Il 12 ottobre 2026, alle 5:47, gli schermi di monitoraggio delle celle frigorifere di un ipermercato lampeggiano in rosso. I sensori di temperatura segnano +8°C invece di -18°C. Il direttore del punto vendita, ancora in pigiama, riceve un SMS criptico: « I vostri automi non rispondono più. Pagate 2 BTC entro 6 ore o le porte resteranno aperte ». Dietro questo messaggio, una realtà brutale: 300 tonnellate di prodotti deperibili a rischio, fornitori in attesa nel parcheggio e 2.500 clienti che varcheranno le porte entro tre ore.
La cellula di crisi prima della cellula tecnica
Nel scenario « L’Attacco », il giocatore non interpreta un esperto SOC, ma un responsabile operativo. Il suo primo riflesso? Non toccare gli automi compromessi. « Un direttore di supermercato non deve riavviare un PLC, ma deve sapere chi chiamare, in che ordine e quali rischi documentare per il COMEX », spiega un formatore PCL. La simulazione impone tre decisioni immediate:
- Isolare la rete OT: interrompere il collegamento tra le celle frigorifere e il sistema informativo di gestione, senza innescare una cascata di allarmi inutili. Un’operazione semplice, ma che richiede di aver identificato in anticipo le valvole di rete critiche (vedi il riferimento HVS).
- Attivare il piano di continuità del freddo: passare ai gruppi elettrogeni di emergenza, anche se ciò significa ridurre la finestra oraria delle consegne. « La vera trappola? Credere che il gruppo regga 48 ore. Nell’80% dei casi, cede dopo 12 ore », sottolinea un feedback integrato nello scenario.
- Preparare la comunicazione ai clienti: visualizzare un messaggio tipo « Manutenzione straordinaria » sugli schermi delle casse, senza menzionare la parola « cyberattacco ». « Un direttore che improvvisa un annuncio davanti alle telecamere dei clienti perde il 30% della sua credibilità », modella il PCS.
L’attestato PCL: validare l’arbitraggio sotto pressione
A differenza di una certificazione tecnica, l’attestato rilasciato dopo « L’Attacco » non misura conoscenze, ma riflessi decisionali. Il giocatore viene valutato su:
- La priorizzazione dei rischi: ha salvato i prodotti surgelati (costo di sostituzione elevato) prima dei prodotti freschi (margine inferiore)?
- La tracciabilità delle azioni: ha registrato ogni decisione in un registro dedicato, anche sotto stress? « Un direttore che dimentica di annotare l’ora di disconnessione della rete OT offre un vantaggio agli assicuratori », ricorda un giurista partner di PCL.
- L’allineamento con il COMEX: ha anticipato le domande del comitato direttivo sul h-ROSI (ritorno sull’investimento orario)? « Un direttore che risponde ‘Me ne occupo io’ senza dati viene sostituito entro 24 ore », osserva un CFO che ha partecipato allo scenario.
Lo scenario include anche un dilemma etico: a H+4, un fornitore propone di consegnare celle frigorifere industriali… in cambio di un pagamento in contanti, fuori contratto. « Accettare significa rischiare un controllo fiscale. Rifiutare significa perdere 150.000 € di merci. Il PCS modella l’impatto di ogni scelta sulla reputazione e sulla liquidità », dettaglia la guida di animazione.
Oltre lo scenario: ancorare i protocolli nella realtà
« L’Attacco » non è un serious game, ma una simulazione di crisi basata su dati reali. Le temperature delle celle frigorifere, i tempi di consegna e persino le reazioni dei clienti si ispirano a incidenti passati (come l’attacco del 2026 ai supermercati Intermarché e U, o quello del 2023 a un macello americano). « Un direttore che gioca lo scenario una volta ricorda il 30% delle procedure. Chi lo ripete in modalità ‘sfide casuali’ (guasto al gruppo elettrogeno + sciopero dei trasportatori) arriva all’85% », rivela uno studio interno PCL.
Per approfondire, il Predictive CyberScore permette di misurare la resilienza di un sito prima dell’attacco. « Un punteggio PCS inferiore a 65/100 significa che il direttore ha meno di 2 ore per reagire prima di una perdita irreversibile. Oltre 80, dispone di 6 ore per negoziare con gli assicuratori », precisa il riferimento.
La lezione chiave: la cyberresilienza si costruisce prima dell’attacco
Lo scenario « L’Attacco » rivela una verità scomoda: nel 90% dei casi, la crisi si vince o si perde nei primi 90 minuti dopo il rilevamento. Non c’è tempo per formare le squadre o redigere procedure. Solo i riflessi radicati nelle routine quotidiane salvano la situazione. « Un direttore che ha identificato le valvole di rete critiche, che conosce il numero del suo referente OT e che ha simulato un’interruzione di corrente una volta al trimestre, guadagna tempo prezioso », riassume un ex responsabile di sito diventato formatore PCL.
La prossima volta che entrate in un supermercato, osservate le telecamere di sorveglianza vicino alle celle frigorifere. Dietro quegli occhi elettronici c’è un direttore che, domani, potrebbe dover scegliere tra gettare 200.000 € di salmone o rischiare un’intossicazione alimentare. E voi, sareste pronti a premere il pulsante rosso?