--- title: "Da progetto a processo: la cybersecurity per le PMI" description: La sicurezza informatica rappresenta una sfida crescente per le piccole e medie imprese (PMI) del settore manifatturiero in Italia che richiede competenze interdisciplinari. image: https://blog.made-cc.eu/hubfs/SBLOCCARE%20IL%20CONTENUTO-18.png --- [![MADE Competence Center Industria](https://blog.made-cc.eu/hs-fs/hubfs/raw_assets/public/Made_2025/images/logo.png?width=578&height=1350&name=logo.png "MADE Competence Center Industria")](https://www.made-cc.eu) - [+ Servizi](https://www.made-cc.eu/it/servizi) ## Servizi Scopri le nostre soluzioni innovative per il futuro della tua azienda. [Scopri tutti i servizi](https://www.made-cc.eu/it/servizi) Consulenza   [Applicare l’intelligenza artificiale](https://www.made-cc.eu/it/servizio/applicare-lintelligenza-artificiale/) [Implementare soluzioni digitali](https://www.made-cc.eu/it/servizio/implementare-soluzioni-digitali/) [Ottimizzare con sostenibilità](https://www.made-cc.eu/it/servizio/ottimizzare-sostenibilita/) [Integrare e potenziare la cybersecurity](https://www.made-cc.eu/it/servizio/integrare-e-potenziare-la-cybersecurity/) [Progettare il futuro digitale](https://www.made-cc.eu/it/servizio/progettare-il-futuro-digitale/) [Supporto per investire nell’innovazione](https://www.made-cc.eu/it/servizio/supporto-per-investire-nellinnovazione/) Formazione   [Formare competenze](https://www.made-cc.eu/it/servizio/formare-competenze/) - [+ Tecnologie e Processi](https://www.made-cc.eu/it/tecnologie/) ## Tecnologie e Processi Abbiamo esperienza con diverse soluzioni e processi. Scopri quelle più adatte alle tue esigenze. [Tecnologie](https://www.made-cc.eu/it/tecnologie/) [Intelligenza artificiale Soluzioni di AI per ottimizzare processi e decisioni aziendali.](https://www.made-cc.eu/it/cluster-tecnologie/intelligenza-artificiale/) [Sviluppo di Prodotto e Processo Prodotti connessi per raccogliere e analizzare informazioni in tempo reale.](https://www.made-cc.eu/it/cluster-tecnologie/sviluppo-di-prodotto/) [Infrastruttura connessa Controllo intelligente e in tempo reale per garantire performance e conformità.](https://www.made-cc.eu/it/cluster-tecnologie/infrastruttura-connessa/) [Prodotto e Processo intelligente Innovazione integrata dalla progettazione alla produzione.](https://www.made-cc.eu/it/cluster-tecnologie/prodotto-processo-intelligente/) [Logistica Tracciabilità e ottimizzazione in tempo reale lungo tutta la supply chain.](https://www.made-cc.eu/it/cluster-tecnologie/logistica/) [Manutenzione Smart Tecnologie per la gestione e previsione della manutenzione.](https://www.made-cc.eu/it/cluster-tecnologie/manutenzione/) [Produzione Smart Tecnologie digitali per una gestione efficiente dei flussi produttivi.](https://www.made-cc.eu/it/cluster-tecnologie/produzione-smart/) [Qualità Controllo intelligente e in tempo reale per garantire performance e conformità.](https://www.made-cc.eu/it/cluster-tecnologie/qualita/) - [+ Storie di successo e Opportunità](https://www.made-cc.eu/it/progetti-e-blog/) ## Storie di successo e Opportunità In questa sezione troverai case study, eventi e opportunità di finanziamento per restare sempre aggiornato sulle attività e i progetti promossi dal Competence Center. [Progetti di successo Case study e testimonianze di aziende che hanno innovato con noi.](https://www.made-cc.eu/it/progetti-e-blog/progetti-di-successo/) [Eventi Scopri gli appuntamenti dedicati all'innovazione.](https://www.made-cc.eu/it/progetti-e-blog/eventi/) [Blog Approfondimenti su tecnologie digitali e racconti di successo dal mondo industriale.](https://blog.made-cc.eu/) [Bandi e finanziamentil Scopri le opportunità di finanziamento per la trasformazione digitale e sostenibile.](https://www.made-cc.eu/it/progetti-e-blog/bandi-e-finanziamenti/) [News Aggiornamenti dal Competence Center e dal mondo della manifattura digitale.](https://www.made-cc.eu/it/progetti-e-blog/news/) - [+ Made 4 Future](https://www.made-cc.eu/it/made-4-future/) [Innovazione Dalle idee ai risultati: soluzioni su misura per la trasformazione digitale. ![innovation](https://blog.made-cc.eu/hubfs/raw_assets/public/Made_2025/images/innovation.png)](https://www.made-cc.eu/it/made-4-future/innovazione/) [Sostenibilità Innovazione responsabile per un futuro produttivo e sostenibile. ![sustainability](https://blog.made-cc.eu/hubfs/raw_assets/public/Made_2025/images/sustainability.png)](https://www.made-cc.eu/it/made-4-future/sostenibilita/) [Salute e sicurezza Tecnologie al servizio del benessere e della sicurezza sul lavoro. ![safety](https://blog.made-cc.eu/hubfs/raw_assets/public/Made_2025/images/safety.png)](https://www.made-cc.eu/it/made-4-future/salute-e-sicurezza/) - [+ Chi Siamo](https://www.made-cc.eu/it/chi-siamo/) ## Chi Siamo Scopri chi siamo, come operiamo e con chi collaboriamo per promuovere l’innovazione digitale nelle imprese. [Competence center Tecnologie, competenze e supporto per l’innovazione industriale.](https://www.made-cc.eu/it/chi-siamo/competence-center/) [Il team Conosci i nostri esperti.](https://www.made-cc.eu/it/chi-siamo/il-team/) [Digital Community La community di MADE che unisce innovazione, networking e sviluppo di competenze per costruire il futuro dell’industria.](https://www.made-cc.eu/it/chi-siamo/comunita-digitale/) [L'organizzazione e la storia di Made La nostra evoluzione al fianco delle imprese italiane.](https://www.made-cc.eu/it/chi-siamo/) [I nostri partner Una rete solida di partner per integrare competenze e accelerare la crescita digitale e sostenibile.](https://www.made-cc.eu/it/chi-siamo/i-nostri-partner/) [MADE4.0 in Europa Partecipiamo a progetti e reti europee per rafforzare l’innovazione a livello internazionale.](https://www.made-cc.eu/it/chi-siamo/made4-0-in-europa/) ITA - [ITA](https://www.made-cc.eu/it/) - [ENG](https://www.made-cc.eu/en/) [![Home](https://blog.made-cc.eu/hs-fs/hubfs/raw_assets/public/Made_2025/images/icons/home-line.png?width=20&height=20&name=home-line.png)](https://made-cc.eu/) ![Divider](https://blog.made-cc.eu/hs-fs/hubfs/raw_assets/public/Made_2025/images/icons/slash-divider.png?width=20&height=20&name=slash-divider.png) [Il Blog di MADE 4.0](https://blog.made-cc.eu) ![Divider](https://blog.made-cc.eu/hs-fs/hubfs/raw_assets/public/Made_2025/images/icons/slash-divider.png?width=20&height=20&name=slash-divider.png) Da progetto a processo: la cybersecurity per le PMI Pubblicato il 07/06/24 - 15:06 # Da progetto a processo: la cybersecurity per le PMI [Industria 4.0](https://blog.made-cc.eu/tag/industria-4-0) [Storie di successo](https://blog.made-cc.eu/tag/storie-di-successo) [Industria sicura e connessa](https://blog.made-cc.eu/tag/industria-sicura-e-connessa) ![Featured image: ](https://blog.made-cc.eu/hubfs/SBLOCCARE%20IL%20CONTENUTO-18.png) La **sicurezza informatica** rappresenta una **sfida crescente** per le piccole e medie imprese (PMI) del settore manifatturiero in Italia che richiede **competenze interdisciplinari**, soprattutto considerando la complessità di reti aziendali che vedono sempre più dispositivi connessi, di diversa natura e utilizzo. Di questi temi si è parlato nell’Aperitivo Tecnologico “Cybersecurity: sfide e opportunità” organizzato da MADE Competence Center e promosso in partnership con *FabbricaFuturo*, progetto multicanale di Edizioni ESTE; un’occasione di confronto con esperti e manager di aziende per approfondire il concetto di cyber sicurezza e scoprire le più attuali strategie per combattere le minacce informatiche. L'incontro, moderato da Alessia Stucchi di Sistemi&Impresa, si è aperto con l'introduzione di **Stefano Zanero, Professore di Cybersecurity al Politecnico di Milano**, che, nel suo keynote speech, ha dato delineato il contesto restituendo il quadro della situazione attuale disegnando un **mercato particolarmente vulnerabile** a causa di una combinazione di fattori quali **risorse limitate, bassa consapevolezza dei rischi e infrastrutture tecnologiche** spesso obsolete. Durante l’evento sono stati presentati casi pratici: **Valmex** azienda di produzione di scambiatori di calore per il settore idrotermosanitario, con l’intervento di **Lorenzo Bossoletti, IT Manager**, e di **Fratelli Mauri**, azienda produttrice di soluzioni di fissaggio di alta qualità con **Alice Ruscitto, IT Manager**. I due manager hanno illustrato i progetti di cybersecurity sviluppati in collaborazione con MADE4.0. ## La difficoltà di valutare il rischio cyber Il punto di partenza è sempre il **complicato compito di valutare i rischi cyber**, un processo ostacolato dalla difficoltà di quantificare la probabilità e il danno potenziale degli attacchi, che possono spesso coinvolgere anche terze parti (clienti/fornitori). Il Professor Zanero ha illustrato l'importanza di un **approccio qualitativo**, basato sulla **valutazione della vulnerabilità e della minaccia**, per gestire i rischi in assenza di dati certi e sistematici. “Dati questi fattori, al posto di un approccio quantitativo, si può adottare un approccio qualitativo che tiene conto della valutazione della vulnerabilità, cioè quanto gli oggetti valutati sono esposti a rischi, e della presenza della minaccia, senza necessariamente quantificarla”, ha spiegato. Data la complessità dello scenario, **le aziende devono** necessariamente **comprendere le proprie vulnerabilità**, amplificate anche dall’Industria 4.0 e dalla connessione di dispositivi e macchinari, per mettersi al riparo. “[La gran parte dei sistemi industriali sono immersi in un ambiente di Industria 4.0 che porta i macchinari a essere connessi a Internet. Automatizzare la produzione conferendo alla persona un ruolo da supervisore è un obiettivo positivo](https://blog.made-cc.eu/7-tecnologie-e-competenze-per-la-fabbrica-del-futuro), ma l’interconnessione apre porte di ingresso e rende potenzialmente più dannosi gli attacchi informatici”, ha continuato il professore. Le aziende devono, quindi, **adottare misure di sicurezza adeguate a proteggere i sistemi critici, ma soprattutto sono chiamate a minimizzare i rischi.** [![New call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/27227573/ee809e65-8f3e-4f69-8886-0ece36624e7b.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/27227573/ee809e65-8f3e-4f69-8886-0ece36624e7b) ## Valmex e Fratelli Mauri, il valore della cultura aziendale contro le mail di phishing Se questa è la teoria e lo stato dell’arte della cybersecurity in Italia, ci sono aziende che sul tema hanno già realizzato **importanti progetti**. Per esempio, **Valmex** ha realizzato la **mappatura dei processi**, l’**analisi degli asset** e dell’**infrastruttura**, seguita dalla **segregazione delle Reti** e dalla [**promozione di cultura aziendale sul valore del dato**](https://blog.made-cc.eu/demo-experience-ai-generativa). Simile percorso è stato quello di **Fratelli Mauri**, il cui progetto – ancora in corso – riguarda la fase di **setup** e di **Project management**, l’**analisi di Open Source Intelligence (OSINT)**, la comprensione del **contesto tecnico e organizzativo**, ma anche la **campagna di phishing e il vulnerability assessment & penetration test**. I due progetti, pur essendo realizzati da aziende di settori differenti, coincidono rispetto alla necessità di **agire tempestivamente.** “Il bisogno era comprendere le nostre **vulnerabilità**, dato che abbiamo sviluppato progetti di Industria 4.0 e i nostri macchinari sono interconnessi”, ha spiegato Bossoletti. “Il progetto è stato anche per noi un importante momento di analisi approfondita della situazione, ma soprattutto un punto di partenza per strutturare un approccio ancora più dedicato alla sicurezza informatica, visto che tre anni fa in azienda non esisteva una figura interna IT”, ha argomentato Ruscitto. Oltre alle sfide introdotte dall’Industria 4.0, entrambe le aziende hanno riconosciuto l'importanza di **sviluppare una cultura aziendale che permei tutti i livelli organizzativi.** Per sensibilizzare il personale e testare il livello di consapevolezza, le due aziende hanno strutturato **campagne di simulazione di phishing** per sensibilizzare il personale e testare la loro consapevolezza di fronte alle minacce, che si manifestano attraverso email ‘truffa’ sempre più sofisticate e difficili da riconoscere. I risultati hanno mostrato la necessità di una maggiore formazione, dato che tali email possono causare interruzioni significative delle attività produttive, oltre a rappresentare rischi per la sicurezza dei dati. Per colmare le lacune, serve puntare sulla **formazione di tutto il personale**, compresi gli IT, come ha spiegato Bossoletti: “L’IT manager ha una grande responsabilità perché deve essere sempre attento a individuare le minacce. Serve una preparazione e una competenza adeguata”. Formazione, cultura del dato e tecnologia sono passaggi obbligati per tutte le aziende che vogliono difendersi dagli attacchi informatici. Il vantaggio delle PMI è avere una catena decisionale corta e quindi poter cambiare-evolvere rapidamente. Perché di fronte alle conseguenze negative degli attacchi, la non strategia e la mancanza di consapevolezza non è più una situazione ammissibile. ### Iscriviti alla Newsletter MADE4.0 Per sapere prima le ultime notizie, le novità e gli approfondimenti. Iscriviti × ![MADE Logo](https://blog.made-cc.eu/hubfs/raw_assets/public/Made_2025/images/logo.png) Costruiamo innovazione per il tuo successo digitale e sostenibile. #### Servizi - [Applicare l’intelligenza artificiale](https://www.made-cc.eu/it/servizio/applicare-lintelligenza-artificiale/) - [Implementare soluzioni digitali](https://www.made-cc.eu/it/servizio/implementare-soluzioni-digitali/) - [Ottimizzare con sostenibilità](https://www.made-cc.eu/it/servizio/ottimizzare-sostenibilita/) - [Integrare e potenziare la cybersecurity](https://www.made-cc.eu/it/servizio/integrare-e-potenziare-la-cybersecurity/) - [Progettare il futuro digitale](https://www.made-cc.eu/it/servizio/progettare-il-futuro-digitale/) - [Supporto per investire nell’innovazione](https://www.made-cc.eu/it/servizio/supporto-per-investire-nellinnovazione/) - [Formare competenze](https://www.made-cc.eu/it/servizio/formare-competenze/) #### Organizzazione - [Amministrazione Trasparente](https://www.made-cc.eu/it/amministrazione-trasparente/) - [Careers](https://www.made-cc.eu/it/careers/) #### Legal - [Sede legale MADE4.0](https://www.made-cc.eu/it/sede-legale-2/) - [Privacy policy](https://www.iubenda.com/privacy-policy/60938694/full-legal) - [Cookie policy](https://www.iubenda.com/privacy-policy/60938694/cookie-policy) MADE s.c.a r.l Via Giovanni Durando, 10, 20158 Milano MI P.IVA: 10643980963 [info@made-cc.eu](mailto:info@made-cc.eu) ![MADE Organizzazione con sistema di gestione per la formazione certificato secondo la norma ISO 9001:2015](https://blog.made-cc.eu/hs-fs/hubfs/iso9001.png?width=150&name=iso9001.png) Organizzazione con sistema di gestione per la formazione certificato secondo la norma ISO 9001:2015 [![YouTube](https://blog.made-cc.eu/hubfs/raw_assets/public/Made_2025/images/social-youtube.png)](https://www.youtube.com/channel/UC_f56xPiI25oXdgiK7mfI5g) [![LinkedIn](https://blog.made-cc.eu/hubfs/raw_assets/public/Made_2025/images/social-linkedin.png)](https://www.linkedin.com/company/made-competence-center-industria-4-0) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Admin", "url" : "https://blog.made-cc.eu/author/admin" }, "dateModified" : "2026-05-08T22:37:15.640Z", "datePublished" : "2024-06-07T13:26:48.000Z", "headline" : "Da progetto a processo: la cybersecurity per le PMI", "image" : [ "https://blog.made-cc.eu/hubfs/SBLOCCARE%20IL%20CONTENUTO-18.png" ], "mainEntityOfPage" : { "@id" : "https://blog.made-cc.eu/aperitivo-cybersecurity", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.made-cc.eu/hubfs/logo_MADE%20(1).png" }, "name" : "MADE s.c.a r.l" } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "about" : { "@type" : "Thing", "name" : "Industria 4.0" }, "articleBody" : "La sicurezza informatica rappresenta una sfida crescente per le piccole e medie imprese (PMI) del settore manifatturiero in Italia che richiede competenze interdisciplinari, soprattutto considerando la complessità di reti aziendali che vedono sempre più dispositivi connessi, di diversa natura e utilizzo. Di questi temi si è parlato nell’Aperitivo Tecnologico “Cybersecurity: sfide e opportunità” organizzato da MADE Competence Center e promosso in partnership con FabbricaFuturo, progetto multicanale di Edizioni ESTE; un’occasione di confronto con esperti e manager di aziende per approfondire il concetto di cyber sicurezza e scoprire le più attuali strategie per combattere le minacce informatiche. L'incontro, moderato da Alessia Stucchi di Sistemi&Impresa, si è aperto con l'introduzione di Stefano Zanero, Professore di Cybersecurity al Politecnico di Milano, che, nel suo keynote speech, ha dato delineato il contesto restituendo il quadro della situazione attuale disegnando un mercato particolarmente vulnerabile a causa di una combinazione di fattori quali risorse limitate, bassa consapevolezza dei rischi e infrastrutture tecnologiche spesso obsolete. Durante l’evento sono stati presentati casi pratici: Valmex azienda di produzione di scambiatori di calore per il settore idrotermosanitario, con l’intervento di Lorenzo Bossoletti, IT Manager, e di Fratelli Mauri, azienda produttrice di soluzioni di fissaggio di alta qualità con Alice Ruscitto, IT Manager. I due manager hanno illustrato i progetti di cybersecurity sviluppati in collaborazione con MADE4.0. La difficoltà di valutare il rischio cyber Il punto di partenza è sempre il complicato compito di valutare i rischi cyber, un processo ostacolato dalla difficoltà di quantificare la probabilità e il danno potenziale degli attacchi, che possono spesso coinvolgere anche terze parti (clienti/fornitori). Il Professor Zanero ha illustrato l'importanza di un approccio qualitativo, basato sulla valutazione della vulnerabilità e della minaccia, per gestire i rischi in assenza di dati certi e sistematici. “Dati questi fattori, al posto di un approccio quantitativo, si può adottare un approccio qualitativo che tiene conto della valutazione della vulnerabilità, cioè quanto gli oggetti valutati sono esposti a rischi, e della presenza della minaccia, senza necessariamente quantificarla”, ha spiegato. Data la complessità dello scenario, le aziende devono necessariamente comprendere le proprie vulnerabilità, amplificate anche dall’Industria 4.0 e dalla connessione di dispositivi e macchinari, per mettersi al riparo. “La gran parte dei sistemi industriali sono immersi in un ambiente di Industria 4.0 che porta i macchinari a essere connessi a Internet. Automatizzare la produzione conferendo alla persona un ruolo da supervisore è un obiettivo positivo, ma l’interconnessione apre porte di ingresso e rende potenzialmente più dannosi gli attacchi informatici”, ha continuato il professore. Le aziende devono, quindi, adottare misure di sicurezza adeguate a proteggere i sistemi critici, ma soprattutto sono chiamate a minimizzare i rischi. Valmex e Fratelli Mauri, il valore della cultura aziendale contro le mail di phishing Se questa è la teoria e lo stato dell’arte della cybersecurity in Italia, ci sono aziende che sul tema hanno già realizzato importanti progetti. Per esempio, Valmex ha realizzato la mappatura dei processi, l’analisi degli asset e dell’infrastruttura, seguita dalla segregazione delle Reti e dalla promozione di cultura aziendale sul valore del dato. Simile percorso è stato quello di Fratelli Mauri, il cui progetto – ancora in corso – riguarda la fase di setup e di Project management, l’analisi di Open Source Intelligence (OSINT), la comprensione del contesto tecnico e organizzativo, ma anche la campagna di phishing e il vulnerability assessment & penetration test. I due progetti, pur essendo realizzati da aziende di settori differenti, coincidono rispetto alla necessità di agire tempestivamente. “Il bisogno era comprendere le nostre vulnerabilità, dato che abbiamo sviluppato progetti di Industria 4.0 e i nostri macchinari sono interconnessi”, ha spiegato Bossoletti. “Il progetto è stato anche per noi un importante momento di analisi approfondita della situazione, ma soprattutto un punto di partenza per strutturare un approccio ancora più dedicato alla sicurezza informatica, visto che tre anni fa in azienda non esisteva una figura interna IT”, ha argomentato Ruscitto. Oltre alle sfide introdotte dall’Industria 4.0, entrambe le aziende hanno riconosciuto l'importanza di sviluppare una cultura aziendale che permei tutti i livelli organizzativi. Per sensibilizzare il personale e testare il livello di consapevolezza, le due aziende hanno strutturato campagne di simulazione di phishing per sensibilizzare il personale e testare la loro consapevolezza di fronte alle minacce, che si manifestano attraverso email ‘truffa’ sempre più sofisticate e difficili da riconoscere. I risultati hanno mostrato la necessità di una maggiore formazione, dato che tali email possono causare interruzioni significative delle attività produttive, oltre a rappresentare rischi per la sicurezza dei dati. Per colmare le lacune, serve puntare sulla formazione di tutto il personale, compresi gli IT, come ha spiegato Bossoletti: “L’IT manager ha una grande responsabilità perché deve essere sempre attento a individuare le minacce. Serve una preparazione e una competenza adeguata”. Formazione, cultura del dato e tecnologia sono passaggi obbligati per tutte le aziende che vogliono difendersi dagli attacchi informatici. Il vantaggio delle PMI è avere una catena decisionale corta e quindi poter cambiare-evolvere rapidamente. Perché di fronte alle conseguenze negative degli attacchi, la non strategia e la mancanza di consapevolezza non è più una situazione ammissibile.", "author" : { "@type" : "Person", "name" : "Admin", "sameAs" : [ "https://www.linkedin.com/company/made-competence-center-industria-4-0/posts/?feedView=all" ], "url" : "https://blog.made-cc.eu/author/admin" }, "dateModified" : "1778279835643", "datePublished" : "2024-06-07 13:26:48", "description" : "La sicurezza informatica rappresenta una sfida crescente per le piccole e medie imprese (PMI) del settore manifatturiero in Italia che richiede competenze interdisciplinari.", "editor" : { "@type" : "Person", "name" : "Admin" }, "headline" : "Da progetto a processo: la cybersecurity per le PMI", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://27227573.fs1.hubspotusercontent-eu1.net/hubfs/27227573/SBLOCCARE%20IL%20CONTENUTO-18.png", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.made-cc.eu/aperitivo-cybersecurity", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://27227573.fs1.hubspotusercontent-eu1.net/hubfs/27227573/logo_MADE%20(1).png" }, "name" : "Scopri le ultime tendenze sulla transizione digitale dell'industria 4.0", "sameAs" : [ "https://www.linkedin.com/company/made-competence-center-industria-4-0/posts/?feedView=all" ] }, "url" : "https://blog.made-cc.eu/aperitivo-cybersecurity", "wordCount" : 861 } ```