Nozomi Networks Italia

Il mercato della cybersecurity OT è in forte espansione, spinto dalla digitalizzazione delle fabbriche e dall'aumento degli attacchi ransomware mirati a infrastrutture critiche. Nozomi Networks compete principalmente con Dragos, Claroty e le soluzioni OT di Microsoft e Armis. A differenza dei competitor, Nozomi offre una piattaforma SaaS nativa cloud che non richiede appliance hardware in sede, riducendo i costi di implementazione e manutenzione. I clienti sono grandi aziende nei settori energy (utility elettriche, gas), manifatturiero (automotive, chimico), oil & gas, trattamento acque, trasporti, pharma e food & beverage. L'azienda ha una forte presenza in Nord America, Europa e Asia-Pacifico, con una crescita trainata da partnership con system integrator come Accenture e Wipro. Il mercato indirizzabile è stimato in oltre 20 miliardi di dollari entro il 2027.

Il portfolio di Nozomi Networks si articola in quattro prodotti principali. Guardian è la soluzione storica: un'appliance fisica o virtuale che si connette alla rete OT per fornire visibilità in tempo reale su asset, protocolli (Modbus, DNP3, IEC 61850, OPC, ecc.) e minacce. Vantage è la piattaforma SaaS cloud-native, lanciata nel 2020, che permette di gestire più siti da un'unica console senza infrastruttura on-premise. Arc è il motore di analisi AI che elabora i dati raccolti da Guardian e Vantage, utilizzando modelli di machine learning per rilevare anomalie comportamentali e attacchi avanzati. Shadow è un sensore leggero per endpoint (Windows/Linux) che estende la visibilità ai dispositivi IoT e IT. I prezzi partono da circa 25.000 euro all'anno per siti piccoli, con abbonamenti annuali basati sul numero di asset monitorati. Tutti i prodotti sono integrabili con SIEM, SOAR e piattaforme di threat intelligence tramite API.

Il valore di Nozomi Networks risiede nella capacità di proteggere le infrastrutture critiche senza interrompere le operazioni. La piattaforma è progettata per ambienti OT dove la disponibilità è prioritaria: non richiede agenti sui dispositivi industriali e utilizza tecniche di monitoraggio passivo. L'AI Arc riduce i falsi positivi del 95%, permettendo ai team di sicurezza di concentrarsi sulle minacce reali. I clienti riportano una riduzione dei tempi di risposta agli incidenti fino al 90%. La conformità con standard come NERC CIP, IEC 62443 e GDPR semplifica gli audit normativi. Inoltre, l'integrazione con oltre 50 piattaforme di terze parti (Splunk, ServiceNow, Palo Alto Networks) permette di inserire Nozomi in ecosistemi di sicurezza esistenti. L'azienda offre anche servizi di threat intelligence con il team Nozomi Labs, che pubblica report su vulnerabilità e attacchi emergenti.