La trasformazione digitale dell’industria ha cambiato profondamente il modo in cui funzionano stabilimenti produttivi, infrastrutture e servizi. Macchinari, sistemi di automazione, reti industriali e piattaforme IT sono sempre più interconnessi. Una trasformazione che porta efficienza, flessibilità e capacità di innovazione, ma che rende anche la continuità delle attività sempre più dipendente dalla sicurezza del mondo digitale.
Per questo la cybersecurity degli ambienti OT (Operational Technology) e cyber-physical non può più essere considerata un tema riservato alle grandi imprese o agli operatori delle infrastrutture critiche. Anche le aziende di medie e piccole dimensioni devono oggi confrontarsi con vulnerabilità, minacce cyber e requisiti normativi crescenti, proteggendo sistemi dai quali dipende direttamente la capacità di produrre ed erogare servizi.
Ed è proprio per rispondere alle esigenze di questa parte del mercato che nasce NTT DATA Industrial MSSP powered by Claroty, il nuovo programma di servizi gestiti dedicato alla cybersecurity degli ambienti industriali e cyber-physical.
La sicurezza OT è diventata una questione di continuità del business
Negli ultimi anni il tradizionale confine tra Information Technology e Operational Technology si è progressivamente ridotto. Sistemi un tempo isolati sono oggi collegati alle reti aziendali, a servizi remoti, a piattaforme cloud e agli ecosistemi di fornitori e partner.
Questa evoluzione rende possibili nuovi modelli di produzione e di servizio, ma amplia allo stesso tempo la superficie esposta alle minacce informatiche.
In un ambiente OT, inoltre, le conseguenze di un incidente possono essere molto diverse da quelle tipiche del mondo IT. Proteggere questi sistemi significa contribuire a proteggere la continuità della produzione o del servizio, la disponibilità degli impianti, la qualità dei processi e, in determinati contesti, anche la sicurezza delle persone e dell’ambiente.
A questo scenario si aggiunge una crescente attenzione normativa, anche per effetto della Direttiva NIS2, che sta contribuendo ad accelerare il percorso verso modelli più strutturati di gestione del rischio cyber.
La sicurezza degli ambienti cyber-physical sta quindi diventando progressivamente una componente della resilienza complessiva dell’impresa.
PMI: cresce la consapevolezza, ma resta un gap importante
La necessità di aumentare il livello di protezione non riguarda soltanto le grandi organizzazioni.
Il Cyber Index PMI 2025, promosso da Confindustria e Generali con il contributo scientifico degli Osservatori Digital Innovation del Politecnico di Milano e la partnership istituzionale dell’Agenzia per la Cybersicurezza Nazionale, fotografa con chiarezza questa situazione.
Su un campione di oltre 1.500 imprese, il livello medio di consapevolezza delle PMI italiane raggiunge 55 punti su 100, in crescita rispetto agli anni precedenti ma ancora al di sotto della soglia di sufficienza, fissata a 60. Solo il 16% delle imprese analizzate presenta una postura di cybersecurity considerata matura, mentre la grande maggioranza si colloca ancora su livelli intermedi di preparazione.
Il quadro è reso ancora più significativo dall’evoluzione delle minacce: secondo i dati ACN riportati nello stesso rapporto, nel 2025 sono stati registrati 1.549 eventi cyber nel primo semestre, il 53% in più rispetto allo stesso periodo del 2024, e altri 1.253 nel secondo semestre, con una crescita del 30% anno su anno.
La consapevolezza, quindi, sta aumentando. Ma le minacce e la complessità degli ambienti digitali stanno aumentando ancora più rapidamente.
Questo divario diventa particolarmente rilevante quando si passa dal mondo IT agli ambienti OT e cyber-physical.
Molte aziende dispongono infatti di impianti critici, sistemi legacy, reti cresciute nel tempo e una forte dipendenza da fornitori specializzati, pur non avendo un team dedicato alla cybersecurity OT.
La consapevolezza del rischio può quindi essere presente, senza che siano disponibili le risorse economiche e organizzative necessarie per tradurla in un programma strutturato di protezione.
Non soltanto Manufacturing
Il Manufacturing rappresenta il mercato naturale e prioritario per un'offerta di questo tipo. Nelle aziende manifatturiere, macchinari, sistemi di controllo, automazione e reti OT sono direttamente collegati alla capacità di produrre: un incidente cyber può quindi trasformarsi rapidamente in un problema di continuità operativa.
Ma lo stesso principio vale per molti altri settori.
Nel mondo Energy e Utilities, ad esempio, infrastrutture operative, sistemi di controllo e apparati distribuiti sono essenziali per l'erogazione di servizi spesso critici.
Anche il Retail è sempre più dipendente da sistemi cyber-physical. Un caso particolarmente significativo si è verificato recentemente in Francia, dove un attacco informatico ha colpito i sistemi utilizzati per la gestione della refrigerazione di centinaia di supermercati. La manipolazione remota dei sistemi di controllo ha provocato l'innalzamento delle temperature di celle frigorifere e banchi refrigerati, costringendo diversi punti vendita a eliminare grandi quantità di prodotti freschi e surgelati.
L'episodio dimostra in maniera molto concreta come la cybersecurity non riguardi soltanto server, PC e dati: quando il digitale controlla il mondo fisico, un attacco informatico può produrre conseguenze fisiche e operative immediate.
È questa la prospettiva alla base del programma NTT DATA Industrial MSSP: il mercato di riferimento comprende innanzitutto il Manufacturing, ma può estendersi a Energy, Utilities, Retail e, più in generale, a tutte quelle organizzazioni nelle quali sistemi OT, IoT e cyber-physical supportano processi essenziali per il business.
Un modello diverso: tecnologia e competenze come servizio
Le tecnologie specialistiche di OT Security richiedono non soltanto un investimento economico, ma anche competenze specifiche per configurarle, gestirle e, soprattutto, interpretare correttamente le informazioni che producono.
Un inventario degli asset, una lista di vulnerabilità o centinaia di alert hanno un valore limitato se non vengono trasformati in risposte a domande molto più concrete: quali sono i sistemi realmente critici? Quali vulnerabilità rappresentano una priorità? Dove si concentra il rischio? Su quali interventi conviene agire prima?
Per una grande organizzazione, costruire internamente queste capacità può essere sostenibile. Per un'azienda più piccola può invece rappresentare una barriera significativa.
È proprio questa barriera che il modello MSSP vuole abbassare.
Con NTT DATA Industrial MSSP powered by Claroty, NTT DATA mette a disposizione un modello di cybersecurity OT gestito, modulare e scalabile.
L'obiettivo è consentire anche a organizzazioni che non hanno le dimensioni o le risorse necessarie per costruire un programma enterprise dedicato di accedere a tecnologie e competenze di OT Security di alto livello.
Alla base del servizio c'è Claroty xDome, piattaforma specializzata nella protezione degli ambienti OT, IoT e cyber-physical.
La tecnologia consente innanzitutto di affrontare uno dei problemi fondamentali della sicurezza di questi ambienti: conoscere ciò che deve essere protetto. Attraverso la discovery degli asset è possibile costruire e mantenere aggiornato un inventario, comprenderne le caratteristiche, identificare le vulnerabilità, analizzare le comunicazioni di rete e ottenere una rappresentazione più chiara dell'esposizione al rischio.
A queste capacità si aggiungono funzionalità di Vulnerability & Risk Management e di rilevamento delle minacce, che aiutano a passare dalla semplice visibilità a una gestione più consapevole e continuativa del rischio.
Ma la tecnologia rappresenta solo una parte della risposta.
Il valore distintivo: Claroty e le competenze OT Security di NTT DATA
Il principio su cui è stato costruito il programma è che una piattaforma, per quanto avanzata, non è sufficiente da sola a costruire resilienza.
Occorre comprendere il contesto operativo, interpretare correttamente ciò che la tecnologia rileva, distinguere le priorità dalle informazioni meno rilevanti e trasformare i dati in decisioni e azioni concrete.
Per questo il valore di NTT DATA Industrial MSSP nasce dalla combinazione di due componenti complementari: la tecnologia Claroty e le competenze specialistiche di NTT DATA nella cybersecurity industriale.
NTT DATA porta nel servizio l'esperienza maturata sul campo in attività di OT Security Assessment, asset discovery, Vulnerability & Risk Management, progettazione delle architetture di sicurezza, segmentazione delle reti industriali, governance, compliance e monitoraggio della sicurezza.
Il risultato non vuole quindi essere una semplice modalità più conveniente per utilizzare una piattaforma tecnologica, ma un servizio gestito di OT Security nel quale tecnologia, processi e competenze lavorano insieme.
Un percorso che può crescere insieme all'azienda
Non tutte le organizzazioni partono dallo stesso livello di maturità e non tutte hanno le stesse esigenze.
Un'altra caratteristica del programma è quindi la modularità.
Un'impresa può iniziare costruendo una visibilità strutturata del proprio ambiente: sapere quali asset sono presenti, quali sistemi comunicano tra loro, quali vulnerabilità esistono e quali aree richiedono maggiore attenzione.
Da questa base può evolvere verso servizi gestiti più strutturati, nei quali gli specialisti NTT DATA supportano periodicamente l'analisi degli alert, delle vulnerabilità e dei principali fattori di rischio, fino ad arrivare, per le organizzazioni che ne hanno necessità, a forme più avanzate di monitoraggio e presidio.
Lo stesso percorso può poi essere integrato con ulteriori attività specialistiche: assessment OT, definizione di piani di remediation, revisione delle architetture di rete e della segmentazione, supporto alla governance e alla compliance o gestione sicura degli accessi remoti.
La logica è quella di partire dalle esigenze reali dell'organizzazione e far evolvere progressivamente il livello di protezione, evitando di imporre fin dall'inizio la complessità di un programma enterprise.
Rendere accessibile la cybersecurity industriale avanzata
È probabilmente questo l'aspetto più importante di NTT DATA Industrial MSSP powered by Claroty.
Il programma non nasce per creare una versione “ridotta” della cybersecurity OT destinata alle imprese più piccole. Nasce, al contrario, per rendere accessibili capacità di livello enterprise attraverso un modello differente.
Un modello nel quale tecnologia e competenze specialistiche vengono condivise ed erogate come servizio, riducendo la soglia di ingresso e permettendo al cliente di concentrarsi sul proprio business senza dover costruire internamente tutte le capacità necessarie a gestire una piattaforma specialistica.
In un mercato nel quale digitalizzazione, interconnessione, minacce e requisiti normativi stanno aumentando rapidamente, la possibilità di accedere a queste capacità diventa particolarmente importante proprio per le aziende di piccole e medie dimensioni.
Perché la capacità di proteggere infrastrutture e processi essenziali per il business non dovrebbe dipendere dalle dimensioni dell'azienda.
Ogni impresa che dipende da sistemi OT e cyber-physical deve poterli conoscere, comprenderne il rischio e proteggerli in modo adeguato.
Con NTT DATA Industrial MSSP powered by Claroty, NTT DATA vuole rendere questo percorso più semplice, sostenibile e accessibile.