What share of UK manufacturers experienced a cyberattack in the last year?

Nearly a third (30%) of UK manufacturers were hit by a cyberattack in the past year.

How many manufacturing companies have a formal plan for responding to an attack?

Only about half of the surveyed manufacturers have a formal cyberattack response plan in place.

Why are manufacturers particularly attractive targets for cybercriminals?

They hold valuable intellectual property, run complex supply chains, often use older operational technology not designed with security in mind, and face immediate, costly disruption if production is halted.

What risk does lacking a response plan create for a manufacturer?

Without a plan, the company must decide how to react during a crisis, which is exactly when mistakes are most costly and recovery can be delayed.

What lesson does the D1R ransomware attack on ARM provide for manufacturers?

It showed that attackers can bypass controls like two-factor authentication, so manufacturers need layered defenses rather than relying on any single safeguard.

Produttori del Regno Unito: 30% colpiti da attacchi informatici, metà impreparati

Cosa rivela il sondaggio sugli attacchi al settore manifatturiero britannico

Un nuovo sondaggio ripreso dal Guardian dipinge un quadro preoccupante per la base industriale del Regno Unito: quasi un terzo dei produttori è stato colpito da un attacco informatico nell'ultimo anno. Ancora più preoccupante, solo circa la metà delle aziende intervistate dispone di un piano formale su come rispondere quando si verifica un attacco. Le grandi aziende hanno descritto di essere sotto minaccia costante, eppure molte operano ancora senza i playbook di base che potrebbero limitare i danni e accelerare il ripristino.

Questo divario tra esposizione e preparazione è il vero punto focale. Una cosa è riconoscere che gli attacchi sono frequenti; un'altra è costruire effettivamente i processi, i ruoli e le salvaguardie tecniche necessarie per rispondere rapidamente. I produttori che non hanno un piano di risposta stanno di fatto decidendo come reagire a una violazione nel bel mezzo di una crisi, che è esattamente il momento in cui gli errori costano più caro.

Perché i produttori sono bersagli privilegiati per gli hacker

Il rischio di attacchi informatici per i produttori britannici non sta aumentando per caso. Le fabbriche e le aziende industriali si trovano in un'intersezione scomoda: detengono proprietà intellettuale di valore, gestiscono catene di fornitura complesse con decine di fornitori terzi e fanno sempre più affidamento su tecnologia operativa connessa che non è stata originariamente progettata pensando alla sicurezza informatica. Sistemi di controllo industriali obsoleti, software legacy e un mosaico di strumenti di accesso remoto utilizzati da appaltatori e ingegneri ampliano tutti la superficie d'attacco.

I produttori sono anche bersagli attraenti perché l'interruzione ha conseguenze immediate e visibili. Un attacco ransomware che ferma una linea di produzione non costa solo denaro per il pagamento del riscatto; blocca le spedizioni, infrange gli accordi di fornitura e può propagarsi a cascata su ogni azienda a valle. Questa leva rende i produttori più propensi a subire pressioni per pagare rapidamente, il che a sua volta li rende bersagli più attraenti in primo luogo.

Gli aggressori sono anche diventati più abili nell'aggirare le difese che le aziende presumono le proteggeranno. L'attacco ransomware D1R ad ARM è un caso di studio utile in questo senso: il gruppo che ha rivendicato la responsabilità è riuscito a compromettere un'importante azienda tecnologica con sede nel Regno Unito nonostante la presenza dell'autenticazione a due fattori, un controllo che molte aziende trattano come sufficiente di per sé. Quell'incidente serve a ricordare che nessuna singola salvaguardia, per quanto standard, garantisce protezione. Le difese stratificate contano più di ogni singola casella spuntata.

Colmare il divario: VPN, controlli di accesso e nozioni di base per la risposta agli incidenti

Gran parte dell'esposizione descritta nel sondaggio è riconducibile a come vengono gestiti l'accesso remoto e le reti interne. I produttori hanno spesso ingegneri, appaltatori e team di manutenzione di terze parti che si collegano ai sistemi interni dall'esterno dell'edificio, a volte utilizzando strumenti di livello consumer o software di accesso remoto obsoleti che non vengono rivisti da anni.

Una VPN configurata correttamente, abbinata a rigorosi controlli di accesso, è uno dei modi più semplici per ridurre questo rischio. Le VPN crittografano il traffico tra gli utenti remoti e i sistemi interni, rendendo molto più difficile per gli aggressori intercettare le credenziali o i dati di sessione durante l'accesso. Ma una VPN da sola non è una panacea, come dimostra il caso ARM. Deve essere affiancata da un'autenticazione forte, dalla segmentazione della rete che limiti quanto un aggressore può spostarsi se riesce ad entrare, e da audit regolari su chi ha effettivamente accesso a cosa.

Per i produttori che si affidano ancora a reti piatte in cui un singolo account compromesso può raggiungere sistemi di produzione, software finanziario e dati dei clienti tutto in una volta, la segmentazione dovrebbe essere trattata come una priorità, non come un optional. Insieme all'accesso remoto protetto da VPN, queste sono ormai misure igieniche di base, non difese avanzate riservate alle grandi imprese.

Costruire un piano di risposta prima di averne bisogno

La scoperta più attuabile del sondaggio è probabilmente la più semplice: solo la metà dei produttori dispone di un piano di risposta agli incidenti. Ciò significa che l'altra metà improvviserebbe durante una violazione reale, decidendo in tempo reale chi chiamare, quali sistemi isolare e come comunicare con clienti e autorità di regolamentazione.

Un piano di risposta di base non deve essere complicato. Dovrebbe identificare chi è responsabile delle decisioni durante un incidente, elencare i passaggi tecnici per isolare i sistemi colpiti e includere un piano di comunicazione per il personale, i clienti e, ove pertinente, le autorità di regolamentazione. Testare periodicamente quel piano, anche attraverso una semplice esercitazione da tavolo, conta tanto quanto metterlo per iscritto.

Cosa significa questo per voi

Se lavorate nel settore manifatturiero o gestite un'azienda che dipende da partner produttivi, questo sondaggio è un segnale per verificare la propria esposizione invece di presumere che sia un problema di qualcun altro. Chiedetevi se l'accesso remoto ai vostri sistemi è protetto con una VPN e un'autenticazione forte, se la vostra rete è segmentata in modo che una singola violazione non possa diffondersi ovunque, e se esiste un piano scritto effettivo per cosa fare se un aggressore riesce ad entrare. Il rischio di attacchi informatici per i produttori britannici descritto in questo sondaggio non è astratto; è un riflesso delle lacune che esistono nelle ordinarie decisioni IT quotidiane.

Punti chiave

Quasi un terzo dei produttori britannici è stato attaccato nell'ultimo anno, eppure solo la metà ha un piano di risposta.
I produttori sono bersagli attraenti a causa della preziosa proprietà intellettuale, delle catene di fornitura complesse e della tecnologia operativa legacy.
Le difese standard come l'autenticazione a due fattori possono essere aggirate, come visto nella violazione di ARM, quindi la sicurezza stratificata è importante.
L'accesso remoto protetto da VPN e la segmentazione della rete sono protezioni di base, non extra opzionali.
Un piano di risposta agli incidenti scritto e testato dovrebbe essere una priorità per qualsiasi produttore che non ne abbia già uno.