La prima azione è verificare chi può accedere da remoto agli impianti e se qualche interfaccia è raggiungibile da Internet. Non è necessario iniziare da investimenti complessi: il punto di partenza è la visibilità su asset, accessi, configurazioni e stato di aggiornamento.
Domande frequenti
I frigoriferi connessi a Internet sono davvero a rischio cyber?
Sì. Se controller, interfacce di gestione, sistemi di teleassistenza o piattaforme di monitoraggio sono esposti su Internet o configurati in modo insicuro, possono consentire accessi non autorizzati e modifiche ai parametri degli impianti.
Perché gli accessi remoti sono un punto critico?
Perché consentono a manutentori, fornitori e operatori di intervenire sugli impianti da remoto. Se non sono protetti da VPN, autenticazione a più fattori, account individuali e privilegi minimi, possono diventare una porta d’ingresso per un cyberattacco.
Quali aziende sono coinvolte oltre alla GDO?
Oltre a grande distribuzione, logistica alimentare e refrigerazione industriale, l’allerta riguarda tutte le organizzazioni che utilizzano tecnologie per la catena del freddo e, più in generale, strumenti di telecontrollo industriale: climatizzazione, impianti idrici, energia, videosorveglianza e altri sistemi OT.
Basta HTTPS per proteggere un impianto connesso?
No. HTTPS protegge le comunicazioni, ma non previene vulnerabilità applicative, credenziali compromesse o accessi non autorizzati. Servono anche segmentazione delle reti, MFA, gestione delle credenziali, aggiornamenti e monitoraggio.
Cosa fare se si sospetta un accesso non autorizzato?
Attivare le procedure di gestione degli incidenti, limitare gli accessi sospetti, preservare log e configurazioni prima di interventi che potrebbero cancellarli e segnalare l’anomalia ai canali istituzionali del CSIRT Italia.
Quali sono le prime misure di mitigazione consigliate?
Censire gli impianti connessi, rimuovere le esposizioni dirette su Internet, segregare le reti IT e OT, proteggere gli accessi remoti con VPN e MFA, verificare account e configurazioni e gestire i dispositivi fuori supporto.
Vuoi capire se i tuoi impianti connessi sono esposti, chi può accedervi da remoto e quali controlli mancano?
Inizia da una mappatura degli asset digitali e delle vulnerabilità: è il primo passo per trasformare le raccomandazioni ACN in priorità operative concrete e ridurre il rischio per continuità, dati e persone. Scrivici a info@cyberitalia.cloud
