Dalla profonda conoscenza dell’ecosistema IT all’adozione etica e sicura dell’AI: la protezione dei dati non è un freno né un intervento a posteriori, ma l’ossatura su cui poggia l’evoluzione dell’industria modernizzata. La visione di Rocco Barra, CTO & CISO di Aeromeccanica Stranich – Gruppo Baglioni.
In un’azienda industriale, la vera innovazione non coincide semplicemente con l’integrazione di nuove tecnologie: significa far lavorare meglio le persone, far interconnettere i processi e fare in modo che le informazioni fluiscano esattamente dove e quando servono.
Tuttavia, ogni passo verso la digitalizzazione estende la superficie d’attacco e crea nuove interdipendenze. Integrare la cybersecurity fin dalle prime fasi concettuali dei progetti non è un’opzione, ma una necessità strategica: intervenire a posteriori significa rimettere mano al progetto, far lievitare i budget e sprecare risorse preziose.
È questa la direttrice tracciata da Rocco Barra, CTO & CISO di Aeromeccanica Stranich – Gruppo Baglioni: innovazione e sicurezza devono correre alla stessa velocità.
Mappare l’ecosistema prima di trasformarlo
Nessun processo di digitalizzazione può prescindere da una premessa fondamentale: la conoscenza dettagliata dell’ambiente operativo.
Sistemi legacy, flussi di dati, connessioni esterne, fornitori e perimetri di responsabilità formano una rete complessa. In assenza di una totale visibilità su questa mappa, anche l’adozione della soluzione più semplice rischia di introdurre vulnerabilità che emergono solo quando il danno è ormai compiuto. La chiarezza sull’architettura esistente non è quindi un mero esercizio d’inventario, ma il precondizionale di qualsiasi scelta consapevole.
Core standard e perimetro flessibile: l’equilibrio delle architetture
Nel settore manifatturiero e industriale, dove coesistono applicativi complessi e consolidati, la gestione dei cambiamenti richiede pragmatismo.
L’approccio sostenuto da Barra individua una soluzione chiara: mantenere il più possibile standard le piattaforme portanti (ERP, PLM, EDM), demandando la risposta alle esigenze specifiche ad applicazioni e integrazioni esterne.
Questa scelta architetturale può offrire due vantaggi:
- Semplifica gli aggiornamenti dei core system e preserva la stabilità operativa.
- Assicura al business la libertà di evolvere rapidamente tramite moduli esterni.
La flessibilità non deve però tradursi in anarchia: ogni integrazione perimetrale deve sottostare a precise regole di sviluppo, manutenzione e gestione degli accessi.
Cloud e AI: espandere le opportunità senza smarrire i confini
Con l’adozione pervasiva del cloud, dei sistemi di automazione e dei modelli di Intelligenza Artificiale, i confini fisici dell’infrastruttura aziendale tendono a dissolversi.
Prima di integrare qualsiasi nuovo strumento, la governance deve porsi domande fondamentali sull’origine e sul destino delle informazioni: quali dati alimenteranno l’algoritmo? Dove verranno conservati o elaborati? Chi ne avrà visibilità?
Senza queste risposte preventive, l’accelerazione tecnologica rischia di introdurre un livello di esposizione incontrollabile.
Dalla linea di produzione al fattore umano: la sicurezza sul campo
La sicurezza in ambito industriale deve fare i conti con la realtà della fabbrica: impianti fisici, macchinari interconnessi, sistemi datati e la priorità assoluta della continuità operativa.
Per questo motivo, ogni innovazione va testata direttamente sul campo attraverso rilasci graduali e piani di roll-back, che consentano di tornare all’assetto precedente in caso di anomalie.
Accanto all’architettura tecnologica resta poi centrale il fattore umano. Coinvolgere chi vive i processi quotidiani è l’unico modo per progettare regole realmente applicabili: di fronte a strumenti complessi o procedure farraginose, aumenta il rischio che gli operatori cerchino scorciatoie operative, vanificando l’efficacia delle protezioni adottate.
Governare il rischio per accelerare il business
Il “rischio zero” non esiste in alcun processo produttivo o informatico. L’obiettivo effettivo della cybersecurity moderna non è paralizzare l’azienda nel tentativo di annullare le minacce, ma evitare che l’innovazione porti con sé rischi non calcolati.
Misurare costantemente i benefici di ogni progetto insieme alla sua potenziale esposizione garantisce che le protezioni crescano di pari passo con la tecnologia. Solo questo equilibrio rende la trasformazione digitale sostenibile e duratura nel tempo.
L’appuntamento a GoBeyond 2027
L’evoluzione della sicurezza aziendale e il passaggio da una logica difensiva a un approccio dinamico saranno al centro del panel “From Cyber Resilience to Cyber Antifragility: il nuovo modello di sicurezza aziendale”, in programma il 9 marzo 2027 (12:00 – 12:30) presso la Sala Azzurra di GoBeyond.
Durante l’incontro, Rocco Barra, CTO & CISO di Aeromeccanica Stranich – Gruppo Baglioni, si confronterà con Marco Alberio, Core Network Engineer di iliad, sull’evoluzione della cybersecurity verso modelli capaci non soltanto di prevenire e gestire gli incidenti, ma anche di adattarsi continuamente alle nuove minacce.
Il panel approfondirà inoltre l’integrazione tra resilienza, continuità operativa e gestione del rischio nella governance aziendale, con particolare attenzione al ruolo del CISO come interlocutore strategico del business.
Diffondi la conoscenza: condividi questo contenuto con il tuo network!