SIEMBIOT all’Energy Forum

Cybersicurezza nel settore energetico

Questa settimana, il 27 aprile 2026, Expertware ha partecipato, in qualità di partner, all’ottava edizione dell’Energy Forum, organizzata da Financial Intelligence a Bucarest, un evento incentrato sull’impatto dei conflitti in Ucraina e in Medio Oriente sul mercato energetico rumeno.

Tiberiu Baraboi, CEO di Expertware, ha affrontato nella tavola rotonda 2 il ruolo della cybersicurezza nella protezione delle infrastrutture energetiche attraverso l’avanzata piattaforma SIEMBIOT, in un contesto segnato da volatilità e pressione sugli approvvigionamenti.

Alla discussione della tavola rotonda hanno partecipato anche Mădălin Borș, Cristina Prună, Lucian Rusu, Dana Dărăban, Răzvan Pârvulescu, Giacomo Billi e Daniela Gatin, con la moderazione di Ancuța Stanciu e Adina Ardeleanu.

Il forum ha trattato sia gli sviluppi del settore energetico, dai mercati dell’elettricità e del gas agli investimenti e alla transizione energetica, sia le sfide che incidono sulla competitività dell’ambiente imprenditoriale in Romania, in un contesto di costi crescenti e pressione fiscale.

Perché la cybersicurezza è diventata indispensabile nel settore energetico

Oggi non è più possibile parlare di energia senza affrontare anche sicurezza, resilienza e controllo.

“Le misure della Direttiva NIS2 sono ben strutturate, ma poco attuate”, ha sottolineato Tiberiu Baraboi nel suo intervento.

Sebbene i requisiti NIS2 siano chiaramente definiti, le organizzazioni mostrano ancora riluttanza ad adottare soluzioni di cybersicurezza. I servizi IT non coprono automaticamente la componente di cybersicurezza, il che crea una lacuna nel modo in cui le organizzazioni gestiscono i propri rischi. Le aziende del settore energetico, rientranti nell’ambito di applicazione di NIS2, sono tenute a rafforzare la propria postura di sicurezza, dato l’impatto diretto sulle infrastrutture critiche e sui servizi essenziali.

Dati come i livelli di consumo degli utenti sono diventati sensibili in un contesto geopolitico e non dovrebbero diventare accessibili ad altri Stati. Allo stesso tempo, una parte significativa dei budget di cybersicurezza è destinata a soluzioni esterne, a scapito di quelle sviluppate localmente.

Secondo il Directoratul Național de Securitate Cibernetică, vengono registrati ogni giorno oltre 10.000 attacchi informatici, mentre le nuove tecnologie accelerano l’individuazione delle vulnerabilità, aumentando la pressione sulle organizzazioni ad agire rapidamente.

Tutti questi aspetti dimostrano che la cybersicurezza non è più una componente secondaria, ma una condizione per il funzionamento delle infrastrutture energetiche. Nella pratica, ciò si riflette nel modo in cui evolvono gli incidenti.

In queste condizioni, gli attacchi non restano più isolati negli ambienti IT, ma possono estendersi rapidamente alle infrastrutture operative, con impatto diretto sulla continuità del servizio.

Senza monitoraggio e correlazione tra IT e OT, i segnali precoci vengono individuati troppo tardi, quando gli effetti sono già visibili a livello operativo. A quel punto, l’attenzione passa dalla prevenzione alla limitazione dell’impatto.

Come Expertware affronta la sicurezza nelle infrastrutture energetiche

Nel settore energetico, la gestione di questi rischi parte da una visibilità completa sull’infrastruttura e dalla capacità di reagire in tempo reale. SIEMBIOT, un progetto sviluppato in partenariato con la Direzione Nazionale rumena per la Sicurezza Informatica, offre monitoraggio 24/7 e visibilità a 360° sui sistemi IT e OT, consentendo la correlazione di dati provenienti da più fonti all’interno di un unico punto di controllo.

La piattaforma integra funzionalità di SIEM, SOAR e intelligence sulle minacce informatiche ed è progettata per individuare gli attacchi in fase iniziale che si estendono dagli ambienti IT alle infrastrutture operative, correlando indicatori come movimento laterale, abuso di privilegi o accessi non autorizzati.

Grazie all’automazione della risposta e alle funzionalità integrate di audit e reportistica, SIEMBIOT consente una gestione efficiente degli incidenti e supporta la conformità ai requisiti NIS2, fornendo una visione chiara della postura di sicurezza dell’infrastruttura.

L’esperienza di Expertware nella messa in sicurezza delle infrastrutture critiche sostiene questo approccio, in un settore in cui i rischi informatici hanno un impatto operativo diretto. A ciò si aggiungono oltre 20 anni di esperienza, un team di specialisti certificati e progetti realizzati a livello europeo in settori critici come energia, servizi finanziari, telecomunicazioni, settore automobilistico e settore pubblico.

Avendo già stabilito partenariati e clienti nel settore energetico che utilizzano la piattaforma SIEMBIOT per proteggere le infrastrutture critiche, Expertware contribuisce attivamente allo sviluppo di sistemi sicuri e resilienti. In questo contesto, la cybersicurezza e la conformità a NIS2 stanno diventando obbligatorie

Per molte organizzazioni, NIS2 non è più solo un requisito tecnico, ma un elemento di governance con implicazioni legali, operative e reputazionali; di conseguenza, la cybersicurezza e la conformità a NIS2 stanno diventando obbligatorie.

30 giorni di difesa informatica di livello aziendale

Entri nel futuro della cybersicurezza con accesso completo a una piattaforma unificata e intelligente — gratis per 30 giorni. Potenzi il suo team di sicurezza con:

SIEM avanzato per visibilità in tempo reale, alert intelligenti e analisi forense approfondita in ambienti cloud, on-premise e ibridi
Gestione continua delle vulnerabilità per identificare, assegnare priorità e risolvere i rischi su tutti gli asset
Intelligence sulle minacce informatiche in tempo reale integrata direttamente nei suoi flussi di lavoro, con informazioni globali e profili degli attaccanti
Rilevamento delle minacce basato su IA che apprende dal suo ambiente, spiega gli alert in linguaggio semplice e suggerisce i passi successivi
Preparazione alla conformità integrata per NIS2, GDPR, ISO 27001 e altro, con reportistica automatizzata e strumenti di audit

Che gestisca un SOC snello o un team di sicurezza aziendale su larga scala, questa piattaforma le offre gli strumenti per rilevare più velocemente, rispondere in modo più intelligente e restare un passo avanti alle minacce in evoluzione, senza la complessità.

Scopra una protezione di livello aziendale, flussi di lavoro ottimizzati e controllo totale.

Il suo vantaggio di 30 giorni inizia ora.

Sblocchi la sua prova gratuita di 30 giorni