La cybersecurity non è più una questione di difesa perimetrale. È diventata una proprietà emergente delle catene del valore, qualcosa che si forma, o si spezza, lungo le interdipendenze tra fornitori, software, cloud provider e operatori logistici.
Il problema non è soltanto che gli attacchi aumentano. È che il sistema è costruito in modo tale da amplificarli. Le supply chain moderne funzionano come infrastrutture distribuite, dove ogni attore dipende da decine di altri attori che, a loro volta, dipendono da ulteriori livelli di servizi digitali. In questo contesto, la sicurezza non è mai “locale”, è sempre sistemica.
Quando la complessità diventa superficie d’attacco
La crescita della complessità è una scelta strutturale dell’economia contemporanea. Più integrazione significa più efficienza, ma anche più punti di accesso. Gli attacchi più rilevanti oggi non puntano direttamente al centro del sistema. Entrano dai bordi.
Compromissione di fornitori terzi, aggiornamenti software infetti, credenziali rubate a partner meno protetti: sono queste le dinamiche che definiscono la nuova grammatica del rischio. Ed è proprio qui che emerge il dato più significativo: la visibilità.
In molte organizzazioni, il controllo reale si ferma al primo livello della supply chain. Tutto ciò che sta oltre — subfornitori, vendor tecnologici indiretti, servizi cloud integrati — resta in una zona grigia, formalmente “gestita” ma di fatto non osservata. È uno spazio sufficiente perché un attacco si sviluppi, si propaghi e diventi incontrollabile.
Il paradosso della preparazione: si conosce il rischio, ma non lo si governa
Le evidenze raccolte nei principali report sulla cybersecurity mostrano una contraddizione costante: la consapevolezza del rischio è alta, la capacità di gestione è incompleta. Molte aziende dichiarano che la sicurezza informatica è una priorità strategica. Ma quando si passa dall’intenzione all’architettura operativa, i numeri crollano.
Solo una minoranza delle organizzazioni:
- valuta in modo strutturato il rischio dei fornitori diretti
- estende i controlli oltre il primo livello della supply chain
- mantiene un monitoraggio continuo sulle dipendenze digitali
Il risultato è una forma di sicurezza “dichiarata”, non verificata. E questo diventa critico nel momento in cui gli attaccanti non colpiscono più l’azienda, ma il suo ecosistema.
Il caso Maersk: quando la supply chain si spegne
L’attacco NotPetya del 2017 contro A.P. Moller – Maersk resta uno dei casi più emblematici della fragilità sistemica delle infrastrutture globali.
Non si trattò di un attacco mirato alla singola azienda. Fu una propagazione attraverso un software compromesso, originato da una vulnerabilità nella catena di distribuzione di un aggiornamento.
In poche ore:
- oltre 600 uffici globali furono coinvolti
- 76 terminal portuali risultarono bloccati
- decine di migliaia di dispositivi vennero resi inutilizzabili
- l’impatto economico superò i 300 milioni di dollari
Ma l’elemento più significativo non fu il danno immediato. Fu la risposta: il ritorno temporaneo a processi manuali per mantenere in vita la logica operativa. Quell’evento ha ridefinito un principio fondamentale: se la supply chain è digitale, la sua continuità dipende dalla resilienza dei sistemi informativi. Non esistono alternative “secondarie”, solo livelli diversi di esposizione.
Supply chain come vettore di crisi, non solo di efficienza
Gli attacchi recenti confermano la stessa traiettoria. Dalla grande distribuzione ai produttori industriali, fino ai servizi logistici, il modello è ricorrente: un punto debole periferico diventa un punto di ingresso privilegiato.
Il settore retail e food ha già sperimentato interruzioni operative prolungate, con blocchi di sistemi di consegna, stop ai servizi digitali e impatti economici nell’ordine delle centinaia di milioni.
Nel manufacturing avanzato, sistemi “just in time” rendono il problema ancora più sensibile: quando la produzione dipende da flussi sincronizzati di componenti, un’interruzione informatica diventa immediatamente un’interruzione fisica.
La supply chain non è più solo informazione che supporta il movimento delle merci, è il sistema nervoso che lo rende possibile.
AI e attacco adattivo: la velocità supera la difesa
A rendere il quadro ancora più instabile è l’introduzione massiva dell’intelligenza artificiale. Da un lato, l’AI aumenta la capacità di monitoraggio e risposta. Dall’altro, amplia la superficie di attacco in modo non lineare.
Secondo osservatori del settore, il problema non è solo tecnologico, ma strutturale. L’adozione dell’AI sta crescendo più velocemente della costruzione dei relativi modelli di sicurezza. Questo crea un disallineamento: sistemi sempre più autonomi, ma non ancora governati da framework di controllo equivalenti.
Nel frattempo, il phishing evolve. Non è più un errore umano evidente, ma un processo industrializzato, generato e ottimizzato su larga scala.
La vulnerabilità vera: la mancanza di mappa
Il punto centrale è l’assenza di una mappa completa delle dipendenze. Senza visibilità:
- non si conoscono le interconnessioni reali
- non si identificano i punti di propagazione del rischio
- non si può simulare l’impatto di un incidente
E senza questa mappa, ogni strategia di difesa resta parziale. La cybersecurity della supply chain non è quindi un problema di protezione, ma di conoscenza.
Dalla difesa perimetrale alla resilienza distribuita
Il modello tradizionale — proteggere un perimetro — non funziona più perché il perimetro non esiste. La sicurezza oggi si costruisce su un principio diverso: la resilienza distribuita. Ciò significa:
- monitorare continuamente i fornitori e le dipendenze indirette
- integrare la sicurezza nei contratti e nei processi di approvvigionamento
- testare scenari di crisi su scala di rete, non di singola azienda
- accettare che l’incidente non è un’eccezione, ma una variabile del sistema
In altre parole, non si tratta di impedire che qualcosa accada, ma di evitare che un singolo evento diventi sistemico.
Il rischio non è l’attacco, è la propagazione
Le supply chain digitali non sono fragili perché sono complesse. Sono fragili perché la loro complessità non è ancora pienamente osservabile.
Ed è proprio questo il punto di rottura. Nel mondo interconnesso, la sicurezza non si misura più sulla capacità di resistere a un attacco singolo, ma sulla capacità di contenere la sua propagazione. La vera vulnerabilità non è l’ingresso, ma tutto ciò che accade dopo.
