Industrial Cyber Summit

Cybersicurezza Industriale: Una Responsabilità Condivisa

L’Industrial Cyber Summit 2026 ha riunito a Bardolino i principali protagonisti del panorama industriale italiano per affrontare una delle sfide più rilevanti degli anni a venire: la convergenza tra cybersecurity, safety e conformità normativa.

‍

In poche ore è stato possibile mettere attorno allo stesso tavolo mondi storicamente separati – IT, OT, aziende utilizzatrici, costruttori di macchine, system integrator ed esperti di cybersecurity – accomunati oggi da un’esigenza imprescindibile: costruire un approccio condiviso alla sicurezza industriale.

‍

‍

L’evoluzione del quadro normativo europeo sta infatti creando un punto di incontro obbligato lungo tutta la filiera. Dalla Direttiva NIS2, che introduce nuovi obblighi per gli operatori essenziali e la loro supply chain, al Regolamento Macchine (UE) 2023/1230, fino al Cyber Resilience Act (CRA), la cybersecurity non rappresenta più un tema separato, ma un requisito trasversale che coinvolge l’intero ciclo di vita della macchina e dell’impianto.

Nel corso dell’evento è emerso con chiarezza un cambio di paradigma: i team IT e OT non possono più operare in compartimenti stagni, ma devono collaborare in modo strutturato dalla progettazione alla messa in servizio, fino alla manutenzione e alla gestione delle vulnerabilità.

Uno dei temi centrali del Summit ha riguardato il rapporto tra il nuovo Regolamento Macchine e la cybersecurity. I Requisiti Essenziali di Sicurezza e Salute (RES), in particolare i punti 1.1.9 e 1.2.1, affrontano esclusivamente gli aspetti di cybersecurity direttamente correlati alla safety e all’integrità funzionale dei sistemi di controllo. Per raggiungere una compliance completa è necessario estendere l’approccio anche al Cyber Resilience Act, che introduce requisiti specifici quali Secure by Design, Vulnerability Management, aggiornamenti di sicurezza e gestione delle vulnerabilità lungo l’intero ciclo di vita del prodotto, e alla Direttiva NIS2, che impone requisiti organizzativi, di gestione del rischio e resilienza anche ai costruttori di macchine coinvolti nella supply chain critica.

L’evento ha inoltre fornito un quadro tecnico e operativo concreto, andando oltre la sola interpretazione normativa. È stato presentato un percorso strutturato di compliance che integra i principali riferimenti tecnici oggi disponibili, tra cui:

• prEN 50742 – Protection Against Corruption
• EN IEC 62443-3-3 – System Security Requirements
• Vulnerability Management

L’integrazione di questi standard consente di costruire un percorso coerente verso la presunzione di conformità al Regolamento Macchine e l’allineamento ai requisiti del Cyber Resilience Act, offrendo alle aziende una metodologia concreta per progettare, verificare e mantenere sicure macchine e impianti.

‍

Conclusione: Da Sfida a Vantaggio Competitivo

L’Industrial Cyber Summit ha confermato come la cybersecurity industriale sia ormai un requisito sistemico che coinvolge costruttori, integratori, utilizzatori finali e supply chain. La convergenza tra safety e cybersecurity rappresenta oggi la base per garantire conformità normativa, continuità operativa e resilienza delle infrastrutture industriali.

Affrontare la cybersicurezza non è più solo una questione di mitigazione del rischio, ma una scelta strategica per costruire un fondamento di fiducia. È solo attraverso questo approccio olistico e collaborativo che le aziende possono sbloccare appieno il potenziale dell'Industria 4.0, trasformando un'apparente sfida in un potente e duraturo vantaggio competitivo.

AC&E Divisione Cyber supporta costruttori di macchine, system integrator e aziende industriali con servizi dedicati alla Industrial Cyber Security, tra cui OT Risk Assessment, Vulnerability Assessment & Penetration Testing (VAPT), Vulnerability Management, percorsi di adeguamento normativo e formazione specialistica, mettendo a disposizione oltre 25 anni di esperienza nel settore della sicurezza industriale.

‍