---
title: "OT cybersecurity: la guida WIIT"
description: "Coniugare resilienza, flessibilità e gestione della complessità: ecco l’approccio di WIIT all’implementazione di soluzioni di OT cybersecurit"
image: https://magazine.wiit.cloud/hubfs/ot%20cybersecurity.jpg
---
- [en](https://www.wiit.cloud/en/investors/)
- [de](https://www.wiit.cloud/de/investoren/)
- it
[  ](https://www.wiit.cloud/)
Menu
- [Services](https://www.wiit.cloud/services/)
- - - [](https://www.wiit.cloud/services/cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- - [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Premium Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/)
- [Premium Private](https://www.wiit.cloud/services/cloud/premium-cloud/premium-private/)
- [Premium MultiCloud](https://www.wiit.cloud/services/cloud/premium-cloud/multicloud/)
- [Public Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/public-cloud/)
- [Multi Tier IV Data Center](https://www.wiit.cloud/services/cloud/premium-cloud/multi-tier-iv-data-center/)
- [Smart Cloud](https://www.wiit.cloud/services/cloud/smart-cloud/)
- [Cloud Migration](https://www.wiit.cloud/services/cloud/cloud-migration/)
- [Virtual Workplace](https://www.wiit.cloud/services/cloud/virtual-workplace/)
- - [](https://www.wiit.cloud/services/business-continuity/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- - [Continuous Data Protection](https://www.wiit.cloud/services/business-continuity/continuous-data-protection/)
- [Continuous Process Resilience](https://www.wiit.cloud/services/business-continuity/continuous-process-resilience/)
- [Vault Backup](https://www.wiit.cloud/services/business-continuity/vault-backup/)
- - [](https://www.wiit.cloud/services/cyber-security/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- - [Assessment](https://www.wiit.cloud/services/cyber-security/assessment/)
- [SOCaaS](https://www.wiit.cloud/services/cyber-security/soc-aas/)
- [Premium](https://www.wiit.cloud/services/cyber-security/soc-aas/premium/)
- [Smart](https://www.wiit.cloud/services/cyber-security/soc-aas/smart/)
- [Cyber Security Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/)
- [Network Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/network-defence/)
- [Endpoint Protection](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/endpoint-protection/)
- [Privileged Access Management](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/privileged-access-management/)
- [Vulnerability Discovery & Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/vulnerability-discovery-defence/)
- [Message Hardening](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/message-hardening/)
- [Plant & Industrial Security](https://www.wiit.cloud/services/cyber-security/plant-industrial-security/)
- [People Awareness](https://www.wiit.cloud/services/cyber-security/people-awareness/)
- - [](https://www.wiit.cloud/services/saas/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- - [Digital Signing](https://www.wiit.cloud/services/saas/digital-signing/)
- [Collaboration](https://www.wiit.cloud/services/saas/collaboration/)
- [Process Automation](https://www.wiit.cloud/services/saas/process-automation/)
- [Business Process Management](https://www.wiit.cloud/services/saas/business-process-management-bpm/)
- [Enterprise Content Management](https://www.wiit.cloud/services/saas/enterprise-content-management-ecm/)
- [Content Compliance](https://www.wiit.cloud/services/saas/content-compliance/)
- [Customer Communication Management](https://www.wiit.cloud/services/saas/customer-communication-management-ccm/)
- [Software Development](https://www.wiit.cloud/services/saas/software-development/)
- - [](https://www.wiit.cloud/services/secure-cloud/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- - [Artificial Intelligence](https://www.wiit.cloud/services/secure-cloud/ai-artificial-intelligence/)
- [Enterprise iPaaS](https://www.wiit.cloud/services/secure-cloud/enterprise-ipaas/)
- [Metaverso](https://www.wiit.cloud/services/secure-cloud/metaverso/)
- [IoT](https://www.wiit.cloud/services/secure-cloud/iot/)
- [Industries](https://www.wiit.cloud/industries/)
- - - [](https://www.wiit.cloud/industries/fashion-luxury/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- - [](https://www.wiit.cloud/industries/manufacturing/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- - [](https://www.wiit.cloud/industries/professional-services/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- - [](https://www.wiit.cloud/industries/cpg-retail/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- - [](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- - - [](https://www.wiit.cloud/industries/financial-services/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- - [](https://www.wiit.cloud/industries/energy-utility/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- - [](https://www.wiit.cloud/industries/telco-media/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- - [](https://www.wiit.cloud/industries/food-beverage/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- - - [](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- - [SAP](https://www.wiit.cloud/platform/mission-critical-platform/sap/)
- [Oracle](https://www.wiit.cloud/platform/mission-critical-platform/oracle/)
- [Microsoft Dynamics](https://www.wiit.cloud/platform/mission-critical-platform/microsoft-dynamics/)
- [E-commerce](https://www.wiit.cloud/platform/mission-critical-platform/e-commerce/)
- - [](https://www.wiit.cloud/platform/cloud-technology/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- - [Bare Metal](https://www.wiit.cloud/platform/cloud-technology/bare-metal/)
- [IBMi/AIX](https://www.wiit.cloud/platform/cloud-technology/ibm-aix/)
- [Virtual Private Cloud](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/)
- [Virtual Private Cloud - VMware](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/vmware/)
- [Virtual Private Cloud - OpenStack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Hyperconvergence](https://www.wiit.cloud/platform/cloud-technology/hyperconvergence/)
- [Kubernetes](https://www.wiit.cloud/platform/cloud-technology/kubernetes/)
- [AWS](https://www.wiit.cloud/platform/cloud-technology/aws/)
- [Azure](https://www.wiit.cloud/platform/cloud-technology/azure/)
- [Google Cloud](https://www.wiit.cloud/platform/cloud-technology/google-cloud/)
- - [](https://www.wiit.cloud/platform/collaboration/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- - [Microsoft Sharepoint](https://www.wiit.cloud/platform/collaboration/microsoft-sharepoint/)
- [Microsoft 365](https://www.wiit.cloud/platform/collaboration/microsoft-365/)
- - [](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Piattaforma Cloud Native WIIT – WCNP](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- - [Openstack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Kubernetes Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-kubernetes-platform/)
- [European Cloud Vault](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/european-cloud-vault/)
- [Elastic Cloud](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/elastic-cloud-enterprise/)
- [DB as a Service](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-database-as-a-service/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- - - - [About](https://www.wiit.cloud/company/about/)
- [Il Gruppo WIIT](https://www.wiit.cloud/company/about/il-gruppo-wiit/)
- [Mission e Valori](https://www.wiit.cloud/company/about/mission-e-valori/)
- [Strategia](https://www.wiit.cloud/company/about/strategia/)
- [Cloud4Europe](https://www.wiit.cloud/company/about/cloud4europe/)
- [Certificazioni](https://www.wiit.cloud/company/about/certificazioni/)
- [Premi e Riconoscimenti](https://www.wiit.cloud/company/about/premi-e-riconoscimenti/)
- - - [Sustainability](https://www.wiit.cloud/sustainability/)
- [The Premium Cloud](https://www.wiit.cloud/sustainability/the-premium-cloud/)
- [WIIT 4 Innovation](https://www.wiit.cloud/sustainability/wiit-4-innovation/)
- [WIIT 4 Climate](https://www.wiit.cloud/sustainability/wiit-4-climate/)
- [WIIT 4 People](https://www.wiit.cloud/sustainability/wiit-4-people/)
- [Obiettivi 2030](https://www.wiit.cloud/sustainability/obiettivi-2030/)
- [ESG Governance](https://www.wiit.cloud/sustainability/esg-governance/)
- [ESG Rating](https://www.wiit.cloud/sustainability/esg-rating/)
- [Documenti](https://www.wiit.cloud/sustainability/documenti/)
- - - [Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Board of Directors](https://www.wiit.cloud/company/corporate-governance/board-of-directors/)
- [Collegio Sindacale](https://www.wiit.cloud/company/corporate-governance/collegio-sindacale/)
- [Società di Revisione](https://www.wiit.cloud/company/corporate-governance/societa-di-revisione/)
- [Comitati Endoconsiliari](https://www.wiit.cloud/company/corporate-governance/comitati-endoconsiliari/)
- [Organo di Vigilanza e Codice Etico](https://www.wiit.cloud/company/corporate-governance/organo-di-vigilanza-e-codice-etico/)
- [Assemblea degli Azionisti](https://www.wiit.cloud/company/corporate-governance/assemblea-degli-azionisti/)
- [Voto maggiorato](https://www.wiit.cloud/company/corporate-governance/voto-maggiorato/)
- [Documenti](https://www.wiit.cloud/company/corporate-governance/documenti/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- - - [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Campagne](https://www.wiit.cloud/company/media-events/campagne/)
- [Eventi](https://www.wiit.cloud/company/media-events/eventi/)
- [News](https://www.wiit.cloud/categorie/news/)
- [Rassegna Stampa](https://www.wiit.cloud/categorie/rassegna-stampa/)
- [Video](https://www.wiit.cloud/company/media-events/video/)
- [White Papers](https://www.wiit.cloud/company/media-events/white-papers/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - - [](https://www.wiit.cloud/people-careers/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - [](https://www.wiit.cloud/people-careers/our-people-culture/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- - [](https://www.wiit.cloud/people-careers/wiit-academy/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- - [](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - - [](https://www.wiit.cloud/wcs/)
- [WIIT Channel Services (WCS)](https://www.wiit.cloud/wcs/)
- [](https://www.wiit.cloud/wcs/partnerprogram/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - [](https://www.wiit.cloud/wcs/services/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- - [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Contatta un consulente](https://magazine.wiit.cloud/sales/?hsLang=it)
- [Services](https://www.wiit.cloud/services/)
- [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [WIIT Channel Services](https://www.wiit.cloud/wcs/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Industries](https://www.wiit.cloud/industries/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- [Cloud Native Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- [About](https://www.wiit.cloud/company/about/)
- [Corporate Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Sustainability](https://www.wiit.cloud/sustainability/)
- [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Contatta un consulente](https://www.wiit.cloud/sales/)
">
# OT cybersecurity: la guida WIIT
WIIT | Feb 01, 2023
Categorie: [Manufacturing](https://magazine.wiit.cloud/tag/manufacturing) [Cyber Security](https://magazine.wiit.cloud/tag/cyber-security)
Quando si parla di **OT cybersecurity** e di approcci per **salvaguardare impianti e processi** produttivi nell’era dell’Industry 4.0, bisogna sempre distinguere e analizzare **due ambiti** specifici. Il primo è quello **organizzativo**, il secondo è quello **tecnologico**: uno non può prescindere dall’altro.
È infatti impossibile innalzare in modo efficace il livello di sicurezza nel settore manifatturiero se, prima di adottare soluzioni ad hoc, non si fa chiarezza sulle ripartizioni funzionali, sulle responsabilità di ciascun attore e, più in generale, sulla governance.
## **Uno scenario sempre più complesso**
Tendenzialmente, infatti, nel manufacturing **la OT cybersecurity è attribuita a unità organizzative differenti**. Si va dall’IT a chi si occupa della sicurezza fisica all’interno degli stabilimenti, passando per il [contributo delle HR](https://www.peoplechange360.it/people-strategy/limportanza-di-investire-nella-cybersecurity-awareness/) e per il coinvolgimento dei responsabili della parte impiantistica.
Si tratta di un fattore di complessità determinato dalla [stratificazione di hardware e software](https://magazine.wiit.cloud/spaghetti-architecture-cose-e-perche-e-il-nemico-dellit-moderno?hsLang=it) negli anni, una complicazione che molte aziende stanno tentando di risolvere anche in vista della prossima rivoluzione.
L’IoT – o meglio: **l’IIoT** ([**Industrial Internet of Things**](https://magazine.wiit.cloud/iiot-e-sicurezza-come-proteggere-l-industry-4-0-dalle-cyberminacce?hsLang=it)) – **sta infatti irrompendo all’interno di un mondo da sempre caratterizzato da macchine e soluzioni con cicli di vita pluridecennali**, con la promessa di alterare in modo sostanziale il modo in cui vengono gestiti i processi, compresi quelli relativi alla sicurezza.
Non sorprende dunque che chi oggi gestisce una moltitudine di istanze OT abbia qualche remora a muoversi: si tratta di intervenire su **oggetti e processi che per il business sono [mission-critical](https://magazine.wiit.cloud/come-si-proteggono-le-applicazioni-critiche?hsLang=it)**. E in un settore in cui tutto deve poter funzionare senza soluzione di continuità, gli investimenti in IIoT vengono spesso posticipati, a meno che non ci si voglia posizionare sul mercato come apripista e innovatori.
## **5 approcci allo sviluppo di una OT cybersecurity**
In un contesto del genere, affrontare il tema della OT cybersecurity significa essenzialmente valutare cinque opzioni.
1. La prima prevede l’identificazione preliminare degli elementi più significativi dell’ambito OT, a cui segue l’**installazione di soluzioni antivirus ed EDR (Endpoint Detection & Response) evolute in grado di girare anche su tecnologie obsolete**, fornendo una protezione a ciascuno degli endpoint. Il problema di questo approccio, però, è che non tutti gli sviluppatori forniscono prodotti di OT cybersecurity capaci di svolgere questo compito.
2. L’alternativa consiste nel creare una **compartimentazione delle reti OT (segmentazione)** adottando poi una **logica [zero trust](https://magazine.wiit.cloud/zero-trust-le-sfide-da-superare-per-una-strategia-di-successo?hsLang=it)**. L’obiettivo in questo caso è quello di isolare e segregare le varie istanze, producendo elementi di controllo – a partire dai firewall per arrivare a oggetti più evoluti – compatibili con i protocolli del mondo OT. Ma come gli addetti ai lavori ben sanno, non tutti sono disposti a rischiare di bloccare il traffico dei dati.
3. La OT cybersecurity passa poi naturalmente dai **sistemi di monitoraggio**, che “leggono” gli eventi che si verificano all’interno delle reti e li riportano su dashboard dedicate. Parliamo di **soluzioni che possono funzionare in modalità stand-alone o essere integrate con piattaforme SIEM o con un [SOC](https://magazine.wiit.cloud/security-operation-center-perch%C3%A9-non-tutti-i-provider-sono-uguali?hsLang=it)**, ma che sono adatte soprattutto alle imprese più strutturate, con un’importante [capacità di spending](https://magazine.wiit.cloud/security-budget-come-gestirlo-in-tempo-di-crisi?hsLang=it), come quelle che operano nel comparto energetico, dove in effetti questo approccio sta prendendo sempre più piede.
4. Occorre tenere in considerazione anche l’**accesso da parte degli utenti amministrativi** (utenze privilegiate) ai sistemi OT in particolare per gli accessi remoti. Questi accessi devono essere **regolamentati e monitorati tramite soluzioni PAM** (**Privileged Access Management**) che siano efficaci anche in ambito OT.
5. Il quinto filone è quello che WIIT tende a prediligere, in quanto offre flessibilità e gradualità nello sviluppo di **una strategia cyber IT integrata alla OT cybersecurity**.
[](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/4265653/975e4db4-e0e1-4899-8061-026062ad518e)
## **La OT cybersecurity secondo WIIT**
I punti precedenti trovano la sintesi in un modus operandi che ha cominciato ad affermarsi durante e subito dopo l’emergenza Covid, quando molte imprese manifatturiere, in risposta alle norme che prescrivevano il distanziamento sociale, hanno dovuto **regolamentare gli accessi degli utenti privilegiati e degli amministratori di sistema agli ambienti OT da remoto**.
In pratica, sono stati sostituiti modem e client obsoleti con prodotti specifici di nuova generazione, in grado di creare **gateway per accedere alle operations e monitorarle a distanza**. Una filosofia modulare, improntata alla [**resilienza**](https://magazine.wiit.cloud/cyber-resilience-in-tre-step-dal-fashion-al-farmaceutico?hsLang=it) e alla [**continuità operativa**](https://magazine.wiit.cloud/cloud-e-industry-4-0-perche-e-un-matrimonio-perfetto?hsLang=it) e che dimostra come il concetto di mission critical non significhi necessariamente cybersecurity by design.
L’approccio di WIIT prevede tutti gli strumenti per gestire questo cambiamento ed è possibile solo nel momento in cui, come specificato all’inizio, l’organizzazione sia riuscita a **maturare consapevolezza di sé a livello organizzativo e tecnologico**, attraverso un’analisi accurata dei ruoli che ruotano attorno al mondo OT e delle tecnologie in campo. Questo rappresenta l’imprescindibile punto di partenza, a cui **devono seguire [attività di assessment](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it)** che aiutino l’organizzazione e il partner tecnologico a ricostruire la situazione as-is, con tutte le stratificazioni occorse negli anni. Soltanto a questo punto si può procedere con **la scelta e l’implementazione di soluzioni da realizzare con una logica multistep**.
A prima vista potrebbe sembrare un approccio laborioso, ma è senz’altro quello che nel tempo **garantisce minor costo, minor impatto tecnologico, minor livello di disservizio e minor sforzo di cambiamento** per buona parte delle imprese manifatturiere di taglia media.
[](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/4265653/5fb8dc21-b2a5-42eb-8284-1744186e7dfb)
[Post precedente Preparati alla deadline SAP S/4HANA e cosa succede se non lo fai](https://magazine.wiit.cloud/preparati-alla-deadline-sap-s/4hana-e-cosa-succede-se-non-lo-fai?hsLang=it) [Post successivo Business resilience: 4 pilastri della Business continuity al servizio del Retail](https://magazine.wiit.cloud/business-resilience-4-pilastri-della-business-continuity-al-servizio-del-retail?hsLang=it)
### Iscriviti alla Newsletter
- Popolari
- Recenti
- [Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
- [Data Center per aziende: cos'è, classificazioni e costi](https://magazine.wiit.cloud/guida-ai-data-center-classificazioni-usi-e-costi?hsLang=it)
- [Sovranità digitale in Europa: a che punto siamo](https://magazine.wiit.cloud/sovranit%C3%A0-digitale-in-europa-a-che-punto-siamo?hsLang=it)
- [Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
- [Green data center: cos’è e perché è centrale per la sostenibilità aziendale](https://magazine.wiit.cloud/il-ruolo-del-green-data-center-nella-sostenibilit%C3%A0-aziendale?hsLang=it)
- [](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it)
[Security Assessment: come capire falle e rischi](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it) Sep 02, 2026
- [](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
[Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it) Aug 05, 2026
- [](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it)
[Cloud europeo e hyperscaler: complementari o contrapposti? I 6 elementi da valutare](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it) Jul 07, 2026
- [](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
[Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it) Jul 01, 2026
- [](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it)
[Infrastructure as Code: più agilità e sicurezza nel provisioning dell'infrastruttura](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it) May 27, 2026
### Categorie
- [Awards (1)](https://magazine.wiit.cloud/tag/awards)
- [Blockchain (1)](https://magazine.wiit.cloud/tag/blockchain)
- [Business Continuity (13)](https://magazine.wiit.cloud/tag/business-continuity)
- [Cloud (30)](https://magazine.wiit.cloud/tag/cloud)
- [Data Center (4)](https://magazine.wiit.cloud/tag/data-center)
- [GDPR (1)](https://magazine.wiit.cloud/tag/gdpr)
- [Intelligenza Artificiale (1)](https://magazine.wiit.cloud/tag/intelligenza-artificiale)
- [SAP (7)](https://magazine.wiit.cloud/tag/sap)
- [Trasformazione Digitale (6)](https://magazine.wiit.cloud/tag/trasformazione-digitale)
Vedi tutte
[](https://www.wiit.cloud/)
WIIT Group
Via dei Mercanti 12 20121 Milano (MI) [+39 02 366 075 00](tel:+390236607500) [+39 02 366 075 05](tel:+390236607505) [info@wiit.cloud](mailto:info@wiit.cloud) P.IVA 01615150214 Capitale Sociale 2.802.066 i.v. REA Milano n. 1654427
-
-
-
-
- [Privacy policy](https://www.wiit.cloud/privacy-policy/)
- [Cookie Policy](https://www.wiit.cloud/cookie-policy/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- [Informativa candidati](https://www.wiit.cloud/wp-content/uploads/2022/03/20220307_WIIT_Informativa-candidati.pdf)
- [Informativa categorie protette](https://www.wiit.cloud/wp-content/uploads/2023/02/20220307_WIIT_Informativa-candidati_categorie-protette.pdf)
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "WIIT",
"url" : "https://magazine.wiit.cloud/author/wiit"
},
"dateModified" : "2026-03-27T17:49:50.509Z",
"datePublished" : "2023-02-01T08:58:00.000Z",
"headline" : "OT cybersecurity: la guida WIIT",
"image" : [ "https://magazine.wiit.cloud/hubfs/ot%20cybersecurity.jpg" ],
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/ot-cybersecurity-la-guida-wiit",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiit.cloud/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Spa"
}
}
```
```json
{
"@context" : "https://schema.org",
"@type" : "Article",
"about" : {
"@type" : "Thing",
"name" : "Manufacturing"
},
"articleBody" : "Quando si parla di OT cybersecurity e di approcci per salvaguardare impianti e processi produttivi nell’era dell’Industry 4.0, bisogna sempre distinguere e analizzare due ambiti specifici. Il primo è quello organizzativo, il secondo è quello tecnologico: uno non può prescindere dall’altro. È infatti impossibile innalzare in modo efficace il livello di sicurezza nel settore manifatturiero se, prima di adottare soluzioni ad hoc, non si fa chiarezza sulle ripartizioni funzionali, sulle responsabilità di ciascun attore e, più in generale, sulla governance. Uno scenario sempre più complesso Tendenzialmente, infatti, nel manufacturing la OT cybersecurity è attribuita a unità organizzative differenti. Si va dall’IT a chi si occupa della sicurezza fisica all’interno degli stabilimenti, passando per il contributo delle HR e per il coinvolgimento dei responsabili della parte impiantistica. Si tratta di un fattore di complessità determinato dalla stratificazione di hardware e software negli anni, una complicazione che molte aziende stanno tentando di risolvere anche in vista della prossima rivoluzione. L’IoT – o meglio: l’IIoT (Industrial Internet of Things) – sta infatti irrompendo all’interno di un mondo da sempre caratterizzato da macchine e soluzioni con cicli di vita pluridecennali, con la promessa di alterare in modo sostanziale il modo in cui vengono gestiti i processi, compresi quelli relativi alla sicurezza. Non sorprende dunque che chi oggi gestisce una moltitudine di istanze OT abbia qualche remora a muoversi: si tratta di intervenire su oggetti e processi che per il business sono mission-critical. E in un settore in cui tutto deve poter funzionare senza soluzione di continuità, gli investimenti in IIoT vengono spesso posticipati, a meno che non ci si voglia posizionare sul mercato come apripista e innovatori. 5 approcci allo sviluppo di una OT cybersecurity In un contesto del genere, affrontare il tema della OT cybersecurity significa essenzialmente valutare cinque opzioni. La prima prevede l’identificazione preliminare degli elementi più significativi dell’ambito OT, a cui segue l’installazione di soluzioni antivirus ed EDR (Endpoint Detection & Response) evolute in grado di girare anche su tecnologie obsolete, fornendo una protezione a ciascuno degli endpoint. Il problema di questo approccio, però, è che non tutti gli sviluppatori forniscono prodotti di OT cybersecurity capaci di svolgere questo compito. L’alternativa consiste nel creare una compartimentazione delle reti OT (segmentazione) adottando poi una logica zero trust. L’obiettivo in questo caso è quello di isolare e segregare le varie istanze, producendo elementi di controllo – a partire dai firewall per arrivare a oggetti più evoluti – compatibili con i protocolli del mondo OT. Ma come gli addetti ai lavori ben sanno, non tutti sono disposti a rischiare di bloccare il traffico dei dati. La OT cybersecurity passa poi naturalmente dai sistemi di monitoraggio, che “leggono” gli eventi che si verificano all’interno delle reti e li riportano su dashboard dedicate. Parliamo di soluzioni che possono funzionare in modalità stand-alone o essere integrate con piattaforme SIEM o con un SOC, ma che sono adatte soprattutto alle imprese più strutturate, con un’importante capacità di spending, come quelle che operano nel comparto energetico, dove in effetti questo approccio sta prendendo sempre più piede. Occorre tenere in considerazione anche l’accesso da parte degli utenti amministrativi (utenze privilegiate) ai sistemi OT in particolare per gli accessi remoti. Questi accessi devono essere regolamentati e monitorati tramite soluzioni PAM (Privileged Access Management) che siano efficaci anche in ambito OT. Il quinto filone è quello che WIIT tende a prediligere, in quanto offre flessibilità e gradualità nello sviluppo di una strategia cyber IT integrata alla OT cybersecurity. La OT cybersecurity secondo WIIT I punti precedenti trovano la sintesi in un modus operandi che ha cominciato ad affermarsi durante e subito dopo l’emergenza Covid, quando molte imprese manifatturiere, in risposta alle norme che prescrivevano il distanziamento sociale, hanno dovuto regolamentare gli accessi degli utenti privilegiati e degli amministratori di sistema agli ambienti OT da remoto. In pratica, sono stati sostituiti modem e client obsoleti con prodotti specifici di nuova generazione, in grado di creare gateway per accedere alle operations e monitorarle a distanza. Una filosofia modulare, improntata alla resilienza e alla continuità operativa e che dimostra come il concetto di mission critical non significhi necessariamente cybersecurity by design. L’approccio di WIIT prevede tutti gli strumenti per gestire questo cambiamento ed è possibile solo nel momento in cui, come specificato all’inizio, l’organizzazione sia riuscita a maturare consapevolezza di sé a livello organizzativo e tecnologico, attraverso un’analisi accurata dei ruoli che ruotano attorno al mondo OT e delle tecnologie in campo. Questo rappresenta l’imprescindibile punto di partenza, a cui devono seguire attività di assessment che aiutino l’organizzazione e il partner tecnologico a ricostruire la situazione as-is, con tutte le stratificazioni occorse negli anni. Soltanto a questo punto si può procedere con la scelta e l’implementazione di soluzioni da realizzare con una logica multistep. A prima vista potrebbe sembrare un approccio laborioso, ma è senz’altro quello che nel tempo garantisce minor costo, minor impatto tecnologico, minor livello di disservizio e minor sforzo di cambiamento per buona parte delle imprese manifatturiere di taglia media.",
"author" : {
"@type" : "Person",
"name" : "WIIT",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ],
"url" : "https://magazine.wiit.cloud/author/wiit"
},
"dateModified" : "1774633790512",
"datePublished" : "2023-02-01 08:58:00",
"description" : "Coniugare resilienza, flessibilità e gestione della complessità: ecco l’approccio di WIIT all’implementazione di soluzioni di OT cybersecurit",
"editor" : {
"@type" : "Person",
"name" : "WIIT"
},
"headline" : "OT cybersecurity: la guida WIIT",
"image" : {
"@type" : "ImageObject",
"height" : 675,
"url" : "https://magazine.wiit.cloud/hubfs/ot%20cybersecurity.jpg",
"width" : 1200
},
"inLanguage" : "it-IT",
"isAccessibleForFree" : true,
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/ot-cybersecurity-la-guida-wiit",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiitgroup.com/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Magazine",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ]
},
"url" : "https://magazine.wiit.cloud/ot-cybersecurity-la-guida-wiit",
"wordCount" : 853
}
```