Nelle ultime settimane sono stati attaccati i sistemi di refrigerazione di supermercati europei, Italia compresa. Il 4 novembre ENISA, Europol e la Commissione europea hanno chiesto alle organizzazioni di mettere in sicurezza i sistemi esposti. Il 6 novembre, al Tg La7, Corrado Giustozzi ha detto una cosa che chi fa il nostro mestiere sa da tempo: «Non è un problema tecnico, ma strategico. Un'azienda può fallire». Sembra uno slogan, ma è una diagnosi. I frigoriferi non sono stati violati con tecniche sofisticate. Secondo le ricostruzioni, le porte erano aperte: accessi di telemanutenzione raggiungibili da Internet, aggiornamenti disponibili e mai installati, nessuna autenticazione a due fattori, nessuno che controllasse le anomalie. Errori di governo, non di tecnologia. I numeri dicono che il fenomeno cresce. Secondo i dati riportati da Repubblica a metà ottobre, nei primi nove mesi del 2026 in Italia gli attacchi sono stati 3.271, contro i 2.729 di tutto il 2025. Gli incidenti con conseguenze accertate sono saliti da 615 a 1.922. Da risk manager, leggo il caso dei supermercati in tre modi. Il rischio cyber va nel registro dei rischi d'impresa, non nel budget dell'IT. Un frigorifero fermo significa merce da buttare, rischi per la sicurezza alimentare, punti vendita chiusi e un danno di reputazione che non si misura in giorni. La domanda da portare al vertice non è «abbiamo un antivirus?», ma «quante ore regge il nostro servizio se quel sistema si ferma, e quanto ci costa?». Quando l'impatto è espresso in euro e in giorni di fermo, le priorità cambiano da sole. La porta d'ingresso è spesso un fornitore. La telemanutenzione esposta è un contratto prima di essere un problema tecnico. Chi accede ai nostri impianti, da dove, con quali credenziali e con quali controlli? Sono domande da qualifica dei fornitori, lo stesso lavoro che il Security Manager fa per la vigilanza o per gli accessi fisici. Gli impianti di refrigerazione, il controllo accessi e la videosorveglianza sono sistemi fisici collegati alla rete: è il terreno dove sicurezza fisica e informatica non possono più stare in uffici separati.

Da oggi entrano nella community i 29 partecipanti al corso Security Manager UNI 10459 di San Giorgio Formazione. Il corso parte questo pomeriggio e proseguirà fino a febbraio 2027. Le prime lezioni sono dell'Avv. Paolo Furlan. Qui ci sono già una quarantina di professionisti che questo mestiere lo fanno ogni giorno, in contesti molto diversi tra loro. È l'occasione per fare ciò che in aula non si riesce a fare: mettere in contatto chi entra con chi c'è già. Con @Francesca Penati curiamo questo spazio. Ogni settimana proporremo un tema di discussione, brevi approfondimenti e la voce di colleghi che raccontano casi reali dal campo. Il valore però lo fate voi, con le domande e con l'esperienza. Per cominciare, presentatevi nei commenti in tre righe: 1. il settore in cui lavorate e da quanto tempo; 2. il tema di security che vi sta occupando di più in questo periodo; 3. un consiglio che avreste voluto ricevere quando avete iniziato. Chi arriva dal corso risponde alle prime due domande e, al posto del consiglio, scrive la domanda che si porta dietro entrando in aula. Proveremo a rispondere qui, tra colleghi. Da stasera, a lezione conclusa, slide e dispensa saranno nella Classroom, nel corso “Corso Security Manager · Edizione 2026-2027”. I materiali si aprono lezione dopo lezione. Cominciamo noi due, qui sotto.

Un saluto a tutti!