# Cybersicurezza per PMI e industria: i sistemi PHP sotto controllo

> Portale rivenditori, shop B2B, configuratore: come PMI e industria trovano i sistemi PHP sparsi, li aggiornano contro PHP2Shell e li documentano per NIS2.

Fonte: https://phpsos.de/it/branchen/mittelstand-industrie/  
Stato: 25/10/2026  
Fornitore: PHP SOS, Assistenza di emergenza PHP e sicurezza dei server. Assistenza immediata su WhatsApp: https://wa.me/491736494914?text=Buongiorno%20PHP%20SOS%2C%20abbiamo%20bisogno%20di%20aiuto%20con%20il%20nostro%20server%20PHP.%20Azienda%3A%20%E2%80%A6%20Sito%20web%3A%20%E2%80%A6

**In breve:** nelle PMI la cybersicurezza con PHP2Shell raramente fallisce per l'installazione delle patch, ma per la mancanza di una visione d'insieme. Oltre al sito web girano portali per rivenditori, configuratori, pagine di carriera e wiki interni presso fornitori diversi. Solo un elenco completo rende il rischio gestibile e documentabile verso clienti e autorità di vigilanza.

## Sistemi PHP tipici nelle imprese di medie dimensioni

Nel corso degli anni nelle imprese manifatturiere si accumulano molte applicazioni web: shop B2B per i ricambi, portali per rivenditori e partner con listini, configuratori di prodotto, aree di download per documentazione tecnica e dati CAD, portali per reclami e assistenza, pagine di carriera con gestione delle candidature. Internamente si aggiungono wiki come [MediaWiki](https://phpsos.de/it/plattformen/mediawiki/), strumenti di ticketing e analisi web.

Gran parte di essi gira su PHP. I sistemi sono stati spesso commissionati dai reparti, costruiti da agenzie e gestiti presso hoster che l'IT centrale non conosce. È proprio qui che, con una vulnerabilità come PHP2Shell, sta il vero problema.

## Quali dati e connessioni possono essere coinvolti

Nei portali si trovano condizioni per i clienti, interlocutori presso i rivenditori, dati di offerte e ordini e disegni coperti da accordi di riservatezza. I portali di candidatura contengono curriculum e certificati. Per concorrenti ed estorsori i dati di progettazione e le strutture dei prezzi sono spesso più preziosi dei dati personali.

Critiche sono le connessioni: molti portali scambiano dati con ERP, gestionale di magazzino o PIM. Chi esegue codice su un server web di questo tipo vi trova credenziali per interfacce, database o VPN. Un portale compromesso può così diventare il punto di ingresso nella rete aziendale.

## PMI e cybersicurezza: filiera e NIS2

Con la [NIS2](https://phpsos.de/it/compliance/nis2/) valgono per molte imprese obblighi ampliati di gestione del rischio e di notifica di incidenti di sicurezza significativi. Se la Sua azienda sia interessata direttamente dipende da settore e dimensioni. Indirettamente ne sono interessate molte di più, perché i clienti trasferiscono ai fornitori i requisiti di sicurezza tramite i contratti.

Per la direzione si aggiunge la questione della propria responsabilità. Che cosa valga in generale lo illustra la pagina sulla [responsabilità della direzione](https://phpsos.de/it/compliance/geschaeftsfuehrer-haftung/). La valutazione nel singolo caso spetta alla Sua consulenza legale.

> **Importante:**
> Palo Alto Networks (Unit 42) ha contato più di 22,6 milioni di istanze esposte e potenzialmente vulnerabili. Un sistema di prova dimenticato di un'agenzia è visibile alle scansioni automatizzate quanto il Suo sito principale.

## Il tipico vuoto di responsabilità nelle PMI

| Area | Chi decide spesso | Che cosa manca |
|---|---|---|
| Sito aziendale | Marketing con agenzia | Prova dello stato delle patch di PHP |
| Portale rivenditori, shop B2B | Vendite con fornitore | Integrazione nel concetto di sicurezza IT |
| Pagina di carriera | Personale con fornitore | Chiarezza su hosting e dati |
| Strumenti interni | singoli reparti | Inventario e responsabili |

L'IT centrale è responsabile di rete, postazioni ed ERP, ma spesso non ha accesso ai sistemi ospitati all'esterno. Questo schema diventa un collo di bottiglia a ogni vulnerabilità critica. La soluzione è una regola semplice: ogni applicazione web che tratta dati aziendali viene comunicata all'IT con gestore e referente prima di andare online.

## Separare con cura server web e rete di produzione

Nell'industria si aggiungono applicazioni web che dialogano con macchine e impianti: portali di assistenza e di manutenzione remota, dashboard con dati delle macchine, portali per i clienti che consultano lo stato degli impianti forniti. Alcune di esse sono costruite su PHP e si trovano in un segmento di rete che ha più connessioni di quante ne servirebbero per il compito.

Un server web compromesso non deve diventare un trampolino verso la produzione. Verifichi quali connessioni esistano dai segmenti di rete dei server web verso le reti d'ufficio e di produzione e le limiti allo stretto necessario. Le credenziali memorizzate sui server web dovrebbero avere solo i diritti di cui l'applicazione ha davvero bisogno. Per gli accessi di manutenzione remota questo vale in particolare.

## Prime ore per la direzione IT e la direzione aziendale

1. Creare un inventario di tutti i sistemi PHP raggiungibili dall'esterno: dominio, gestore, versione di PHP, modalità di esecuzione, referente.
2. Trattare per primi i sistemi con mod_php e quelli su PHP 8.1 o precedente. Con mod_php il team PHP classifica il rischio come il più alto.
3. Per ogni sistema far confermare per iscritto la patch alla versione 8.5.12, 8.4.27, 8.3.36 o 8.2.35, oppure un backport, e il riavvio. Ciò che non può essere confermato va temporaneamente scollegato dalla rete.
4. Salvare i log dal 20/10/2026 e verificare le connessioni dei server web verso la rete interna.
5. Documentare brevemente lo stato, per poter rispondere in modo documentato a clienti, assicuratori ed eventualmente autorità.

## Come aiuta concretamente PHP SOS?

- Redigiamo insieme a IT e reparti l'inventario dei sistemi PHP e assegniamo le priorità in base al rischio.
- Coordiniamo patch e riavvii con agenzie e hoster e raccogliamo le prove in un unico punto.
- In caso di sospetto prendiamo in carico l'[incident response](https://phpsos.de/it/leistungen/incident-response/) strutturato, con conservazione delle tracce e verifica delle connessioni verso la rete aziendale.
- In seguito offriamo un [audit di sicurezza o un penetration test](https://phpsos.de/it/leistungen/sicherheitsaudit-penetrationstest/) svolto da partner specializzati, il cui risultato potrà presentare ai clienti.
- Su richiesta sorvegliamo i sistemi in modo continuativo, così che l'inventario resti aggiornato.


## Domande frequenti

**La nostra azienda rientra nella NIS2?**  
Dipende da settore, dimensione aziendale e fatturato e va verificato nel singolo caso. Anche chi non rientra direttamente nella NIS2 spesso ne avverte i requisiti tramite i clienti nella filiera. L'inquadramento vincolante lo chiarisca con la Sua consulenza legale.

**Un server web compromesso può condurre alla rete aziendale?**  
È possibile se il server web ha connessioni verso la rete interna, ad esempio interfacce verso l'ERP, credenziali condivise o un tunnel VPN. Se nel Suo caso sia così lo mostra una verifica delle connessioni di rete e delle credenziali memorizzate.

**Come troviamo tutte le applicazioni PHP dell'azienda?**  
Il punto di partenza sono record DNS, certificati, fatture di hosting e contratti con le agenzie. Aiutano inoltre le interviste in marketing, vendite, assistenza e personale. Di solito emergono sistemi che il reparto IT non conosceva affatto.

**Che cosa si aspettano da noi i clienti, come fornitori, dopo PHP2Shell?**  
Alcuni clienti chiedono attivamente se i loro fornitori siano stati interessati e come abbiano reagito. È utile una descrizione sintetica e documentabile: quali sistemi, quale stato delle patch, quando riavviati, quali verifiche di compromissione. Promettere più di quanto sia documentato nuoce.

## Fonti

- [BSI: avvisi e raccomandazioni](https://www.bsi.bund.de/)
- [BSI IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)
- [php.net: bollettini di sicurezza](https://www.php.net/)
- [TechTarget: PHP2Shell, 22 mln di server esposti](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)