Come proteggere progetti, disegni tecnici e IP nel manifatturiero

La protezione va applicata al file, non alla rete. Con FileGrant progetti, disegni CAD e distinte base vengono cifrati alla creazione con Lock&Go (CRYSTALS-Kyber, NIST FIPS 203), classificati automaticamente e vincolati da permessi RBAC che vietano download, stampa e cattura schermo. La cifratura resta attiva anche quando il file è su un cloud personale o sul PC di un terzista. Serve perché nell'80% delle violazioni del manifatturiero i dati compromessi sono dati interni come progetti e piani di produzione (Verizon DBIR 2026) e la proprietà intellettuale è il tipo di dato più costoso per record, 178 dollari (IBM Cost of a Data Breach 2025).

In Italia la NIS2 è recepita dal D.Lgs. 138/2024, in vigore dal 16 ottobre 2024. Buona parte del manifatturiero rientra come soggetto importante, sopra le soglie dimensionali o per appartenenza alla filiera di un soggetto essenziale. I soggetti importanti devono adottare le misure di sicurezza dell'allegato 1 della determinazione ACN 379907/2025 entro ottobre 2026. La Determinazione ACN 127437 del 13 aprile 2026 ha aggiunto l'obbligo di elencare i fornitori rilevanti NIS nell'aggiornamento annuale delle informazioni, da svolgere tra il 15 aprile e il 31 maggio. Sul piano operativo la NIS2 non impone un algoritmo: chiede cifratura adeguata al rischio, controllo degli accessi e tracciabilità dimostrabile. Vedi le soluzioni di compliance.

Con una condivisione a permessi revocabili invece di un allegato o di un link a un cloud. In FileGrant il fornitore riceve un accesso nominale con ruolo Reader, scadenza, blocco del download e watermark; il file resta cifrato sul suo dispositivo e l'accesso si revoca in qualsiasi momento, anche a file già aperto. Ogni apertura finisce nell'audit trail, con utente, data e IP. È la contromisura al rischio più frequente del settore: il 61% delle violazioni nel manifatturiero coinvolge una terza parte (Verizon DBIR 2026) e la compromissione via fornitore costa in media 4,91 milioni di dollari (IBM Cost of a Data Breach 2025).

Su due piani. Prevenzione sull'endpoint, con blocco delle applicazioni non autorizzate, protezione dalla cancellazione dei file e anti-phishing (protezione endpoint). E riduzione del danno sul dato: se progetti e documenti nascono cifrati, l'esfiltrazione che precede la richiesta di riscatto produce file illeggibili, quindi la leva della doppia estorsione perde efficacia. Il contesto: il ransomware è presente nel 61% delle violazioni del manifatturiero, il malware nel 75%, e l'accesso iniziale arriva dallo sfruttamento di vulnerabilità nel 38% dei casi (Verizon DBIR 2026). Il costo medio di una violazione nel settore industriale è di 5 milioni di dollari (IBM Cost of a Data Breach 2025).

Bloccare gli strumenti pubblici senza offrire un'alternativa non funziona: il lavoro si sposta su canali ancora meno visibili. La combinazione efficace è duplice. FileGrant blocca lo scraping dei contenuti da parte di AI pubbliche e classifica automaticamente i documenti tecnici; AIGrant fornisce un'AI privata on-premise che risponde su manuali, capitolati e documentazione senza che i dati escano dalla rete, con segregazione per reparto. È una voce di costo misurata: lo shadow AI aggiunge in media 670.000 dollari al costo di una violazione e nel 40% di questi casi comporta la compromissione di proprietà intellettuale (IBM Cost of a Data Breach 2025).

No. FileGrant e RemoteGrant si affiancano agli strumenti già in uso e coprono la parte che quegli strumenti non presidiano: cifratura persistente che segue il file fuori dai sistemi aziendali, revoca dell'accesso dopo la condivisione, blocco della cattura schermo, protezione dallo scraping AI e audit trail utilizzabile in audit NIS2. PLM, ERP e SharePoint restano il luogo dove il documento vive; CyberGrant è ciò che lo protegge quando esce. Il deployment è disponibile anche on-premise, con chiavi a conoscenza zero, per chi non può spostare i dati di progetto in cloud.