Skip to content

GCRI · Industria avanzata e robotica

Resilienza informatica industriale

Factories and process plants depend on operational technology that was designed for reliability, not security, and is now connected to business networks and suppliers. Ransomware and targeted attacks can stop production, damage equipment or create safety hazards. This page sets out how cyber threats affect industrial operations, how resilience is built and measured, and what evidence serves the operators and regulators involved.

01Registrare

Industrial cyber resilience on the record.

02La domanda

Industrial cyber resilience: how the risk develops.

OT/ICS and connected factories. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.

Meccanismo

Connectivity widens exposure

Remote access, cloud services and integration with suppliers connect control sistemi to networks attackers can reach.

Meccanismo

IT incidents stop production

Ransomware on business systems often halts production because scheduling, logistics and quality systems are unavailable, even if controls are untouched.

Meccanismo

Safety and security intersect

Attacks on safety instrumented systems or controls could create hazardous conditions, so security must be part of safety engineering.

Meccanismo

Recovery needs manual fallback

Plants that can run or shut down safely without their digital systems recover faster and more safely.

03Geografia

Connected activity in Germany.

Night lights, population density and land cover over Germany, from NASA GIBS. Each layer carries its own date.

La mappa interattiva richiede JavaScript; l'elenco dei livelli e le fonti sono riportati sotto.

Livelli 3

Attività connessa, per questa pagina

Informazioni su questo livello
Evidenza
Osservato
Fonte
VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
Fornitore
NASA LAADS DAAC
Licenza
Dati aperti NASA
Annata
giornaliero; radianza satellitare, corretta per luce lunare e atmosfera
Più recenti alla build
2026-10-12
Risoluzione
griglia di circa 500 m
Incertezza
Radianza notturna satellitare per la data indicata; le luci sono un indicatore indiretto dell'uso di elettricità e delle interruzioni, non una misura di fornitura o accesso.
Raggiungibile tramite
gibs.earthdata.nasa.gov, solo dopo che hai consentito la mappa dal vivo
Informazioni su questo livello
Evidenza
Stimato
Fonte
Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Columbia University))
Fornitore
NASA SEDAC (CIESIN, Columbia University)
Licenza
CC BY 4.0
Annata
null; Stima basata sul censimento, statica (2020)
Risoluzione
griglia di circa 1 km
Incertezza
Stima basata sui censimenti delle persone per chilometro quadrato nel 2020, mostrata come contesto di esposizione; non è un conteggio delle persone colpite da alcun pericolo.
Raggiungibile tramite
gibs.earthdata.nasa.gov, solo dopo che hai consentito la mappa dal vivo
Informazioni su questo livello
Evidenza
Osservato (le nuvole lasciano lacune)
Fonte
VIIRS Global Flood Product (NASA LANCE)
Fornitore
NASA LANCE
Licenza
Dati aperti NASA
Annata
giornaliero; rilevamento satellitare; le nuvole lasciano lacune
Più recenti alla build
2026-10-14
Risoluzione
griglia di circa 250 m
Incertezza
Rilevamento satellitare; le nuvole lasciano lacune. Raster satellitare o di modello così come lo pubblica il fornitore. Nuvole, lacune di swath ed errori di recupero lasciano lacune e rumore; i valori sono indicatori, non misure in un luogo.
Raggiungibile tramite
gibs.earthdata.nasa.gov, solo dopo che hai consentito la mappa dal vivo
Informazioni su questo livello
Evidenza
Osservato
Fonte
VIIRS NOAA-20, riflettanza corretta (NASA LANCE)
Fornitore
NASA LANCE
Licenza
Dati aperti NASA
Annata
giornaliero; immagine satellitare
Più recenti alla build
2026-10-14
Risoluzione
griglia di circa 250 m
Incertezza
Immagine satellitare. Raster satellitare o di modello così come lo pubblica il fornitore. Nuvole, lacune di swath ed errori di recupero lasciano lacune e rumore; i valori sono indicatori, non misure in un luogo.
Raggiungibile tramite
gibs.earthdata.nasa.gov, solo dopo che hai consentito la mappa dal vivo
Informazioni su questo livello
Evidenza
Modellato (ultimo anno pubblicato da GIBS)
Fonte
MODIS Terra e Aqua, copertura del suolo (MCD12Q1) (NASA LP DAAC)
Fornitore
NASA LP DAAC
Licenza
Dati aperti NASA
Annata
annuale; classificazione satellitare; ultimo anno pubblicato da GIBS
Più recenti alla build
2024-01-01
Risoluzione
griglia di circa 500 m
Incertezza
Classi satellitari di copertura del suolo per l'anno indicato, comprese le terre coltivate; una classificazione con errori noti, non un registro aziendale agricolo.
Raggiungibile tramite
gibs.earthdata.nasa.gov, solo dopo che hai consentito la mappa dal vivo
Informazioni su questo livello
Evidenza
Osservato (le nuvole lasciano lacune)
Fonte
MODIS Terra EVI (NASA LANCE)
Fornitore
NASA LANCE
Licenza
Dati aperti NASA
Annata
giornaliero; indice satellitare; le nuvole lasciano lacune
Più recenti alla build
2026-10-13
Risoluzione
griglia di circa 250 m
Incertezza
Indice satellitare di vegetazione sugli 8 giorni fino alla data indicata, un indicatore dello stato degli habitat; non è una misura delle specie né della biodiversità.
Raggiungibile tramite
gibs.earthdata.nasa.gov, solo dopo che hai consentito la mappa dal vivo

Ultimo disponibile

NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © contributori di OpenStreetMap (ODbL) · Natural Earth

Caricamento delle immagini NASA più recenti.

Trascina per spostare. Ctrl o ⌘ e scorrimento, pizzico o i pulsanti per lo zoom; passa il puntatore per i valori sottostanti; il ripristino riporta alla regione.

Connected activity, framed on Germany.Prodotti satellitari e di modelli così come li pubblica la NASA, ciascuno con la propria data. Sono indicatori, non valutazioni di alcun luogo.

Dati: NASA GIBS · ASTER GDEM · Blue Marble · © contributori di OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · NASA JPL OPERA DIST-ALERTFonti e licenze

  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Dati aperti NASA
  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Dati aperti NASA
  • Luci notturne VIIRS Black Marble, NASA Goddard Space Flight Center; distribuite dal NASA Level-1 and Atmosphere Archive and Distribution System (LAADS DAAC); immagini tramite NASA GIBS. Colori ridisegnati dalla scala cromatica pubblicata; valori mediati in celle esagonali dove mostrati (modificato). Dati aperti NASA
  • Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). Con licenza CC BY 4.0. Colori ridisegnati dalla palette pubblicata; valori mediati in celle esagonali ove mostrati (modificato). doi:10.7927/H49C6VHW. CC BY 4.0
  • Prodotti VIIRS quasi in tempo reale (alluvioni, temperatura della superficie terrestre, copertura nevosa, riflettanza corretta), NASA LANCE; immagini tramite NASA GIBS. Colori ridisegnati dalla scala cromatica pubblicata; valori mediati in celle esagonali dove mostrati (modificato). Dati aperti NASA
  • Prodotti terrestri MODIS (indici di vegetazione, produzione primaria lorda, copertura del suolo), NASA LP DAAC e LANCE; immagini tramite NASA GIBS. Colori ridisegnati dalla scala cromatica pubblicata; valori mediati in celle esagonali dove mostrati (modificato). Dati aperti NASA
  • ASTER GDEM è un prodotto di METI e NASA (ASTER Global Digital Elevation Model V003, NASA LP DAAC); immagini tramite NASA GIBS. Colori ridisegnati dalla scala cromatica pubblicata; valori mediati in celle esagonali dove mostrati (modificato). Citare come: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. Dati aperti NASA
  • Realizzato con Natural Earth. Dati cartografici vettoriali e raster gratuiti @ naturalearthdata.com. Pubblico dominio
  • © Collaboratori di OpenStreetMap (ODbL), tramite NASA GIBS (coste, confini, strade e nomi di luoghi). Colori ridisegnati dalla mappa di colori pubblicata; valori mediati in celle esagonali dove mostrati (modificato). ODbL
  • Blue Marble, NASA Earth Observatory; immagini tramite NASA GIBS. Colori ridisegnati dalla scala cromatica pubblicata; valori mediati in celle esagonali dove mostrati (modificato). Dati aperti NASA
  • Contesto sul globo e sulla mappa piana: linee costiere, confini, strade e toponimi dai livelli di riferimento NASA GIBS (dati OpenStreetMap, ODbL, © contributori di OpenStreetMap); immagini Blue Marble come base facoltativa; terreno 3D e lettura dell'altitudine dall'indice cromatico di elevazione ASTER GDEM (classi da 5 m a 200 m, esagerate per leggibilità). I confini sono tracciati come pubblicati e non implicano alcuna posizione su alcun territorio.
  • Eventi in tempo reale: NASA Earth Observatory Natural Event Tracker (EONET); gli eventi sono indicativi e conservano i link alle fonti originali.
  • Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • Observed (EO): NASA JPL OPERA DIST-ALERT (contains modified Copernicus Sentinel data 2026). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • I livelli facoltativi (5 fonti nell'elenco dei livelli: in tempo reale, previsione, osservato e contesto) riportano il credito del fornitore sulla mappa e qui quando attivati; le previsioni sono output di modelli e gli indici derivati sono stime.

Livelli e date

  • Luci notturne, giornaliere: VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 ott 2026
  • Densità di popolazione, 2020: Popolazione: CIESIN, Columbia University, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · statico
  • Acqua di inondazione, composito a 3 giorni: VIIRS Global Flood Product, NASA LANCE · 14 ott 2026
  • Colori reali: riflettanza corretta VIIRS NOAA-20, NASA LANCE · 13 ott 2026
  • Tipo di copertura del suolo (IGBP), annuale: copertura del suolo MODIS Terra e Aqua (MCD12Q1), NASA LP DAAC · 2024
  • Indice di vegetazione migliorato, mobile su 8 giorni: MODIS Terra EVI, NASA LANCE · 13 ott 2026

04Tra i domini

Industrial control systems connect cyber risk to physical domains.

05Simulatore

Una cascata attraverso reti interdipendenti.

A impronta di pericolo takes out co-located assets in every layer; fragmentation, dependency between layers and overload of the survivors then spread the failure. The 3D view separates the layers by depth. Teaching model with stated illustrative values, not a prediction. The map on this page shows Germany; the model itself is not tied to a place.

Comandi

Beni per livello
18
Impronta del pericolo
8% della superficie
Beni che dipendono da un altro livello
60%
Capacità di riserva (tolleranza)
30%

Letture

Beni colpiti dal pericolo
15%
Beni ancora funzionanti
26%
Amplificazione del danno iniziale
5.0 times
Passaggi fino al regolamento
4
Numeri, metodi e fonti
PassaggioData center in funzione (%)Reti funzionanti (%)Funzionamento dell'alimentazione (%)
0949467
1945650
2832222
3442222
4441717

Metodi

  1. Reti interdipendenti Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
  2. Cascate di sovraccarico Motter and Lai (2002), Physical Review E 66
  3. Carico di intermediazione Brandes (2001), Journal of Mathematical Sociology 25
  4. Reti multistrato Kivela and others (2014), Journal of Complex Networks 2
  5. Interdipendenze delle infrastrutture Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
  6. Ventaglio di incertezza (Monte Carlo sui parametri) Spiegelhalter, Pearson e Short (2011), Visualising uncertainty about the future, Science 333
  7. Sensibilità un fattore alla volta (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

Dati

The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:

  • Strade principali Natural Earth
  • Ferrovie Natural Earth
  • Porti marittimi Natural Earth
  • Aeroporti Natural Earth
  • Estensioni urbane Natural Earth
  • Luci notturne stanotte, interruzioni (banda giorno/notte VIIRS) NASA/NOAA VIIRS (Suomi NPP) · registro nasa.gibs.context-live-layers
  • Eventi naturali (NASA EONET) NASA EONET · registro nasa.eonet.events
Una cascata attraverso reti interdipendenti. Modello didattico illustrativo: funziona con i valori impostati dai controlli, non con dati misurati. Metodi: reti interdipendenti (Buldyrev e altri (2010), Catastrophic cascade of failures in interdependent networks, Nature 464); cascate di sovraccarico (Motter e Lai (2002), Physical Review E 66); carico di intermediazione (Brandes (2001), Journal of Mathematical Sociology 25).
06Indicatori

Cosa viene misurato e con quale accuratezza.

Ogni indicatore riporta la sua unità, la sua cadenza, il tipo di fonte su cui si basa e l'etichetta di evidenza che un valore riporterebbe. Non sono mostrati valori: un programma li fornisce sotto la propria autorità.

IndicatoreUnitàCadenzaTipo di fonteEtichetta
Industrial cyber incidents reportedcount by sectorannualeAgency incident reportingStatistiche pubblicate
Production days lost to cyber incidentsgiorniper incidentIncident recordsOSSERVATO
ICS vulnerability advisoriesconteggiomensileNational advisoriesStatistiche pubblicate
Sites with IT and OT segmentationpercent of sitesper valutazioneOperator assessmentsDICHIARATO
Sites with tested manual fallbackpercent of sitesper valutazioneRegistri delle esercitazioniRIPORTATO
Remote access connections to OTconteggioper valutazioneNetwork inventoriesOSSERVATO
07Simulatore di gemello e cascata

Model industrial cyber resilience as a system. Run the cascade.

Assembled from the Nexus Standards area profile Allineamento alla normativa su cybersicurezza e resilienza digitale: the hazards it names, the sistemi and sectors that carry the loss, the controls that dampen it and the data that observe it. Choose the components, pick an initiating hazard and step through the cascade. The Map view places the run on an example geography with open data. Every coupling weight is a stated assumption you can change. A teaching model, not a forecast, an assessment or a certification. To model a place of your own choosing, open the full Costruttore di sistemi.

Pericoli

  • Cedimento di diga
  • Sea-ice loss
  • Coastal erosion (innescato a valle)
  • Alluvione fluviale (innescata a valle)
  • Flash flood (set off downstream)
  • Sfollamenti di massa (innescati a valle)
  • Biodiversity loss (set off downstream)
  • Blackout diffuso (innescato a valle)
  • Carenza di approvvigionamento idrico (innescata a valle)
  • Arctic winter sea-ice collapse (set off downstream)
  • Polar vortex disruption (set off downstream)

Comandi

  • NS-10 Politiche e clausole (obblighi leggibili dalle macchine: definizione, vincolo, valutazione e applicazione)
  • NS-11 Verifica e monitoraggio (evidenze, attestazioni, osservazione della conformità zero trust)
  • NS-9 UNI contestuali (distribuzioni, istanze, istanze di programma)
  • NRS-X6 Rischio di cybersicurezza e sicurezza digitale
  • NRS-H93 Famiglia di pericoli: guasti di identità, fiducia e crittografia (NHS-1 cyber.identity)
  • NRS-K31 Profilo del pacchetto di dominio: resilienza nazionale cyber (DOMAIN-031)
  • NRS-H54 Famiglia di pericoli: interruzione di segnali e piattaforme (NHS-1 cyber.platform)
  • NRS-H86 Famiglia di pericoli: guasto di telecomunicazioni e data center (NHS-1 infra.digital)
  • NRS-H94 Famiglia di pericoli: eventi cyber sistemici (NHS-1 cyber.systemic-cyber)

Osservazione

  • NIST National Vulnerability Database APIs (listed for reference)
  • CISA Known Exploited Vulnerabilities catalogue (listed for reference)
  • EUR-Lex Cellar (EU legal acts and delegated acts) (listed for reference)
  • Cybersecurity Supply Chain Risk Management
  • Legal measures pillar of the Global Cybersecurity Index

Geografia di esempio

  • North America: 243 hexagonal cells
  • Luci notturne di stanotte, blackout (VIIRS Day/Night Band), NASA GIBS
  • Acque superficiali attraverso le nuvole, 30 m (radar OPERA DSWx-S1), NASA GIBS
  • Intensità delle precipitazioni, ultima mezz'ora (IMERG), NASA GIBS
  • Vegetation disturbance alerts, 30 m (OPERA DIST-ALERT), NASA GIBS
08Fonti

Da dove provengono le evidenze.

Set di dati pubblici e registri istituzionali specifici, ciascuno con la sua classe di licenza. Le fonti soggette ad accordo sono utilizzate solo alle relative condizioni e mai ripubblicate.

FonteCosa fornisceClasse di licenza
CISA industrial control sistemi advisoriesVulnerabilities and mitigations in control productsPublic domain, US government
ENISA reports on industrial and OT securityThreat and good practice analysisPublic, ENISA terms
Serie IEC 62443Industrial automation security requirementsLicensed standards, purchase required
Joint agency advisories on threats to operational technologyActor behaviour and mitigationsPublic, terms per agency
Published incident reviews from manufacturersEffects and recovery after incidentsRegistri pubblici, condizioni stabilite da ciascun editore
09Metodi ed evidenze

How industrial cyber resilience is modelled, measured and tested.

Il modello, le sue ipotesi, i suoi dati e la sua incertezza, nella forma in cui uno scienziato o un ingegnere li verificherebbe. Le strutture seguono metodi pubblicati. I valori rappresentati sono illustrativi, non risultati.

Modello di sistema

The couplings between the systems in industrial cyber resilience: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.

++−++IndustriaLavoroCommercioComunitàEconomiaR di rinforzoB bilanciamento
Causal loop diagram from the page’s systems; signs show the direction of influence. Illustrative structure for a system dynamics or network model, not estimated couplings.
Principi guida FAIR · GO FAIR e FORCE11W3C PROV · World Wide Web ConsortiumGuidance on consistent treatment of uncertainties · IPCCCEOS Analysis Ready Data · Comitato sui satelliti per l'osservazione della Terra
10Decisioni

Chi decide, e a cosa servono le evidenze.

Advanced Industry and Robotics prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.

Chi decideLa domandaEvidenze fornite da questa pagina
Plant operatorsHow to segment, monitor and keep manual fallbackSecurity reviews; dependency maps
Industrial and safety regulatorsWhat OT security to requireIncident and advisory evidence
Suppliers and integratorsHow to secure remote access and productsRemote access evidence

Output prodotti da questo argomento

  • OT security reviews against IEC 62443
  • Production continuity and recovery exercise designs
  • Remote access and dependency maps
  • Evidence notes for industrial regulators
11Questioni centrali

Cosa si chiedono gli esperti.

  1. 01

    How do attacks reach control systems?

    Pathways through business networks, remote access, suppliers and removable media.

  2. 02

    What are the consequences?

    Production loss, equipment damage, safety system interference and environmental release.

  3. 03

    Why is OT different from IT?

    Long equipment lifetimes, real-time constraints and safety priorities that limit patching and monitoring.

  4. 04

    How do plants recover?

    Manual operation, segmentation, backups and restoration of trusted configurations.

12Meccanismi

What drives the risk.

Industrial control sistemi were designed for reliability, not security. Many run legacy software that cannot easily be updated, and some protocols lack authentication. Connectivity for efficiency and remote support has widened the attack surface.

Ransomware on business systems often forces plants to stop production even when control systems are untouched, because scheduling, logistics or safety documentation depend on IT. This coupling is a frequent cause of industrial disruption.

Targeted attacks on control and safety systems are rarer but serious, because they can cause physical damage. Defence in depth, network segmentation and independent safety systems limit consequences.

Supply chains extend risk. Compromised vendor software, integrators and shared platforms can affect many sites at once.

Resilience depends on people as much as technology. Plants that can run key processes manually, keep trusted offline backups and rehearse recovery with operators and engineers together restore operations faster than those relying on technical controls alone.

13Metodi e limiti

Come si raccolgono le evidenze e dove si fermano.

Metodo o datiCosa mostraIl suo limite
Network architecture reviewSegmentation and access pathsDocumentation often lags reality
Consequence-driven analysisWorst credible physical outcomesRequires joint safety and security expertise
Incident reportsPatterns in industrial cyber eventsUnder-reporting and confidentiality
EsercitazioniRecovery capabilityExercises simplify real attacks
14Metodi

Come viene studiato, e cosa i metodi non possono dire.

  1. Ingegneria dei sistemiRequisiti integrati di safety e security · Collaudo in fabbrica e in sitoApplicato qui
  2. Sensori, IoT e reti di osservazioneMonitoraggio delle condizioni · Ispezione della qualità in linea · Protezione dei sensori connessiApplicato qui
  3. Ingegneria della sicurezza di processo e industrialeStudi di pericolo e operabilità · Analisi dei livelli di protezione · Gestione delle modificheApplicato qui
15Where this page’s references

Where this page’s references lead.

Gli organismi e i documenti alla luce dei quali si legge questa pagina. Stato ed edizioni cambiano; ogni link porta all'organismo emittente.

16Domande

Domande e risposte.

Why do cyber attacks stop factories?
Because production depends on business systems for scheduling, logistics and quality, and on control systems, so disrupting either can halt operations.
What is IEC 62443?
A series of standards for securing industrial automation and control systems, covering policies, systems and components.
What is manual fallback?
The ability to run or safely shut down a process without its digital control or business systems.
Does the platform publish vulnerabilities?
No. It does not disclose vulnerabilities. Security reports go to il modulo di segnalazione per la sicurezza.
Why not simply patch control systems?
Patching can require shutdowns, invalidate safety qualifications or break vendor support, so it is planned carefully and combined with other controls.
Does the platform assess a company’s security?
No. It publishes research and methods and assesses no organisation.
RapportiContribuisci

Contribuisci con evidenze da questa pagina.

Rapporti is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

GCRIIndustria avanzata e roboticaTecnologia esponenzialeRischio e resilienza settoriali globali
Industria avanzata e robotica

Porta un metodo, un set di dati o una domanda.

Informazioni e richieste sono aperte oggi. Una richiesta riceve un riferimento e indica il passo successivo; candidature, pagamenti, assegnazioni di calcolo e registrazioni si aprono solo quando esistono il team, le condizioni e la capacità di revisione.