Castel San Giovanni è l'ultimo comune emiliano prima della Lombardia, sulla riva destra del Po, a circa 27 km in linea d'aria dalla nostra sede di Lodi Vecchio. Negli ultimi anni è diventato uno dei nomi più noti della logistica italiana: vicino all'uscita dell'autostrada A21 è cresciuto un polo con decine di magazzini, fra banchine, uffici e mezzi in arrivo e in partenza. Per un'azienda di logistica la sicurezza informatica non è un tema astratto: un attacco ferma la merce, e la merce ferma costa. In questa pagina spieghiamo dove sono, in concreto, i punti deboli di un magazzino o di un'azienda di trasporti, e come li affrontiamo.
Fra Val Tidone, Po e autostrada
Castel San Giovanni conta circa 14.500 abitanti e si trova nella bassa Val Tidone, dove le ultime colline lasciano il posto alla pianura del Po. Il centro storico sta fra i torrenti Lora e Carona; il territorio comprende le frazioni di Bosco Tosca, Campo d'Oro, Creta, Fontana Pradosa, Ganaghello, La Gatta e Pievetta. Confina con Sarmato e Ziano Piacentino e con diversi comuni della provincia di Pavia, come Arena Po e Rovescala.
Un tempo l'economia era soprattutto agricola. Oggi accanto all'agricoltura e all'allevamento ci sono industrie alimentari, chimiche e meccaniche, attività artigiane nella maglieria, negli imballaggi e nei bottoni, e soprattutto il polo logistico vicino al casello dell'A21, fra la Torino-Piacenza-Brescia e la A1. Il comune ha anche una stazione sulla linea Alessandria-Piacenza. Attorno, lungo il Po, ci sono Sarmato (circa 27 km da Lodi Vecchio), Rottofreno (circa 29 km) e Borgonovo Val Tidone (circa 33 km), con altre aziende di trasporto, deposito e servizi.
Perché la logistica è un bersaglio
Chi attacca un'azienda non sceglie a caso. La logistica ha quattro caratteristiche che la rendono interessante:
- Non può fermarsi. Un magazzino bloccato per due giorni fa danni a sé e ai propri clienti. Chi chiede un riscatto lo sa, e conta sulla fretta.
- Ha molte persone e molto ricambio. Turni, lavoratori stagionali, personale in somministrazione: tanti utenti, che entrano ed escono spesso.
- È collegata a tutti. Portali dei clienti, sistemi dei corrieri, scambi di dati automatici, tecnici esterni che entrano da remoto per la manutenzione: ogni collegamento è una porta.
- Muove valore. Merce, documenti di trasporto, coordinate bancarie: informazioni che, nelle mani sbagliate, si trasformano in denaro.
Le truffe che arrivano dal mondo delle spedizioni
Non tutti gli attacchi sono virus. Nel settore dei trasporti sono in crescita le frodi che sfruttano la posta elettronica e la fiducia fra partner. Le più diffuse:
- Il falso vettore. Qualcuno si presenta come un trasportatore noto, a volte usando nome, logo e documenti di un'azienda reale, si fa affidare un carico tramite email o borse carichi online, e la merce sparisce. Le forze dell'ordine hanno documentato più casi di gruppi che creavano false società di autotrasporto o si sostituivano a quelle vere.
- La casella rubata. I truffatori entrano nella posta di un cliente o di un fornitore e da lì scrivono messaggi del tutto credibili: un cambio del luogo di ritiro, una nuova destinazione, nuove coordinate di pagamento.
- Il finto avviso di giacenza. Email e SMS che imitano i corrieri e chiedono di "confermare i dati" su una pagina falsa. In un ufficio spedizioni arrivano decine di messaggi veri ogni giorno, e quello falso si confonde facilmente.
La difesa è fatta di tecnica e di procedure. Sul lato tecnico: filtri sulla posta, autenticazione a due fattori su tutte le caselle, avvisi quando arriva un messaggio da un dominio simile ma non uguale a quello di un partner. Sul lato procedurale: ogni cambio di luogo di consegna, di vettore o di coordinate bancarie si conferma con una telefonata a un numero già noto, mai a quello scritto nel messaggio.
Turni, agenzie e stagionali: chi entra nei sistemi
In un magazzino gli utenti cambiano in continuazione. Il rischio non è tanto l'hacker lontano, quanto l'account di chi ha lavorato tre mesi in primavera e a novembre è ancora attivo, o la password unica della postazione di banchina che conoscono in trenta. Le regole che proponiamo:
- un utente personale per ogni persona, anche sui terminali condivisi, con permessi limitati al proprio lavoro;
- una procedura scritta per gli ingressi e le uscite, collegata all'ufficio del personale: quando un contratto finisce, l'account si disattiva lo stesso giorno;
- utenze amministrative separate e usate solo da chi ne ha davvero bisogno;
- un controllo periodico, ad esempio trimestrale, degli account attivi, confrontati con l'elenco reale del personale.
Accessi da fuori: clienti, manutentori, software house
Molti incidenti iniziano da un accesso remoto lasciato aperto: il collegamento del fornitore del gestionale di magazzino, quello del tecnico delle telecamere, il desktop remoto attivato anni fa "solo per un giorno". Ognuno di questi è una porta che dà su tutta l'azienda. Il nostro approccio:
- Fare l'elenco. Chi entra da fuori, con quale strumento, su quale macchina. Spesso nessuno lo sa con precisione.
- Chiudere le porte aperte sul router. Gli accessi dall'esterno passano da una VPN o da strumenti di assistenza che si attivano solo quando servono, mai da servizi esposti direttamente su internet.
- Dare a ciascuno solo quello che gli serve. Il manutentore delle telecamere non deve poter vedere il server della contabilità.
- Tenere traccia. Chi è entrato, quando e per fare cosa.
Il punto di controllo naturale di tutto questo è il firewall, di cui parliamo nella guida sul firewall aziendale. Una rete divisa in zone separate (uffici, magazzino, telecamere, ospiti) fa sì che un problema in un punto non si propaghi ovunque.
Telecamere su piazzali e banchine
La videosorveglianza è ormai standard su piazzali e banchine. Dal punto di vista informatico, però, il registratore delle telecamere è spesso il dispositivo meno curato della rete: password di fabbrica, programma interno mai aggiornato, accesso dall'esterno aperto per guardare le immagini dal telefono. È una delle porte d'ingresso più sfruttate. Lo mettiamo su una rete separata, aggiornato, con accesso remoto protetto.
C'è poi l'aspetto delle regole. Se le telecamere possono riprendere i lavoratori, lo Statuto dei lavoratori (articolo 4 della legge 300/1970) richiede un accordo con le rappresentanze sindacali oppure, in mancanza, l'autorizzazione dell'Ispettorato del lavoro. A questo si aggiungono le regole del Garante sulla privacy: cartelli informativi, tempi di conservazione delle immagini, accessi limitati. Ne teniamo conto in fase di progetto, insieme a chi in azienda segue questi aspetti.
NIS2 e clienti esigenti
La direttiva europea NIS2, recepita in Italia con il decreto legislativo 138/2024, riguarda alcuni settori in modo diretto, fra cui i servizi postali e di corriere. Ma anche chi non rientra fra i soggetti obbligati ne sente gli effetti: le aziende soggette alla norma devono curare la sicurezza della propria catena di fornitura, e quindi chiedono ai fornitori, magazzini e trasportatori compresi, di dimostrare misure adeguate. Non è raro che un committente importante mandi un lungo elenco di domande sulle vostre difese informatiche. Per capire se e come la norma ti riguarda c'è la guida NIS2: a chi si applica; per rispondere ai questionari ti aiutiamo a descrivere quello che c'è e a sistemare quello che manca.
Un piano scritto per il giorno peggiore
Nessuna difesa è perfetta. Per questo ogni azienda di logistica dovrebbe avere, su una pagina, le risposte a poche domande: chi decide di scollegare la rete, chi chiamare, dove sono le copie dei dati e chi le sa ripristinare, come si continua a spedire anche senza il sistema principale, chi avvisa clienti e partner. Se l'attacco coinvolge dati personali, poi, il GDPR (articolo 33) fissa un tempo stretto: salvo eccezioni, il Garante va informato entro 72 ore dalla scoperta. Avere già scritto queste risposte evita di inventarle sotto pressione. Le prime mosse in caso di attacco sono nella guida su cosa fare con un ransomware.
Da Lodi Vecchio al Piacentino: come lavoriamo
Gran parte del lavoro sulla sicurezza si fa a distanza: configurazione del firewall, revisione degli account, filtri e autenticazione sulla posta, controllo dei backup, aggiornamenti. In sede veniamo per il sopralluogo iniziale, per installare apparati, separare le reti e mettere mano a server e registratori. Castel San Giovanni è dentro la zona in cui interveniamo in sede; per il capoluogo e il resto della provincia c'è anche la pagina sull'assistenza computer a Piacenza.
43 € + IVA all'ora
Stessa tariffa da remoto e in sede; per le visite a Castel San Giovanni si aggiunge l'uscita in base ai chilometri da Lodi Vecchio. Apparati e licenze si preventivano a parte.
Per le aziende che vogliono una sorveglianza continua prepariamo un contratto di assistenza a canone sui sistemi reali, con un tecnico di riferimento. Prima telefonata gratuita e senza impegno, risposta entro 24 ore lavorative: chiamaci al 0371 464 186, anche su WhatsApp, dal lunedì al venerdì 9–13 e 15–18:30, scrivi a info@faberweb.it o usa il modulo contatti. Gli altri servizi sono in Informatica e assistenza.
Domande frequenti
Abbiamo ricevuto un ordine di ritiro da un vettore mai visto: come lo verifichiamo?
Non fidarti solo della posta o della chat. Chiama l'azienda a un numero trovato in modo indipendente, non quello del messaggio, e controlla che il dominio del mittente sia identico a quello ufficiale. Diffida di chi accetta qualsiasi tariffa pur di avere subito il carico. Se qualcosa non torna, fermati e chiedi conferma a chi ti ha affidato la merce.
Il fornitore del gestionale di magazzino entra da remoto quando vuole: è un problema?
Può esserlo. Un accesso sempre aperto è una porta che chiunque rubi quelle credenziali può usare. Meglio un accesso che si attiva solo quando serve, passa dal firewall o da una VPN e lascia traccia di chi è entrato. Lo concordiamo con il fornitore, senza ostacolare il suo lavoro.
Abbiamo molti lavoratori stagionali: come gestiamo gli account?
Ogni persona ha il suo utente, con permessi limitati, creato all'ingresso e disattivato il giorno in cui finisce il contratto. Serve un collegamento semplice con l'ufficio del personale, ad esempio un modulo condiviso, e un controllo periodico degli account attivi.
Un committente ci chiede di dimostrare le nostre difese per la NIS2: da dove partiamo?
Dall'inventario: quali sistemi avete, chi vi accede, come sono protetti, dove sono le copie. Molte risposte le avete già, vanno solo messe in ordine. Dove mancano misure, ti proponiamo le più urgenti e ti aiutiamo a descrivere in modo corretto quello che c'è davvero.
Le telecamere del piazzale si vedono dal telefono: è sicuro?
Dipende da come è fatto l'accesso. Se il registratore è esposto direttamente su internet con la password di fabbrica, no. Se passa da una connessione protetta, con credenziali personali e programma aggiornato, sì. Lo verifichiamo e, se serve, lo rifacciamo.