Quasi un terzo dei produttori britannici colpiti da attacchi informatici, rivela un'indagine
Una nuova indagine mostra che il 30% dei produttori britannici ha subito un attacco informatico ai danni della propria azienda o di un fornitore negli ultimi dodici mesi, eppure solo la metà dispone di un piano formale per rispondere quando si verifica un attacco.
Punti chiave
- Quasi uno su tre produttori britannici (30%) ha segnalato un attacco informatico contro la propria azienda o contro un'azienda nella loro catena di fornitura negli ultimi dodici mesi.
- Solo metà delle aziende colpite disponeva di un piano formale di risposta agli incidenti, vale a dire un documento scritto che descrivesse le azioni da intraprendere quando si verifica un attacco.
- I risultati arrivano a circa un anno di distanza da JLR (Jaguar Land Rover), il maggiore datore di lavoro automobilistico britannico, che è stato costretto ad interrompere la produzione per diverse settimane in seguito a un significativo attacco informatico.
- I grandi produttori descrivono se stessi come costantemente sottoposti a minacce, eppure la preparazione rimane molto al di sotto del livello di rischio effettivo.
Le fabbriche britanniche sono sottoposte a una crescente pressione da parte degli hacker, e i numeri mostrano che molte non sono pronte ad affrontarla. Una nuova indagine rivela che quasi un terzo dei produttori britannici ha subito un attacco informatico contro i propri sistemi o contro un'azienda da cui dipendono nella loro catena di fornitura, ossia la rete di fornitori che alimentano componenti, software o servizi in un prodotto finito.
L'angolo della catena di fornitura è importante. Un produttore può investire pesantemente nella propria sicurezza, ma subire comunque danni perché un fornitore più piccolo con difese più deboli viene compromesso per primo. Gli hacker hanno imparato che le aziende più piccole sono spesso una porta d'accesso più facile verso quelle più grandi.
Perché questo influisce sulle persone comuni?
Quando una fabbrica si ferma, i beni smettono di muoversi. Gli scaffali si svuotano, i tempi di consegna si allungano, e i prezzi possono aumentare. L'attacco a JLR, segnalato per la prima volta da The Guardian, ha costretto uno dei maggiori datori di lavoro britannici a sospendere la produzione per settimane, mostrando come rapidamente una singola violazione può avere ripercussioni su occupazione, concessionari e clienti.
Metà delle aziende intervistate ha ammesso di non disporre di un piano di risposta agli incidenti. È l'equivalente di un negoziante che sa che le inondazioni sono probabili ma non ha mai pensato a dove sia la scopa.
Cosa dovrebbero fare subito le aziende?
Gli esperti di sicurezza consigliano costantemente gli stessi punti di partenza: mappare ogni fornitore da cui dipendete, chiedere loro direttamente quali misure di sicurezza attuano, e scrivere, anche brevemente, cosa il vostro team farà nelle prime 24 ore dopo che un attacco viene scoperto.
Addestrare il personale a riconoscere le email di phishing, messaggi falsi progettati per rubare password o indurre i dipendenti a cedere accesso, rimane una delle difese più convenienti che un'azienda piccola o media può adottare.
I risultati dell'indagine sono un tempestivo avvertimento. I produttori che non hanno riesaminato la loro esposizione dall'incidente JLR stanno operando da un quadro obsoleto del loro rischio effettivo.
Cosa accadrà dopo?
Il governo britannico ha segnalato requisiti di sicurezza informatica più rigidi per i settori critici, inclusa la produzione, come parte degli sforzi più ampi per la resilienza nazionale. Regole e tempi specifici sono ancora in corso di definizione, ma la direzione è chiara: i regolatori vogliono piani documentati, non buone intenzioni.
Per il momento, il divario pratico tra l'entità della minaccia e il livello di preparazione effettivo delle aziende rimane ampio.
