L’italiana HWG Sababa è stata riconosciuta “Major Player” nell’IDC MarketScape 2026 dedicato ai servizi MDR per il midmarket. Un posizionamento che certifica il valore della convergenza tra IT e OT, dell’automazione proprietaria con PULSE e dell’evoluzione verso l’HyperSOC per proteggere le infrastrutture critiche e industriali.
Il panorama della cybersecurity per le medie imprese sta attraversando una fase di profonda ridefinizione. Le realtà del midmarket (identificate convenzionalmente nei report di settore fino a un massimo di 2.000 dipendenti, che in Italia spesso rappresentano attori rilevanti nei comparti manifatturiero, dell’energia e nell’ambito industriale) si trovano oggi al centro di una tempesta perfetta.
Da una parte l’incremento della complessità e della frequenza delle minacce cyber ha abbassato la soglia di accesso a tecniche di attacco avanzate; dall’altra, la progressiva convergenza tra architetture IT tradizionali e ambienti OT (Operational Technology) ha ampliato a dismisura la superficie esposta, trasformando gli stabilimenti produttivi, le reti di distribuzione e le infrastrutture critiche in potenziali vettori d’ingresso.
In questo scenario operativo, la difesa reattiva non è più sostenibile. Le architetture basate esclusivamente su software di protezione perimetrale o antivirus di ultima generazione mostrano evidenti limiti strutturali, mentre l’internalizzazione di un Security Operations Center (SOC) h24 richiede risorse finanziarie, infrastrutturali e di capitale umano raramente compatibili con le economie di scala di un’azienda di medie dimensioni.
La risposta a questa criticità è nei servizi gestiti di Managed Detection and Response (MDR), divenuti un pilastro portante per la sicurezza aziendale. A tracciare le linee guida di questo mercato a livello globale è il report indipendente IDC MarketScape: Worldwide MDR Service for Midmarket 2026 Vendor Assessment, che ha riconosciuto l’italiana HWG Sababa come “Major Player” all’interno di un panel ristretto di 20 fornitori valutati in tutto il mondo.
Un posizionamento che non rappresenta soltanto un traguardo reputazionale per la società scaligera, ma convalida una tesi industriale precisa: per tutelare il tessuto economico e manifatturiero contemporaneo, l’MDR non può ridursi a un servizio standardizzato, ma deve poggiare sulla fusione tra automazione proprietaria, competenze verticali sui domini industriali e vicinanza operativa al business.
MDR per il midmarket: la metodologia IDC MarketScape e il valore del posizionamento
Per comprendere la portata di questo posizionamento, è necessario comprendere il modello di analisi adottato da IDC. La ricerca MarketScape valuta i technology vendor attraverso una matrice bidimensionale che incrocia criteri quantitativi e qualitativi standardizzati: la capacità, ossia misura delle performance attuali del fornitore, ponderando l’efficacia del portafoglio prodotti, la strategia di commercializzazione (go-to-market), l’ampiezza dell’erogazione dei servizi e l’eccellenza nell’esecuzione operativa a breve termine; la strategia , intesa come analisi della visione prospettica e l’allineamento strategico del fornitore rispetto all’evoluzione della domanda dei clienti in un orizzonte temporale tra 3 e 5 anni e la quota di mercato.
Nel report dedicato all’MDR per il midmarket, HWG Sababa si colloca nell’area dei “Major Player”, a stretto contatto con i grandi incumbent tecnologici internazionali. A motivare il riconoscimento è la capacità dell’operatore italiano di tradurre l’eredità dei SOC tradizionali in un modello di servizio flessibile e sartoriale, integrando proprietà intellettuale e presidio continuo delle minacce.
La ricerca di IDC include un’indicazione esplicita per i decision maker aziendali: “Le organizzazioni operanti nei settori delle infrastrutture critiche, dell’energia, della difesa o dell’industria, in particolare quelle che operano in ambienti IT e OT convergenti nei mercati europei o mediorientali, alla ricerca di un partner per la sicurezza gestita con una profonda competenza settoriale e capacità specializzate di rilevamento e risposta OT, dovrebbero valutare l’offerta HyperSOC MDR di HWG Sababa”.
Una validazione che intercetta direttamente le esigenze di settori industriali altamente regolamentati, dove l’interruzione operativa (downtime) comporta impatti economici sistemici ben più gravi della sola perdita o sottrazione di dati.
L’evoluzione di HWG Sababa: dal SOC convenzionale all’HyperSOC basato sulla piattaforma PULSE
Il pilastro tecnologico che sostiene il modello di HWG Sababa è il passaggio dal Security Operations Center tradizionale all’HyperSOC. I SOC di prima e seconda generazione mostrano da tempo segnali di saturazione operativa: l’eccesso di falsi positivi (alert fatigue), la lentezza nei tempi di correlazione degli eventi provenienti da fonti eterogenee e la scarsa integrazione con i flussi di fabbrica ne limitano l’efficacia.
L’approccio HyperSOC si struttura invece come una piattaforma avanzata e modulare di SOC-as-a-Service, concepita per operare trasversalmente su infrastrutture cloud, ibride, IT, IoT e reti industriali. Il motore abilitante di questa architettura è PULSE, una piattaforma proprietaria di security operations frutto di oltre quindici anni di operatività sul campo.
A differenza di molti approcci commerciali che si limitano a rivendere tecnologie terze assemblando componenti disomogenee, PULSE capitalizza una knowledge base consolidata che comprende casi d’uso preconfigurati, playbook di risposta automatizzati e regole di rilevamento calibrate su scenari di minaccia reali. L’introduzione di logiche di HyperAutomation e algoritmi di intelligenza artificiale consente di filtrare il rumore di fondo dei log di sicurezza, riducendo drasticamente il tempo medio di rilevamento (MTTD) e il tempo medio di risposta (MTTR).
La frontiera dell’OT: convergenza reale tra fabbrica e digitale
Se nel mondo corporate la protezione degli endpoint e delle identità digitali poggia su standard consolidati, il perimetro OT (Operational Technology) continua a rappresentare la criticità maggiore per il manifatturiero avanzato, l’automotive e il comparto energetico. Nelle linee di produzione convivono protocolli industriali proprietari (Modbus, Profinet), sistemi SCADA, PLC e macchinari a ciclo continuo che non possono essere aggiornati o riavviati con le cadenze tipiche dei sistemi operativi IT.
HWG Sababa ha sviluppato una verticalità specialistica in questo segmento attraverso Y Cyber, il ramo operativo interamente dedicato alla sicurezza industriale.
La convergenza tra IT e OT non viene affrontata come una semplice estensione dei controlli IT agli ambienti industriali, ma tenendo conto delle caratteristiche specifiche di questi sistemi, dove disponibilità, continuità operativa e safety sono requisiti essenziali.
All’interno di HyperSOC®, le capacità dedicate agli ambienti OT permettono di integrare visibilità sugli asset industriali e sulle relative esposizioni, monitoraggio delle reti OT, rilevamento di anomalie e correlazione delle minacce tra ambienti IT e OT. L’obiettivo è rafforzare la capacità di detection e response senza perdere di vista la continuità dei processi industriali, supportando al tempo stesso le organizzazioni nel percorso di adeguamento a normative e standard applicabili, tra cui NIS2, Cyber Resilience Act e IEC 62443.
A rafforzare questo posizionamento strategico c’è la costituzione, avvenuta ad aprile 2026, della Business Unit dedicata a Space, Difesa e Cyber Threat Intelligence con sede a Roma. La divisione presidia i verticali a più elevata sensibilità geopolitica. Il terzo posto ottenuto nell’ottobre 2025 all’European Space Cybersecurity Hackathon testimonia come le competenze analitiche del gruppo spazino ormai dai controlli di terra alle infrastrutture spaziali e satellitari.
HWG Sababa: la governance e il futuro del business
Nata nel 2023 dall’integrazione tra la specializzazione di HWG nelle security operations e le competenze verticali e i servizi di cybersecurity sviluppati da Sababa Security, HWG Sababa ha strutturato un modello integrato che copre l’intero ciclo della cybersecurity. La proposta commerciale copre l’intero ciclo di vita della resilienza cyber, evidenziano competenze verticali in materia di cybersecurity e servizi complementari: HWG Sababa ha infatti sviluppato un modello integrato che offre servizi di sicurezza informatica end-to-end lungo l’intero ciclo di vita della sicurezza, dalla governance e dalla sicurezza offensiva alla progettazione, all’implementazione e alla gestione delle tecnologie di sicurezza.
I numeri riflettono una traiettoria di scala industriale consolidata: oltre 260 professionisti specializzati; più di 500 clienti nei settori finance, energia, utility, manifatturiero, trasporti e telecomunicazioni; headquarter a Verona, filiali operative distribuite in Italia (Milano, Roma, Bergamo, Genova, Firenze) e hub internazionali posizionati in mercati chiave come Madrid, Tashkent e Dubai.
Come ha rimarcato il CEO Alessio Aceti, il riconoscimento internazionale giunge in una fase in cui la capacità di proteggere le organizzazioni richiede continuità di investimenti in automazione, intelligenza artificiale responsabile e threat intelligence, senza mai prescindere dal fattore umano. La sfida per i vertici aziendali e i manager IT non consiste più nello scegliere se affidarsi o meno a un servizio gestito, ma nell’individuare partner capaci di comprendere la criticità del core business industriale. L’inclusione nel quadrante IDC dimostra che l’eccellenza nell’MDR per il midmarket può parlare italiano, coniugando visione globale, proprietà intellettuale e presidio del territorio.
