Il punto non è una nuova falla. È l’assunto di continuità che salta: per reggere una crisi estesa, i sistemi OT vitali e quelli di supporto devono poter funzionare scollegati dal resto dell’ambiente. Se questi legami non sono già stati mappati e separati, un guasto nella rete business può travolgere anche il servizio essenziale.
CISA, ASD/ACSC, FBI e partner hanno pubblicato CI Fortify per dire esattamente questo alle infrastrutture critiche: identificare i sistemi davvero vitali, capire da cosa dipendono e stabilire punti di separazione effettivi. La guida non parla di un exploit o di un prodotto; parla della capacità di reggere disruption e crisi geopolitiche senza accesso a reti upstream, identity services o supporto remoto.