Settori
Sette settori in cui reti, impianti e servizi restano in esercizio per decenni. Per ciascuno: il rischio, cosa cambia con Crystallis e dove si applica.
Cosa hanno in comune
Impianti che durano decenni
Molti apparati installati oggi saranno ancora in rete dopo il 2030.
Dati che devono restare riservati
Ciò che viaggia oggi si può copiare e aprire più avanti, con un computer quantistico.
La sicurezza locale resta com’è
Ogni collegamento che esce dall’impianto ha il suo agente. Interblocchi e protezioni locali restano come oggi e lavorano da soli.
Infrastrutture e trasporti
Ferrovie, strade, porti e gallerie: impianti sparsi sul territorio che restano in servizio per decenni.
Il rischio
Un falso sistema di terra può provare a dare comandi agli apparati di bordo. I collegamenti copiati oggi si possono aprire domani. E sugli impianti in esercizio si interviene solo in finestre brevi.
Con Crystallis
Bordo e terra, impianti e posti centrali si riconoscono a vicenda prima di ogni collegamento, che si apre solo per i servizi permessi. L’agente si aggiunge accanto ai sistemi esistenti, senza fermare l’esercizio.
Dove si applica
- Fra bordo e terra Gli apparati di bordo parlano con i sistemi di terra su collegamenti protetti, ognuno con la sua identità.
- Impianti sul territorio Sottostazioni, gallerie e impianti lungo la linea dialogano con i posti centrali solo per i servizi concordati.
- Manutenzione da remoto Il tecnico esterno entra da una postazione registrata, verso il solo sistema concordato e per il tempo stabilito.
Energia
Reti e impianti si governano a distanza, ogni giorno, e non si sostituiscono in blocco.
Il rischio
Misure e comandi viaggiano ogni giorno fra impianti e centri di controllo, molti in automatico. Il servizio regge solo se ogni comando arriva da chi ha il diritto di darlo.
Con Crystallis
Ogni impianto ha la sua identità, con permessi distinti per leggere le misure e per mandare comandi. La protezione entra un collegamento alla volta, senza sostituire gli impianti.
Dove si applica
- Cabine e sottostazioni Il collegamento fra cabina e centro della rete si apre solo fra due agenti riconosciuti. Ogni nuova cabina entra con la sua identità, approvata da una seconda persona.
- Valvole e impianti in campo Ogni valvola comandata a distanza ha la sua identità e il suo permesso. Ogni collegamento resta nel registro firmato.
- Fornitori da remoto Ogni intervento parte da un permesso a scadenza. Quando scade, il collegamento si chiude e resta la traccia di quanto è successo.
OT e robotica
Nel 2025 l’Italia ha installato circa 7.800 robot industriali, secondo mercato dell’Unione europea (IFR). Linee, celle e robot sono collegati ai sistemi di produzione, alla sede e ai costruttori che li assistono da remoto.
Il rischio
Con la convergenza IT/OT gli attacchi della rete d’ufficio arrivano in fabbrica. Secondo l’ACN, nel 2025 il ransomware in Italia ha colpito soprattutto piccole imprese manifatturiere: gli attaccanti sono entrati spesso con credenziali rubate e da accessi remoti poco protetti. Dal 20 gennaio 2027 il Regolamento macchine chiede ai costruttori di proteggere software e dati di sicurezza anche dalle manomissioni.
Con Crystallis
Gli agenti si installano sul PC di linea o sul gateway accanto ai controllori, senza toccare macchine e robot, che restano in servizio per anni. Ogni collegamento si apre solo fra apparati riconosciuti e per il servizio permesso, e l’accesso del costruttore ha un permesso a scadenza.
Dove si applica
- Teleassistenza del costruttore Il centro assistenza del costruttore raggiunge solo il controllore della sua macchina, per il servizio concordato. Ogni sessione lascia una traccia firmata.
- Celle e linee verso MES e SCADA Il PC di cella e il server MES o SCADA si riconoscono a vicenda. Passano solo i flussi permessi: ordini, ricette, dati di produzione.
- Flotte di robot mobili Ogni robot mobile ha la sua identità sul computer di bordo e parla con il gestore di flotta su un canale che entrambi riconoscono. Un robot fuori servizio si esclude dal centro.
Aerospace
Fra il 2021 e il 2024 la filiera italiana dello spazio è passata da 1,9 a 3,1 miliardi di euro di fatturato (MIMIT). Stazioni di terra, centri di controllo, laboratori e fornitori scambiano dati che restano sensibili per anni.
Il rischio
Secondo l’ENISA molti attacchi ai satelliti partono da terra: dalla posta di un dipendente al software del controllo missione, fino alla stazione che invia i comandi. Nel 2022 un attacco a una rete satellitare ha spento decine di migliaia di modem in Europa. Lo standard europeo ECSS-E-ST-80C prevede autenticazione e integrità crittografiche su ogni collegamento, compresi quelli a terra.
Con Crystallis
Gli agenti proteggono i collegamenti a terra fra stazioni, controllo missione, laboratori e fornitori, con crittografia ibrida quantum-safe. Ogni sede ha la sua identità e un permesso per ogni servizio.
Dove si applica
- Dalla stazione di terra al controllo missione La tratta a terra che porta telemetria e comandi si apre solo fra i due siti riconosciuti, con chiavi nate da X25519 e ML-KEM-768.
- Banchi prova e laboratori I risultati passano dal banco prova all’ufficio tecnico solo per quel servizio. Ogni evento lascia una traccia firmata, utile a ricostruire una campagna di prove.
- Dati di progetto con i fornitori Ogni fornitore raggiunge solo il servizio permesso, come i disegni o i dati di produzione. A fine contratto il suo apparato si esclude con una decisione a due firme.
Telecomunicazioni
Le reti portano i servizi di tutti gli altri settori.
Il rischio
Il traffico che attraversa le reti oggi si può copiare e conservare, per aprirlo quando un computer quantistico sarà in grado di farlo.
Con Crystallis
I collegamenti fra sedi e quelli di gestione degli apparati viaggiano cifrati fra due agenti, con un permesso per ogni servizio.
Dove si applica
- Fra sedi e data center Repliche e scambi fra sedi passano da un canale protetto fra due agenti, senza cambiare le applicazioni.
- Gestione degli apparati Gli apparati di rete accettano collegamenti di gestione solo da sistemi riconosciuti e per i servizi permessi.
- Accessi dei fornitori Il tecnico esterno raggiunge solo l’apparato concordato, per il tempo stabilito. Resta la traccia di quanto è successo.
Finance
Pagamenti, transazioni e documenti devono restare riservati e integri per anni.
Il rischio
Transazioni e documenti scambiati oggi devono restare riservati per anni: chi copia adesso i collegamenti può aprirli al Q-Day. DORA chiede già regole di cifratura per i dati in transito e la gestione delle chiavi.
Con Crystallis
I collegamenti si aprono solo fra apparati riconosciuti e per i servizi permessi. Il registro firmato mostra chi si è collegato a cosa e quando, per gli audit e per la vigilanza.
Dove si applica
- Grandi punti vendita Il collegamento fra il server del punto vendita e il centro autorizzativo viaggia protetto fra due agenti.
- Filiali Le filiali si collegano ai sistemi centrali solo dopo il riconoscimento reciproco.
- Fornitori ICT Ogni accesso esterno ha un permesso a scadenza, verso un solo sistema. Per escludere un fornitore servono due persone.
Pubblica amministrazione
Dati dei cittadini e comunicazioni fra enti devono restare riservati per molti anni.
Il rischio
Dati sanitari e anagrafici restano riservati per decenni: chi copia oggi i collegamenti può aprirli più avanti.
Con Crystallis
Sedi, data center e servizi si collegano su canali protetti fra agenti, con un permesso per ogni servizio e un registro firmato degli accessi.
Dove si applica
- Sedi degli enti e data center Ogni sede si collega ai servizi centrali con la sua identità e solo per i servizi concordati.
- Sanità sul territorio Ambulatori e strutture sanitarie inviano i dati ai servizi centrali su collegamenti protetti.
- Telecamere, varchi e sensori I dati arrivano protetti alle centrali dai punti di raccolta, ognuno con la sua identità. Un punto perso o sostituito si esclude con una decisione a due firme.
Contattaci
Bastano due righe sul tuo contesto: ti ricontattiamo per un primo incontro.
Grazie.
Abbiamo ricevuto la tua richiesta.
Ti ricontattiamo per un primo incontro.
Il modulo usa JavaScript. Puoi scriverci direttamente a info@crystallis.eu