Attacchi hacker ai supermercati: la nuova minaccia alla sicurezza informatica

I recenti cyberattacchi ai sistemi di refrigerazione dei supermercati in Europa e in Italia accendono i riflettori sui rischi per la sicurezza informatica delle imprese e sull'importanza di proteggere le infrastrutture critiche.

Fare la spesa è un gesto quotidiano e rassicurante, ma oggi anche i supermercati sono finiti nel mirino dei pirati informatici.

Nelle ultime settimane, diversi attacchi hacker hanno colpito i sistemi di refrigerazione e conservazione degli alimenti nei negozi di vari Paesi europei, tra cui Francia, Belgio e Irlanda, arrivando anche in Italia, con episodi registrati in Sicilia, Toscana ed Emilia-Romagna. Sebbene i danni risultano al momento limitati, gli episodi hanno evidenziato la vulnerabilità di sistemi tecnologici essenziali per il funzionamento della filiera alimentare.

In assenza di richieste di riscatto, tra le ipotesi avanzate vi è quella che lo scopo degli attacchi non sia economico, ma quello di creare paura, insicurezza e sconcerto tra i cittadini, dimostrando che anche le nostre abitudini quotidiane possano essere messe a rischio.

È quella che gli esperti chiamano "guerra cognitiva" o "guerra ibrida", sempre più al centro dell'attenzione nel contesto geopolitico internazionale, soprattutto dall'inizio del conflitto russo-ucraino.

Attacchi hacker ai supermercati: l'allarme delle istituzioni

Le istituzioni italiane hanno preso seriamente la minaccia, attivando un coordinamento per monitorare gli episodi e valutarne le possibili conseguenze.

In breve:

• Palazzo Chigi: il sottosegretario Alfredo Mantovano ha convocato un incontro urgente con i vertici dei servizi segreti.
• Copasir: il Comitato Parlamentare ha avviato approfondimenti sui recenti attacchi informatici e sui possibili rischi per la sicurezza nazionale convocando i direttori dell’Aisi (la nostra intelligence interna) e dell’Acn (l’Agenzia per la cybersicurezza nazionale).

Anche il Ministero della Difesa ha richiamato l'attenzione sulla crescente diffusione di questi cyber-attacchi e sui tentativi di manipolare l'opinione pubblica come strumenti che possono contribuire a destabilizzare un Paese senza ricorrere a un conflitto militare tradizionale.

Il timore per il futuro è che questi attacchi possano rappresentare un segnale di vulnerabilità anche per settori particolarmente delicati, come la sanità e i trasporti, considerati infrastrutture critiche per il funzionamento del Paese.

Come difendersi: alcune regole per le aziende

Molti sistemi di refrigerazione e conservazione degli alimenti sono oggi controllati da remoto attraverso connessioni Internet. Questa possibilità, se da un lato facilita la gestione e il monitoraggio degli impianti, dall'altro può esporre le aziende a rischi informatici, se i sistemi non sono stati aggiornati.

Per questo motivo l'Agenzia per la cybersicurezza ha chiesto ai supermercati e alle ditte di logistica di adottare alcune misure fondamentali di sicurezza:

1. Separare le reti aziendali: mantenere i sistemi di controllo dei macchinari isolati rispetto alle altre reti informatiche aziendali. La segregazione delle reti rappresenta una contromisura efficace per limitare il rischio che un'intrusione comprometta l'intero sistema informatico.
2. Accessi più sicuri: usare password forti, collegamenti protetti tramite VPN e sistemi di autenticazione a più fattori per gli accessi da remoto, riducendo il rischio di intrusioni non autorizzate.
3. Aggiornare la tecnologia: sostituire o aggiornare subito gli apparecchi obsoleti che non ricevono più aggiornamenti di sicurezza. Un investimento necessario per prevenire interruzioni operative e danni economici potenzialmente superiori ai costi di adeguamento.

Queste misure rappresentano un primo passo per rafforzare la cybersicurezza aziendale e garantire la continuità operativa, riducendo l'esposizione agli attacchi informatici.

Il ruolo di Crowe Bompani al fianco delle imprese

Di fronte all’evoluzione di queste minacce ibride, Crowe Bompani affianca le imprese nell’adeguamento immediato alle direttive di sicurezza e nella protezione delle infrastrutture critiche.

In particolare, il nostro supporto si concentra su:

• Messa in sicurezza degli accessi remoti: implementazione di canali cifrati (VPN), autenticazione a più fattori e segregazione delle reti per isolare gli apparati di tele-assistenza e refrigerazione.
• Audit e gestione delle vulnerabilità: censimento dei dispositivi connessi (OT/IoT) per individuare falle nei sistemi e sostituire gli apparati obsoleti.
• Continuità operativa e monitoraggio: presidio costante contro le intrusioni per prevenire blocchi del proprio business.

Anche attraverso il supporto di soluzioni basate sull'intelligenza artificiale, Crowe Bompani aiuta le imprese ad affrontare le nuove sfide della sicurezza informatica, rafforzando la protezione dei sistemi e la resilienza dei processi aziendali.