Gli Stati Uniti hanno dichiarato un’emergenza nazionale per proteggere il sistema elettrico di trasmissione dai rischi collegati ad alcuni apparati prodotti all’estero. È un titolo che fa pensare a un attacco imminente. Il testo firmato il 26 agosto 2026 racconta invece qualcosa di più strutturale: la sicurezza della rete comincia molto prima dell’accensione di un trasformatore.
L’Executive Order 14420 porta infatti dentro il perimetro non solo l’hardware, ma anche componenti critici, software, firmware, servizi digitali, manutenzione e capacità di accesso remoto. In altre parole, insieme a un apparato si acquistano dipendenze che possono restare nell’infrastruttura per anni.
Che cosa dice davvero l’ordine americano
Il provvedimento consente di vietare o condizionare nuove acquisizioni e installazioni quando un apparato collegato a entità estere coperte presenta un rischio eccessivo di sabotaggio, accesso non autorizzato, azione remota malevola o interruzione della fornitura. Per ciò che è già operativo, il Dipartimento dell’Energia potrà richiedere identificazione, isolamento, monitoraggio, messa in sicurezza, disconnessione, sostituzione o rimozione.
Non è un blocco indiscriminato di tutto ciò che viene prodotto fuori dagli Stati Uniti. Il testo prevede valutazioni, condizioni, misure di mitigazione e possibili elenchi di apparati o fornitori prequalificati. Esclude inoltre le strutture usate per la distribuzione elettrica locale.
È altrettanto importante chiarire che l’ordine cita le backdoor digitali come rischio possibile. Non annuncia il ritrovamento di una backdoor specifica, non attribuisce un attacco in corso e non nomina nel testo un singolo Paese o produttore.
Il rischio non è soltanto dentro il metallo
Un apparato industriale moderno non è un oggetto isolato. Ha logiche di controllo, firmware, credenziali, procedure di aggiornamento, strumenti diagnostici e spesso canali di assistenza remota. La sua sicurezza dipende quindi da più soggetti: chi lo progetta, chi produce i componenti, chi distribuisce gli aggiornamenti e chi interviene durante la manutenzione.
Questo spiega perché il provvedimento americano insiste sul ciclo di vita. Un prodotto può essere solido al momento dell’acquisto e diventare fragile in seguito: un account di assistenza resta attivo, un aggiornamento non è più disponibile, una società cambia proprietà, un componente non può essere sostituito rapidamente o non è chiaro chi controlli il servizio remoto.
Nelle infrastrutture operative, inoltre, la risposta non può essere “spegniamo e cambiamo tutto”. Affidabilità, sicurezza fisica e continuità del servizio devono essere protette insieme. Lo stesso ordine richiede di considerare questi effetti prima di isolare, disconnettere o rimuovere un apparato.
Dalla rete americana alle nostre aziende
L’ordine si applica agli Stati Uniti e non crea obblighi per un’impresa italiana. La domanda che solleva, però, riguarda ogni organizzazione che dipende da impianti, automazione, energia, logistica o produzione: conosciamo davvero le dipendenze digitali degli apparati che consideriamo “solo industriali”?
Una valutazione utile non parte dalla nazionalità scritta sulla targhetta. Parte dalla capacità di ricostruire controllo, assistenza e aggiornamenti. Alcune domande aiutano a rendere il tema operativo:
- Inventario: sappiamo quali apparati, moduli, versioni firmware e servizi connessi sostengono i processi essenziali?
- Accessi remoti: chi può collegarsi, attraverso quali canali, con quali autorizzazioni e per quanto tempo?
- Aggiornamenti: possiamo verificarne provenienza e integrità? Esiste un percorso sicuro quando il supporto termina?
- Fornitori: un cambio di proprietà, un’interruzione commerciale o la scomparsa del manutentore bloccherebbero la nostra capacità di operare?
- Contenimento: sappiamo isolare o monitorare un apparato sospetto senza compromettere sicurezza e continuità?
- Sostituzione: esistono alternative, ricambi e tempi realistici oppure la dipendenza è ormai irreversibile?
La cybersecurity comincia dall’acquisto
Il messaggio più utile dell’emergenza americana non è geopolitico. È gestionale: una scelta di approvvigionamento può diventare una decisione di cybersecurity che accompagnerà l’organizzazione per tutto il ciclo di vita dell’impianto.
Prezzo, prestazioni e tempi di consegna restano importanti, ma non bastano. Prima di installare un componente critico bisogna chiedere come viene aggiornato, chi può amministrarlo, quali dipendenze porta con sé e come potrà essere sostituito. Dopo l’installazione, quelle risposte devono rimanere verificabili.
Un apparato non diventa rischioso soltanto perché è straniero. Diventa difficile da difendere quando non sappiamo chi lo controlla, quali connessioni mantiene e quanto dipendiamo da chi lo ha fornito.