La storia si è spostata dal singolo generatore britannico a un modello più ampio: piccoli siti energetici e idrici con OT esposto su Internet sono punti di rottura facili da fermare. Il danno resta locale, ma il numero di impianti fragili è molto più grande dei nodi di rete maggiori.
Il meccanismo è semplice. Gli attaccanti passano dai PLC, dai modem cellulari e dai sistemi di remote management che il sito usa già per manutenzione e controllo. Se quei canali sono raggiungibili dall’esterno e poco difesi, basta togliere servizio al sito per metterlo fuori gioco senza toccare la rete più ampia.
Per chi gestisce utility terze, acqua o logistica con apparati OT connessi, il punto non è il blackout nazionale ma la vulnerabilità della coda lunga degli impianti minori. La comprensione utile oggi è questa: la superficie di attacco è vasta, e l’opzione di disturbo a basso sforzo è già parte dello scenario di guerra.
Critical infrastructure’s long, undefended tail exposed by UK energy attack
Disruption of a tiny UK generator and attacks on US water systems point to a growing wartime cyber tactic — exploiting internet-connected industrial equipment at small facilities that lack the money and staff to defend it.
US sanctions Iranian cyber actors as UK discloses power plant attack
sanctioned several Iranian nationals for cyberattacks on critical infrastructure just days after reports emerged of a cyber intrusion on a small power plant in the United Kingdom.