L'Agenzia per la cybersicurezza nazionale ha lanciato un allarme, richiamando all'azione supermercati, operatori della logistica alimentare, aziende della refrigerazione industriale e manutentori. L'obiettivo è rafforzare le misure di sicurezza sui sistemi che gestiscono la catena del freddo, dopo una serie di attacchi informatici che hanno colpito diversi Paesi europei e, più recentemente, anche l'Italia.
L'intervento dell'Agenzia, avvenuto il 2 novembre 2026, si rende necessario a fronte di due episodi significativi emersi sul territorio nazionale.
Un'azienda toscana attiva nella ristorazione collettiva ha notificato un incidente, mentre un attacco è stato rilevato contro un'impresa emiliana specializzata nei surgelati, sebbene quest'ultima non abbia ancora formalizzato la notifica. Questi eventi sottolineano la crescente vulnerabilità dei sistemi critici che supportano il settore alimentare.
Il richiamo dell'Agenzia si concentra in particolare sui sistemi di controllo e teleassistenza, strumenti essenziali per la gestione degli impianti frigoriferi e dei dispositivi a essi collegati. Per mitigare i rischi, sono state delineate raccomandazioni urgenti che includono la verifica dell'esposizione online di tali sistemi, la loro segregazione in ambienti protetti e il rafforzamento degli accessi remoti.
Quest'ultimo punto prevede l'adozione di VPN (Virtual Private Network) e l'implementazione dell'autenticazione multifattore, elementi cruciali per elevare il livello di protezione.
Un'attenzione specifica è rivolta al controllo degli account privilegiati e all'aggiornamento o alla sostituzione dei dispositivi non più supportati dai produttori, che rappresentano un potenziale punto debole per gli aggressori. L'Agenzia ha inoltre annunciato un prossimo incontro con le federazioni di settore e le principali aziende della grande distribuzione nazionale, a testimonianza dell'importanza strategica di un approccio coordinato alla sicurezza cibernetica.
Misure di sicurezza per la catena del freddo
Le indicazioni operative fornite dall'Agenzia mirano a blindare i collegamenti a distanza e gli apparati che consentono la gestione degli impianti di refrigerazione.
La prima fase prevede una scrupolosa verifica dell'esposizione online, fondamentale per identificare eventuali sistemi accessibili dall'esterno e, di conseguenza, esposti a rischi. Successivamente, la segregazione in ambienti protetti è indicata come misura per limitare l'accesso non autorizzato alle reti e agli apparati più sensibili dell'infrastruttura.
Il potenziamento degli accessi remoti è un pilastro delle raccomandazioni. L'utilizzo di VPN garantisce un canale di comunicazione sicuro, mentre l'autenticazione multifattore aggiunge un ulteriore strato di protezione, rendendo più difficile l'accesso a malintenzionati anche in caso di compromissione delle credenziali. Un controllo rigoroso sugli account dotati di privilegi elevati è altresì essenziale per prevenire abusi e intrusioni.
Nel contesto delle raccomandazioni, un ruolo chiave è attribuito agli interventi sui dispositivi obsoleti. L'Agenzia sottolinea l'importanza di procedere con l'aggiornamento o la sostituzione degli apparati non più supportati, una misura da affiancare alla revisione periodica delle credenziali, alla protezione dei collegamenti remoti e a un attento controllo delle impostazioni dei frigoriferi. L'invito all'azione è esteso sia agli operatori della distribuzione sia alle realtà che si occupano della gestione degli impianti, della manutenzione e dei servizi tecnici correlati alla refrigerazione, evidenziando la necessità di un impegno congiunto per la resilienza cibernetica del settore.
