Il 10 novembre 2026 il ministro dell'Interno ha riunito al Viminale il Comitato nazionale per l'ordine e la sicurezza pubblica, insieme a intelligence, forze di polizia, Difesa e Agenzia per la Cybersicurezza Nazionale, dopo una serie di attacchi informatici che nelle ultime settimane hanno toccato anche aziende italiane. Al centro non ci sono solo i server: ci sono i banchi frigo, i quadri di controllo e gli accessi dei manutentori. Cioè dispositivi che quasi ogni PMI ha collegati a internet senza pensarci.

Cosa è stato deciso

Secondo il resoconto di Adnkronos, al termine di circa due ore di riunione il Comitato ha deciso di rafforzare il monitoraggio dei sistemi informatici più vulnerabili. Gli altri punti condivisi:

  • Più coordinamento. Un raccordo più stretto tra forze di polizia, intelligence, enti e agenzie.
  • Più scambio di informazioni con i privati. Non solo con le amministrazioni pubbliche ma anche con gli operatori privati, cioè con le imprese.
  • Investimenti. Annunciati per protezione e risposta agli incidenti, ma senza cifre.

Come osserva Cyber Security 360, per ora non sono stati diffusi un piano operativo, un elenco dei sistemi da controllare né prescrizioni tecniche per le aziende. Il messaggio pratico, però, è già chiaro da quanto l'Agenzia ha chiesto alle imprese nei giorni scorsi.

Perché si parla di frigoriferi

A ottobre in Francia sono stati manomessi da remoto gli impianti di refrigerazione di diverse centinaia di supermercati, e attacchi simili alla catena del freddo sono stati segnalati in vari Paesi europei. Il 2 novembre, come riportato da AGI, l'ACN ha richiamato grande distribuzione, logistica alimentare, refrigerazione industriale e società di manutenzione alle misure di protezione già raccomandate. In Italia l'Agenzia ha ricevuto la notifica di un incidente da un'azienda toscana della ristorazione collettiva e ha rilevato un attacco a un'impresa emiliana che produce surgelati.

Chi ci sia dietro resta incerto. La Francia ha attribuito l'attacco di ottobre a un gruppo legato all'Iran, che respinge le accuse; la seconda ondata è stata rivendicata da gruppi filorussi, ma senza riscontri indipendenti. Per un'impresa la domanda utile è un'altra: come sono arrivati a quei sistemi. Nella maggior parte dei casi descritti la porta d'ingresso è l'interfaccia di manutenzione o di telecontrollo raggiungibile da internet.

Non riguarda solo i supermercati

Celle frigorifere, impianti di climatizzazione, quadri elettrici, macchine di produzione, videosorveglianza, sistemi di controllo accessi: molti sono collegati alla rete perché il fornitore possa assisterli da remoto. Spesso sono stati installati anni fa, con la password di fabbrica, e nessuno in azienda sa come sono raggiungibili dall'esterno.

I numeri dell'ACN

Il contesto lo danno i dati presentati dal direttore generale dell'Agenzia in audizione al Senato il 13 ottobre, ripresi da Cyber Security 360. Nei primi nove mesi del 2026 l'ACN ha rilevato 3.271 eventi cyber, contro i 2.729 dell'intero 2025; 1.922 di questi sono incidenti con un impatto confermato. Il confronto va letto con prudenza, perché nel frattempo il monitoraggio si è allargato e con la NIS2 sono arrivate oltre 1.500 notifiche obbligatorie, ma la tendenza è comunque in crescita.

Il dato più utile per una PMI è un altro: l'Agenzia conta 44.835 asset e servizi a rischio, cioè sistemi con vulnerabilità o esposizioni da correggere. Non significa che siano stati violati, ma che sono raggiungibili e attaccabili. Ed è esattamente il tipo di sistema che il Viminale ora vuole monitorare più da vicino.

Cosa raccomanda l'Agenzia

Le indicazioni dell'ACN riportate da AGI sono rivolte alla filiera alimentare, ma valgono per qualsiasi impresa con impianti collegati in rete:

  • Verificare l'esposizione. Controllare con urgenza se i sistemi di controllo e di teleassistenza sono raggiungibili direttamente da internet.
  • Separare le reti. Spostare questi sistemi in una rete protetta, distinta da quella degli uffici e dalla rete ospiti.
  • Proteggere gli accessi remoti. Collegamenti solo tramite VPN e con autenticazione a più fattori, anche per i manutentori esterni.
  • Controllare gli account. Verificare chi ha accessi con privilegi elevati e chiudere quelli che non servono più.
  • Aggiornare o sostituire. I dispositivi che il produttore non supporta più vanno sostituiti, perché le loro falle non verranno corrette.

A queste si aggiunge una regola di buon senso: se un impianto è critico, come una cella frigorifera piena di merce, gli allarmi non dovrebbero dipendere solo dallo stesso sistema che un attaccante può manomettere. Un allarme di temperatura indipendente costa poco e fa la differenza.

Quattro domande da fare questa settimana

Quali impianti dell'azienda sono collegati a internet, e chi li ha collegati? Quali fornitori vi accedono da remoto, con quali credenziali e da quando? Le password di fabbrica sono state cambiate? Se un impianto smette di funzionare di notte, chi se ne accorge e come?

Il voucher che arriva al momento giusto

Lo stesso 10 novembre, alle 12, si è aperto lo sportello del Voucher Cloud e Cybersecurity del Ministero delle Imprese e del Made in Italy: 150 milioni di euro, di cui oltre 71 riservati al Mezzogiorno, per un contributo a fondo perduto del 50% fino a 20.000 euro, con una spesa minima di 4.000 euro. Le domande si presentano fino al 20 gennaio 2027, salvo esaurimento anticipato dei fondi, in ordine cronologico. Come scrivevamo a ottobre, sui bandi a sportello conta arrivare presto e con le idee chiare.

Il voucher copre hardware e software di sicurezza e servizi cloud acquistati da fornitori iscritti nell'elenco ministeriale. Firewall, segmentazione della rete, accesso remoto sicuro e monitoraggio sono proprio le voci che servono per mettere in sicurezza gli impianti connessi. Prima di scegliere cosa comprare, però, serve sapere cosa c'è da proteggere: l'inventario viene prima del catalogo.

Il punto

Il vertice del Viminale non introduce nuovi obblighi per le imprese, ma segnala che il tema è passato dalla cronaca alla sicurezza nazionale. Per una PMI il primo passo non costa quasi nulla: fare l'elenco di ciò che è collegato a internet, a partire dagli impianti, e chiedere ai fornitori come vi accedono. È lo stesso lavoro che la NIS2 chiede alle imprese che vi rientrano e che il Cyber Index PMI indica come uno dei punti deboli più diffusi. Chi lo fa adesso può anche usare il voucher per finanziare le correzioni.

Approfondimenti. Per finanziare gli interventi di sicurezza: vedi Voucher Cloud & Cybersecurity. Per gli obblighi delle imprese soggette alla direttiva: Adeguamento NIS2. Per l'aggiornamento del sito aziendale: PHP2Shell.

Questo articolo ha finalità divulgative e non costituisce consulenza tecnica o legale. Le informazioni provengono dal resoconto del vertice del Viminale pubblicato da Adnkronos (10 novembre 2026), dall'analisi di Cyber Security 360 (10 novembre 2026) con i dati dell'audizione ACN al Senato, dall'allerta dell'ACN ripresa da AGI (2 novembre 2026), dall'articolo di Teleborsa sull'apertura del voucher (10 novembre 2026) e dal comunicato del Ministero sui termini delle domande. Le attribuzioni degli attacchi sono riportate come dichiarate dalle parti e non sono verificate in modo indipendente.

Testo redatto con l'ausilio di sistemi di intelligenza artificiale, a partire dalle fonti citate. La responsabilità editoriale dei contenuti è di Audacis S.r.l. Maggiori informazioni.