📍 Politecnico di Milano, 26 novembre 2025 – Workshop dell’Osservatorio Cyber security e Data protection

Reti Srl è orgogliosa di essere sponsor dell’Osservatorio dedicato alla cybersecurity e alla protezione dei dati in azienda. In un contesto in cui le catene di fornitura diventano sempre più complesse e interconnesse, il workshop “Third-Party Cyber Risks: identificare e gestire i rischi di filiera” è stato un momento chiave per approfondire strategie e strumenti di mitigazione.

Cos’è il rischio cyber di terze parti?

Il rischio cyber di terze parti fa riferimento al danno potenziale per le organizzazioni che si genera lungo la catena di fornitura e che deriva dai rischi di cybersicurezza introdotti da fornitori, partner o subfornitori nell’ambito del rapporto di fornitura.
Ogni soggetto esterno che accede ai sistemi, gestisce dati o fornisce servizi può diventare un punto di vulnerabilità, con impatti significativi su continuità operativa, protezione dei dati e reputazione aziendale.

Diverse parti, diversi rischi

Forniture IT tradizionali

• Accessi privilegiati e integrazioni profonde nei sistemi IT
• Dipendenza dal ciclo di vita del software del vendor
• Punti di accesso spesso sottovalutati

Forniture da Hyperscaler / CSP

• Alta dipendenza tecnologica e rischio di lock-in
• Impatti operativi e sistemici molto alti in caso di outage
• Configurazioni complesse e responsabilità condivise sulla sicurezza

Forniture non-IT

• Player spesso non particolarmente maturi dal punto di vista cybersecurity
• Supply chain estesa e opaca, con rischi indiretti
• Frodi e vulnerabilità nei processi di servizio

Quali sono le azioni messe in campo dalle grandi aziende?

Per fronteggiare il rischio cyber legato alle terze parti e alla supply chain, le aziende più mature adottano strategie integrate e multilivello:

• Integrare assessment di cybersecurity nei framework di risk management aziendale: approccio basato su Assessing, Monitoring e Responding.
• Conduzione di valutazioni di sicurezza sui fornitori ex-ante: verifiche preventive prima dell’avvio del rapporto di fornitura.
• Definizione di clausole contrattuali e SLA che includono requisiti di sicurezza informatica.
• Coinvolgimento delle funzioni di sicurezza e compliance nel processo di sourcing per forniture IT e non-IT.
• Monitoraggio continuo delle attività delle terze parti per individuare comportamenti anomali.
• Mantenimento di un rapporto continuativo con le terze parti, in un’ottica di collaborazione e trasparenza.

Messaggi chiave

• La Cybersecurity è ancora poco coinvolta nelle fasi preliminari di assessment: è essenziale integrarla affinché la valutazione della terza parte sia coerente con i rischi attuali.
• Le attività di risk management su terze parti non-IT e IT sono simili: la complessità risiede nel coinvolgere tutte le terze parti non-IT e adottare verifiche più profonde e continue sulle terze parti IT.
• È necessario prevedere azioni di supporto mirate verso la filiera (es. servizi di intelligence per monitorare in modo continuo il Dark Web).

Il ruolo di Reti come system integrator

Come System Integrator, Reti è parte della supply chain dei propri clienti e conosce bene le sfide legate alla sicurezza. Per questo motivo, Reti è attenta a questi temi e adotta rigorosi standard di cybersecurity, garantendo processi sicuri e conformi alle normative.
Scegliere Reti come fornitore significa affidarsi a un partner affidabile, consapevole dei rischi e impegnato nella protezione della filiera digitale.