--- title: "Proteggere le reti air-gap: protezione dei dati in ambienti OT isolati" description: Scopri come proteggere le reti air-gap OT con sicurezza offline, controllo dei supporti USB, backup locale e ripristino rapido anche su sistemi legacy canonical_url: https://www.acronis.com/it/blog/posts/air-gap-ot-network-protection/ locale: it last_updated: 2026-10-11 --- [Blog di Acronis](https://www.acronis.com/it/blog/) # Proteggere le reti air-gap: protezione dei dati in ambienti OT isolati Scopri come proteggere le reti air-gap OT con sicurezza offline, controllo dei supporti USB, backup locale e ripristino rapido anche su sistemi legacy [Prova ora](https://www.acronis.com/it/products/cyber-protect-ot/trial/) [![Image 2: Subramani Rao](https://staticfiles.acronis.com/images/content/2e59a1554a5410544453069333301fb1.png)](https://www.acronis.com/it/blog/authors/subramani-rao/ "Subramani Rao") [Subramani Rao](https://www.acronis.com/it/blog/authors/subramani-rao/) 6 minuti di lettura Last updated 14 agosto 2026 Altre lingue disponibili:[Deutsch](https://www.acronis.com/de/blog/posts/air-gap-ot-network-protection/) [English](https://www.acronis.com/en/blog/posts/air-gap-ot-network-protection/) [Español](https://www.acronis.com/es/blog/posts/air-gap-ot-network-protection/) [Français](https://www.acronis.com/fr/blog/posts/air-gap-ot-network-protection/) [日本語](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) ## Conclusioni principali Una rete air-gap non ha una connessione diretta a Internet né ad altre reti non affidabili. È ampiamente utilizzata per proteggere i sistemi di controllo industriale, le reti SCADA e le infrastrutture critiche per la sicurezza. **L’air gap è reale ma non assoluto.** Gli aggressori lo superano regolarmente tramite malware USB, compromissione della supply chain, laptop dei collaboratori esterni e percorsi wireless non documentati. L’USB Threat Report 2024 di Honeywell ha rilevato che oltre il 50% del malware USB è ormai progettato appositamente per la propagazione tramite supporto rimovibile, in aumento rispetto al 9% del 2019. **All’interno dell’air gap, gli strumenti di sicurezza tradizionali falliscono.** Le console gestite dal cloud, l’antivirus basato su firma e il backup online presuppongono tutti una connettività che non esiste. **Una protezione efficace dei dati air-gap richiede quattro elementi:** protezione comportamentale in grado di funzionare offline, backup e ripristino nativi air-gap, controlli sul supporto rimovibile e ripristino guidato dall’operatore per il personale dell’impianto. **Acronis Cyber Protect per OT è stato creato appositamente per questo.** Active Protection funziona offline. Acronis Cyber Protect Local gestisce la piattaforma interamente all’interno della rete OT. Universal Restore gestisce l’hardware legacy. Il fornitore è certificato IEC 62443-4-1. ## Che cos’è una rete air-gap? Una rete air-gap non ha una connessione fisica o wireless diretta a Internet pubblico né ad alcuna rete non affidabile. I dati entrano o escono solo tramite meccanismi controllati: supporto rimovibile, trasferimenti manuali di file o gateway unidirezionali. È ampiamente utilizzata per proteggere i sistemi di controllo industriale e le reti SCADA nella produzione, nell’energia, nei servizi idrici, nel settore petrolio e gas e nel settore farmaceutico, oltre ai sistemi classificati dei governi e alle infrastrutture critiche per la sicurezza. Nell’OT, l’air gap si allinea alla Purdue Reference Architecture. I livelli da 0 a 2 sono in genere completamente isolati. Il livello 3 è spesso parzialmente isolato tramite firewall e DMZ. I livelli 4 e 5 si collegano all’IT aziendale. Il vero air gap è raramente assoluto negli impianti moderni, che di solito si collocano lungo uno spettro che va da completamente air-gap a air-gap ibrido (scambi pianificati) fino a segmentato logicamente. ## Perché l’air gap non è impenetrabile Gli aggressori superano regolarmente le reti air-gap. USB e supporti rimovibili sono il vettore dominante. L’USB Threat Report 2024 di Honeywell ha concluso che oltre il 50% del malware USB è ormai progettato appositamente per la propagazione tramite supporto rimovibile, specificamente creato per aggirare gli air gap da cui dipendono gli impianti industriali. Le campagne documentate includono l’analisi di Zscaler ThreatLabz sul gruppo nordcoreano APT37 che distribuisce impianti basati su USB contro sistemi air-gap (dicembre 2025), la documentazione su GoldenJackal di ESET contro bersagli delle istituzioni dell’UE (dal 2022 al 2024) e i report di Kaspersky sugli impianti APT31 nei sistemi industriali dell’Europa orientale. Stuxnet (2010) resta il caso classico della supply chain tramite USB. Altri vettori di attraversamento: tecnici di assistenza OEM e collaboratori esterni che portano laptop infetti, aggiornamenti software non convalidati e funzionalità wireless non documentate (Bluetooth, modem cellulari, Wi-Fi negli strumenti di manutenzione) che compromettono l’isolamento presunto senza che nessuno aggiorni l’inventario delle risorse. ## Perché gli strumenti di sicurezza tradizionali falliscono all’interno dell’air gap La maggior parte degli strumenti di sicurezza aziendale è stata progettata per ambienti connessi. All’interno di una rete air-gap, diversi presupposti comuni vengono meno. 1. **Le console gestite in cloud** non possono vedere gli endpoint che non riescono a raggiungere. 2. **L’antivirus basato su firma** diventa rapidamente obsoleto quando gli aggiornamenti non arrivano con la normale cadenza. 3. **Il backup cloud-first** presuppone che la destinazione sia raggiungibile. Il backup air-gap necessita dello storage locale come opzione prioritaria. 4. **Il supporto per sistemi operativi legacy** manca nella maggior parte degli strumenti attuali. Gli impianti OT eseguono Windows XP, Server 2003 e kernel Linux più vecchi perché l’applicazione certificata dall’OEM richiede esattamente quella versione. 5. I flussi di lavoro di **ripristino guidato dall’operatore** per il personale dell’impianto sono assenti. Il backup enterprise generico presume che alla tastiera ci sia un tecnico IT. ## Sei controlli che funzionano negli ambienti OT air-gap Questi controlli sono in linea con la norma IEC 62443-3-3 (SR 7.3: integrità del backup dei dati e SR 7.4: ripristino del sistema) e con le linee guida sui controlli compensativi contenute nel documento NIST SP 800-82 Rev. 3. 1. **Inventario verificato delle risorse** di ogni dispositivo nella rete air-gap: PLC, RTU, HMI, server SCADA, workstation di ingegneria e historian. L’esercizio spesso evidenzia percorsi wireless o cellulari non documentati. 2. **Controlli sul supporto rimovibile:** solo dispositivi USB autorizzati, postazioni di sanificazione agli ingressi della struttura, porte USB disabilitate dove non necessarie e registrazione nel registro di audit. 3. **Protezione comportamentale in grado di funzionare offline** che rileva il comportamento del ransomware, l’attività anomala dei processi e la crittografia non autorizzata senza aggiornamenti di firma dal cloud. Acronis Active Protection è progettato per funzionare offline. 4. **Backup e ripristino nativi air-gap** con backup basato su immagine di HMI, SCADA e workstation di ingegneria su storage locale, ripristino con un clic guidato dall’operatore, ripristino su hardware diverso e scansione del backup prima del ripristino. 5. **Sanificazione di ogni file in ingresso:** analisi comportamentale, neutralizzazione e ricostruzione dei contenuti, verifica degli hash rispetto ai checksum del fornitore. 6. **Gestione degli strumenti di protezione del reparto produttivo**, con la console di gestione in esecuzione interamente all’interno della rete OT. Acronis Cyber Protect Local offre esattamente questo. ## In che modo Acronis Cyber Protect per OT supporta gli ambienti air-gap? Acronis Cyber Protect per OT è l’unica piattaforma nella categoria backup e ripristino OT progettata nativamente per il funzionamento air-gap. È in uso in ambiente di produzione presso ABB, Schneider Electric, Toyota, Tata Steel, Sasol e BDR Pharmaceuticals. Funzionalità Cosa offre in un ambiente air-gap Protezione attiva Anti-ransomware comportamentale utilizzabile offline. Non sono necessari aggiornamenti della firma cloud. Acronis Cyber Protect Local Console di gestione del reparto produttivo. Funziona interamente all’interno della rete OT senza dipendenze dal cloud. Ampia copertura dei sistemi operativi legacy Da Windows XP SP1 a Windows 11. Da Windows Server 2003 a 2022. Da kernel Linux 2.6.9 a 5.19. Ripristino con un clic + ripristino universale Ripristino guidato dall’operatore senza supporto IT. Ripristina su hardware diverso quando il PC originale non è più disponibile. Scansione del backup con rimedio pre-ripristino Backup scansionati alla ricerca di malware prima del ripristino. Previene la reinfezione di un impianto pulito. Certificazione IEC 62443-4-1 Certificazione a livello di fornitore per un ciclo di vita sicuro dello sviluppo del prodotto. Prove pronte per l’audit per gli acquisti industriali. ## Allineamento di conformità IEC 62443-3-3 SR 7.3 e SR 7.4 coprono l’integrità del backup e il ripristino del sistema. IEC 62443-4-1 copre l’SSDLC del fornitore (Acronis è certificata). La NIST SP 800-82 Rev 3 fornisce un linguaggio sui controlli compensativi per i sistemi legacy. L’articolo 21 della NIS 2 richiede continuità operativa, gestione del backup e Disaster Recovery per le entità essenziali e importanti. La NERC CIP-007 e CIP-009 coprono la gestione della sicurezza del sistema e i piani di ripristino per il sistema elettrico di massa. Le normative GxP coprono l’integrità dei dati nel settore farmaceutico. Il backup compatibile con air gap è un controllo tecnico centrale che le supporta tutte. ## Domande frequenti ### Le reti air-gap sono davvero sicure? L’air gap è un controllo efficace, ma non assoluto. Gli aggressori aggirano regolarmente le reti air-gap tramite malware USB, compromissione della supply chain, laptop dei collaboratori esterni e percorsi wireless non documentati. Considera l’air gap come un livello di difesa, combinato con protezione comportamentale utilizzabile offline, controlli sui supporti rimovibili e backup e ripristino affidabili. ### Acronis Cyber Protect per OT supporta il deployment completamente air-gap? Sì. Active Protection funziona offline. Acronis Cyber Protect Local permette di gestire il reparto produttivo interamente all’interno della rete OT. Le destinazioni di archiviazione includono disco locale, NAS, SAN, cloud privato o Acronis Cloud, configurati in base alla policy dello stabilimento. ### In cosa differisce il backup air-gap da un backup immutabile o offline? Una rete air-gap è l’ambiente operativo stesso. Un backup immutabile è una copia di backup protetta da modifiche o eliminazione. Un backup offline è una copia di backup fisicamente scollegata dalla produzione. Un’architettura completa per la protezione dei dati OT di solito utilizza tutte e tre queste soluzioni insieme. [Tecnologia operativa (OT)](https://www.acronis.com/it/blog/tags/operational-technology/) ## Written by ![Image 3: Subramani Rao](https://staticfiles.acronis.com/images/content/2e59a1554a5410544453069333301fb1.png) Subramani Rao [Post precedente](https://www.acronis.com/it/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) [AI agentica negli strumenti MSP: esempio pratico con Acronis Service Desk](https://www.acronis.com/it/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) [Post successivo](https://www.acronis.com/it/blog/posts/mimit-call-cloud-voucher-and-cyber-security-acronis-solutions-are-among-the-eligible-interventions/) [Bando MIMIT Cloud e Cybersecurity: Acronis tra i fornitori accreditati](https://www.acronis.com/it/blog/posts/mimit-call-cloud-voucher-and-cyber-security-acronis-solutions-are-among-the-eligible-interventions/) Informazioni su Acronis Una società svizzera fondata a Singapore nel 2003, Acronis ha 15 uffici in tutto il mondo e dipendenti in oltre 60 paesi. La soluzione Acronis Cyber Platform è disponibile in 26 lingue e in più di 150 paesi, ed è utilizzata da oltre 21,000 Service Provider per proteggere più di 750,000 aziende. [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Blog di Acronis](https://www.acronis.com/it/blog/) ![Image 4: AI agentica negli strumenti MSP: esempio pratico con Acronis Service Desk](https://staticfiles.acronis.com/images/blog-card/0a9e44f5ba35cf7618557409d00c4f12.png) [AI agentica negli strumenti MSP: esempio pratico con Acronis Service Desk](https://www.acronis.com/it/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) L’AI agentica integrata in Acronis Service Desk è in grado di leggere il ticket su cui sta lavorando il tecnico, capire l’avviso che l’ha generato, esaminare la cronologia dei servizi correlati e suggerire o preparare il passo successivo senza costringere nessuno a uscire dalla piattaforma. **05 agosto 2026**6 minuti di lettura ![Image 5: Impedire la fuoriuscita di dati sensibili tramite prompt e caricamenti](https://staticfiles.acronis.com/images/blog-card/0c00509cc844e8cab5e56f31c35286a8.png) [Impedire la fuoriuscita di dati sensibili tramite prompt e caricamenti](https://www.acronis.com/it/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) Prompt e caricamenti possono contenere record dei clienti, note interne, prezzi, contratti, credenziali, dati personali, codice sorgente o altre informazioni sensibili che non dovrebbero uscire dall’azienda attraverso un flusso di lavoro AI non gestito. **24 luglio 2026**6 minuti di lettura ![Image 6: Spiegazione della cyber security OT e ICS: dai reparti di produzione alla rete elettrica](https://staticfiles.acronis.com/images/blog-card/11ba5dac63593ec1efe7d295e08dd4bd.png) [Spiegazione della cyber security OT e ICS: dai reparti di produzione alla rete elettrica](https://www.acronis.com/it/blog/posts/ot-and-ics-cybersecurity-explained/) Cos'è la sicurezza OT? Scopri la differenza tra OT e IT, il modello Purdue e come proteggere i sistemi industriali dagli attacchi informatici. **22 luglio 2026**11 minuti di lettura