Sorveglianza OT per PMI manifatturiere

Chi sta toccando i vostri impianti stanotte? Vedetta ve lo dice.

Vedetta è la sonda che si monta nel quadro elettrico e ascolta il traffico di PLC, centraline e macchine. Se qualcuno entra da fuori o, dove il traffico lo permette, cambia un parametro fuori orario, avvisa subito il vostro reperibile. Ogni mese un rapporto firmato, da usare come evidenza per le misure di base ACN.

Fai l'autovalutazione in 10 minuti Guarda un rapporto di esempio
  • Ascolta senza interferire con la produzione
  • Allarme notturno via SMS e app al vostro reperibile
  • Opzione: distacco dell'accesso remoto
RETE DI REPARTO · LINEA 2 in ascolto
PLC HMI ROBOT ROUTERteleassistenza SWITCHporta SPAN copia del traffico rete privata cifrata VEDETTA ANALISI data center UE
INVENTARIO RILEVATOesempio illustrativo
PLC · linea 2 · Modbus/TCPnoto
HMI · pressa 4 · S7commnoto
Robot · cella saldatura · EtherNet/IPnoto
Router teleassistenza → Internetda verificare
Dispositivo nuovo · comparso alle 09:42nuovo
PER CHI Aziende manifatturiere in elenco NIS Fornitori di soggetti NIS Costruttori di macchine Grande distribuzione e catena del freddo Multiutility e consorzi idrici
0pacchetti inviati verso le macchine: la sonda ascolta e basta
8protocolli industriali riconosciuti, da Modbus a OPC UA
7giorni di sopralluogo per vedere la vostra rete com'è davvero
72ore al massimo per applicare un aggiornamento di sicurezza critico

OTTOBRE 2026, FRANCIA

Una notte, centinaia di supermercati, banchi frigo a 50 °C.

Qualcuno è entrato da Internet nelle centraline di refrigerazione, modelli vecchi e non più aggiornabili, e ha portato lo sbrinamento da un'ora a otto, ritardando gli allarmi. La mattina il cibo era da buttare. Non sappiamo com'era fatta la rete di quei negozi. Ecco che cosa Vedetta avrebbe potuto fare, se fosse stata installata.

Temperatura in un banco frigo, quella notteandamento illustrativo
50°30°10°0° 12:0018:0000:0006:0012:00 zona di conservazione 22:00sbrinamento 8 h Con Vedetta: SMS al reperibileaccesso esterno mai visto prima picco riportato dalle cronache

Il grafico mostra l'andamento descritto dalle cronache, non misure reali. Il momento dell'avviso dipende da come la centralina è collegata alla rete.

SETTIMANE PRIMA

La falla emerge nel sopralluogo

Con il vostro permesso verifichiamo dall'esterno quali apparati rispondono da Internet, e sul posto controlliamo con il vostro tecnico modello e firmware. Una centralina esposta e non aggiornabile sarebbe stata la prima riga del rapporto.

QUELLA NOTTE

Il reperibile viene avvisato

Un accesso da un indirizzo esterno mai visto fa partire SMS e notifica, anche se il traffico è cifrato. La modifica dei parametri si vede se il protocollo è in chiaro o se la centralina invia il suo registro eventi a Vedetta.

OPZIONE

La porta si chiude

Con l'interruttore di teleassistenza, il collegamento remoto si stacca quando scatta l'allarme, solo nei casi che decidete voi.

Leggi il caso completo. Fatti: Reuters, Le Monde e Malwarebytes, ottobre 2026. Lo scenario con Vedetta è un'ipotesi: dipende da come è collegata la rete di ogni impianto, che verifichiamo nel sopralluogo.

COME FUNZIONA

Tre passi, nessun fermo linea.

01

Sopralluogo di 7 giorni

Colleghiamo la sonda Vedetta a una porta di copia dello switch di reparto, nel giorno che scegliete voi. Ascolta per una settimana senza toccare nulla.

02

Inventario e anomalie

Ricevete l'elenco dei dispositivi, la mappa di chi parla con chi, le connessioni verso l'esterno e gli accessi remoti dei fornitori.

03

Sorveglianza e allarme

La sonda resta in ascolto giorno e notte. Gli accessi sospetti arrivano al vostro reperibile; ogni mese un rapporto firmato con l'inventario aggiornato.

UNA SETTIMANA IN REPARTO

Il traffico è sempre uguale. Finché non lo è.

Una rete di reparto è ripetitiva: gli stessi dispositivi parlano con gli stessi interlocutori, agli stessi orari. Vedetta impara questo ritmo nei primi giorni e segnala quello che lo rompe.

  • Comunicazioni fra macchine, per ora
  • Accesso remoto fuori orario
  • Dispositivo nuovo in rete
Comunicazioni osservate, lunedì – domenicaesempio illustrativo

IL RAPPORTO MENSILE

Un documento che regge una verifica, non una dashboard in più.

Ogni voce è collegata alle misure di base ACN che tocca, come l'inventario di hardware e software (ID.AM-01, ID.AM-02) e quello dei fornitori con impatti sulla sicurezza (GV.SC-04).

  • →Inventario dei dispositivi; marca, modello e firmware dove si riconoscono dal traffico, gli altri verificati con voi
  • →Mappa delle comunicazioni e dei protocolli industriali
  • →Connessioni verso Internet e accessi remoti dei fornitori
  • →Dispositivi appena collegati, che smettono di comunicare o che cambiano comportamento
  • →Apparati raggiungibili da Internet (verifica esterna con il vostro permesso)
Scarica il rapporto di esempio
RAPPORTO MENSILE · ESEMPIO Stabilimento di [CITTÀ]
[MESE ANNO]
Dispositivi[N]
Nuovi[N]
Verso Internet[N]
Traffico per protocollo (forma indicativa)
Modbus/TCP
S7comm
EtherNet/IP
Verso esterno
Firmato: ing. Davide Botto · DPO · ISO 27001 Lead Auditor ID.AM-01 · ID.AM-02 · GV.SC-04

NON SOLO OBBLIGHI

Quante ore di fermo valgono un anno di sorveglianza?

La stessa sonda che produce le evidenze vede switch che si saturano, dispositivi che si riavviano e collegamenti dimenticati, prima che fermino una linea. Inserite i vostri numeri: il conto lo fate voi.

€/h
Non lo conoscete? Calcolatelo
€
%
h

Margine orario = fatturato × margine % ÷ ore di produzione. Il valore va nel campo sopra.

persone
€/h
Un'ora di fermo vi costa—
Il canone Base di un anno vale—

Canone Base: 490 € al mese, 5.880 € l'anno. Il calcolo usa solo i valori che inserite voi e non viene inviato a nessuno.

PERCHÉ VEDETTA

Le alternative esistono. Nessuna è pensata per una PMI che non ha un reparto di sicurezza.

Antivirus e firewall proteggono gli uffici, non vedono che cosa si dicono PLC e centraline. Le piattaforme OT sono nate per raffinerie e grandi reti, con console da presidiare. Gli strumenti gratuiti richiedono chi li sappia installare, leggere e tenere aggiornati. Vedetta vi consegna il risultato, non uno strumento da gestire.

Antivirus e firewall d'ufficioPiattaforme OT per grandi impiantiStrumenti gratuiti fai da teVedettaOT
Vede il traffico fra PLC, HMI e centralineNovedono solo ciò che passa da loroSìSìSì
Prezzo pubblico, proporzionato a una PMISìDi radosu preventivo, per grandi retiLicenza gratuitama serve personale espertoSìsopralluogo 3.500 €, poi da 490 € al mese
Nessuna console da presidiareDipendeNoserve un team o un SOCNoSìavvisi al reperibile, h24 su richiesta
Verifica di che cosa è raggiungibile da InternetNoA volteNoInclusacon autorizzazione scritta
Rapporto mensile letto e firmato da un professionistaNoNoreport automaticiNoSìDPO e Lead Auditor ISO/IEC 27001
Evidenze per le misure di base ACN, in italianoNoParzialemodelli genericiNoSìID.AM-01/02/04, GV.SC-04
Installazione senza toccare la produzioneDipendeSìDipendeda chi la faSìsola lettura, in mezz'ora

Confronto per categorie di prodotto, non con singoli marchi: le caratteristiche dei singoli prodotti possono essere diverse.

PREZZI CHIARI

Si parte con una settimana di prova pagata. Poi decidete.

Il sopralluogo si scala dal primo anno di canone se proseguite. Prezzi IVA esclusa, contratto di 36 mesi. Tutti i dettagli.

Sopralluogo

3.500 €

7 giorni di ascolto con la sonda Vedetta e rapporto con inventario e anomalie, presentato in azienda.

Base

IL PIÙ SCELTO

490 € / mese

Sorveglianza continua, avvisi in orario di lavoro, rapporto mensile firmato.

Plus

890 € / mese

Tutto il Base, più: avvisi 24 ore su 24 via SMS e app, passaggio al secondo referente se il primo non risponde, verifica trimestrale di che cosa è raggiungibile da Internet. Confronta i piani

La sonda VedettaPC industriale da guida DIN, già configurato. Interruttore di teleassistenza: opzione su preventivo.
4.700 € una tantumoppure +150 € al mese in comodato

Strumenti pubblici, dati in Europa, una firma che risponde.

Strumenti collaudati

Motori di analisi del traffico industriale impiegati da enti pubblici e operatori di infrastrutture, con gli aggiornamenti di sicurezza critici applicati entro 72 ore.

Dati in Italia o nell'UE

Un'istanza dedicata per ogni cliente, raggiungibile solo da rete privata cifrata. Nessuna porta esposta su Internet.

Una persona che firma

Ing. Davide Botto: DPO certificato, ISO 27001 Lead Auditor, trent'anni di reti e telecomunicazioni.

PER SYSTEM INTEGRATOR, COSTRUTTORI E BROKER

Entrate già nei reparti? Portate VedettaOT ai vostri clienti.

Tre livelli di collaborazione: segnalazione, installazione, rivendita.

Diventa partner

Da dove partire nella vostra azienda? Ditecelo in 10 minuti.

15 domande, un punteggio immediato e un riepilogo per e-mail con le lacune principali e le misure ACN che toccano. Gratuito.

Inizia l'autovalutazione