CS4CA Europe 2026: il 23 e 24 settembre a Londra tra sicurezza OT e infrastrutture critiche

Il 23 e 24 settembre 2026, al Mercure London Earls Court, torna CS4CA Europe, il summit dedicato alla cybersecurity delle infrastrutture e degli asset critici. La tredicesima edizione riunirà a Londra responsabili IT e OT, CISO, security leader e professionisti provenienti da energia, utilities, trasporti, healthcare e industria.
Il tema scelto per il 2026 è “Building Intelligence-Driven IT/OT Resilience in an Era of Increasing Risk”. Il programma si concentrerà sulla convergenza tra IT e OT, sulla risposta agli incidenti e sulla gestione dei sistemi industriali legacy. Entreranno nel confronto anche supply chain, NIS2, intelligenza artificiale e nuovi rischi geopolitici.
Il format combina presentazioni, casi reali, panel e tavole rotonde. L’obiettivo è mettere a confronto chi deve proteggere sistemi dove un incidente informatico può produrre conseguenze anche sulla continuità operativa e sulla sicurezza fisica.

IT e OT: perché la convergenza cambia il rischio?

In molti settori critici, sistemi informatici aziendali e tecnologie operative sono ormai strettamente collegati. Questo aumenta la visibilità e l’efficienza, ma crea anche nuovi percorsi per gli attaccanti.
CS4CA dedica due track proprio a questa relazione. Una affronta le strategie organizzative per i principali problemi cyber. L’altra entra maggiormente nelle difficoltà specifiche degli ambienti OT.
Il programma comprende incident response, threat intelligence, gestione delle vulnerabilità e continuità operativa. Particolare attenzione viene data alla necessità di adattare pratiche nate nell’IT a sistemi industriali dove disponibilità e sicurezza dei processi hanno priorità differenti.
Una delle domande affrontate nella prima giornata riguarda proprio cosa fare quando un attacco raggiunge i sistemi OT. Come limitare il downtime? Quali priorità stabilire? E come comunicare l’impatto al board?

Come si protegge un’infrastruttura che non può fermarsi?

Negli ambienti industriali non sempre è possibile applicare aggiornamenti o modificare sistemi con la stessa velocità del mondo IT.
Impianti, dispositivi e software possono avere cicli di vita molto lunghi. Alcune tecnologie legacy devono continuare a funzionare mentre cambiano minacce, reti e requisiti normativi.
Il programma di CS4CA Europe 2026 affronta quindi patch management, visibilità degli asset, accessi remoti e gestione delle terze parti. Sono problemi che acquistano peso quando una compromissione può fermare produzione o servizi essenziali.
La discussione non riguarda soltanto la prevenzione. Resilienza significa anche sapere come mantenere o ripristinare le operazioni durante una crisi.

NIS2 e governance: quanto conta il coinvolgimento del board?

La sicurezza OT non è più una responsabilità confinata ai team tecnici.
La direttiva NIS2 e l’evoluzione delle regole europee spingono le organizzazioni essenziali e importanti verso una maggiore responsabilità nella gestione del rischio.
CS4CA collega questo tema alla governance. Nel programma trovano spazio la traduzione del rischio OT in termini comprensibili al management e la ricerca del supporto necessario per investimenti e trasformazioni organizzative.
Per un CISO o un responsabile OT, descrivere una vulnerabilità tecnica non basta. Bisogna spiegare quanto può costare un’interruzione, quali processi dipendono dal sistema e quali conseguenze può produrre.

AI e threat intelligence: cosa cambia nella difesa degli ambienti OT?

Anche l’intelligenza artificiale entra nel programma, ma con un taglio legato soprattutto alla sicurezza operativa.
La seconda giornata approfondirà il ruolo della threat intelligence negli ambienti OT. Il confronto partirà dalle differenze rispetto all’IT e dalla necessità di produrre informazioni realmente utilizzabili dove uptime e safety sono essenziali.
Il summit affronterà anche l’uso dell’AI contro ransomware e minacce mirate, insieme alla preparazione verso scenari più lontani come il quantum computing.
Tecnologie nuove e sistemi industriali costruiti decenni fa possono quindi trovarsi nello stesso ambiente. La difficoltà sta nel migliorare detection e risposta senza compromettere processi che devono restare disponibili.

A chi è rivolto CS4CA Europe?

CS4CA Europe ha un pubblico molto verticale. Gli organizzatori indicano principalmente CISO, CIO, responsabili IT e OT, security manager, ingegneri di automazione e specialisti SCADA/ICS.
I settori rappresentati comprendono energia, utilities, chimica, farmaceutica, trasporti, healthcare e altre industrie considerate critiche. Il programma è costruito con il supporto di uno steering committee composto da professionisti provenienti da aziende e organizzazioni europee.
Per chi lavora soprattutto nella cybersecurity enterprise, il summit può offrire una prospettiva utile sulle differenze operative dell’OT. Per chi arriva dall’industria, invece, consente di confrontare approcci adottati in altri settori critici.

Come partecipare a CS4CA Europe 2026?

CS4CA Europe si svolgerà esclusivamente in presenza il 23 e 24 settembre. La sede è il Mercure London Earls Court, 47 Lillie Road.
Sono previste formule differenti per end user, settore pubblico, università e operatori commerciali. Il pass comprende le due giornate, networking, sessioni e ricevimento serale. Gli organizzatori indicano inoltre la possibilità di ottenere crediti CPE.
Tariffe e condizioni possono cambiare. Prima di partecipare conviene quindi consultare la pagina ufficiale delle registrazioni.

Perché partecipare a CS4CA Europe 2026?

CS4CA Europe concentra il confronto su organizzazioni per le quali un attacco non significa soltanto perdita di dati.
Quando vengono coinvolti acqua, energia, trasporti, produzione o servizi sanitari, disponibilità e sicurezza fisica diventano parte dello stesso problema cyber.
Il summit permette di confrontare strategie IT e OT, esperienze di incident response e modelli di governance tra professionisti che operano in settori diversi. Per chi protegge infrastrutture critiche, è soprattutto un’occasione per capire come altre organizzazioni stanno affrontando dipendenze, sistemi legacy e nuove minacce.
Vuoi scoprire quali sono i prossimi appuntamenti dedicati alla cybersecurity?
Consulta la sezione Eventi di Cyber Agenda per trovare conferenze, workshop e incontri da seguire nei prossimi mesi.
E se vuoi ricevere direttamente gli aggiornamenti sui nuovi eventi, iscriviti alla newsletter di Cyber Agenda.