{"id":2886,"date":"2021-09-10T09:32:22","date_gmt":"2021-09-10T09:32:22","guid":{"rendered":"https:\/\/www.publiteconline.it\/controlloemisura\/?p=2886"},"modified":"2025-06-24T15:37:08","modified_gmt":"2025-06-24T15:37:08","slug":"produzione-e-it-la-connessione-e-sicura","status":"publish","type":"post","link":"https:\/\/www.publiteconline.it\/controlloemisura\/produzione-e-it-la-connessione-e-sicura\/","title":{"rendered":"Produzione e IT: la connessione \u00e8 sicura"},"content":{"rendered":"\n

Per connettere in sicurezza il mondo della produzione a quello IT, ServiTecno<\/a> propone alcune soluzioni per un\u2019integrazione a prova di attacco: dall\u2019hub alla famiglia di gateway fino ai dispositivi per l\u2019accesso remoto, i dati sensibili sono protetti<\/h2>\n\n\n\n

In epoca di cyber attacchi, per proteggere le risorse critiche in produzione e i dati sensibili, le reti di controllo di processo vengono spesso isolate fisicamente dal resto dell\u2019azienda. Un isolamento totale della rete, per\u00f2, non solo non basta a mettere in sicurezza gli impianti (molte intrusioni avvengono a livello locale), ma costringe a rinunciare ai benefici dell\u2019interconnessione. Non si potrebbero infatti integrare i dati di produzione nelle piattaforme informatiche di supporto decisionale, n\u00e9 alimentare i sistemi di data analytics. Ad ogni modo, un sistema che permette di estrarre in modo sicuro dati utili da un sistema adeguatamente protetto pu\u00f2 rappresentare una sfida ardua. Una risposta arriva da ServiTecno, distributore sul mercato italiano di soluzioni software avanzate.<\/p>\n\n\n\n

\"DataHub
DataHub understands the different languages \nspoken in the \nOT and IT world.<\/figcaption><\/figure><\/div>\n\n\n\n

L\u2019hub al servizio dei dati di produzione<\/h3>\n\n\n\n

Sviluppata dall\u2019azienda Skkynet, DataHub \u00e8 una soluzione middleware che permette di integrare i dati provenienti da diverse sorgenti, e di utilizzarli in modo semplice e sicuro. Si possono cos\u00ec creare reti locali e geografiche collegando sensori, dispositivi e macchinari presenti sul territorio, realizzando architetture e soluzioni 4.0. Integrare i dati generati dai sistemi di produzione nei sistemi gestionali e nelle soluzioni di analytics su cloud, quindi fuori dal regno delle operation, \u00e8 un\u2019operazione essenziale ma anche rischiosa. Datahub permette la comunicazione fra i vari livelli di rete aziendali, gestiti dai firewall, con connessioni bidirezionali ma senza l\u2019apertura delle porte in ingresso, trasferendo grandi moli di dati in modalit\u00e0 realtime. La soluzione consente infatti di effettuare connessioni bidirezionali in tempo reale tra il mondo della produzione, cio\u00e8 client e server OPC UA e Classic (OPC DA), e qualsiasi database SQL, client o broker MQTT, ma anche a fogli di calcolo Excel e piattaforme cloud come Azure IoT Hub, Google IoT, Amazon IoT Core. DataHub comprende le diverse lingue parlate nel mondo OT e in quello IT, li traduce rapidamente, e crea un unico set di dati unificato a disposizione di qualsiasi piattaforma di analisi o visualizzazione. Potendo gestire oltre 50.000 variazioni di valore al secondo dei punti che generano i dati, DataHub \u00e8 veloce, e consente di utilizzare i dati per fare monitoraggio e controllo degli impianti. L\u2019interfaccia web HMI integrata (WebView) infatti consente di creare e visualizzare le pagine in un browser web. Inoltre permette di: registrare i dati in qualsiasi database SQL; creare una connessione sicura a qualsiasi piattaforma Industrial IoT; attivare azioni basate sulle variazioni dei dati; eseguire analisi in tempo reale con Microsoft Excel grazie a un add-in.<\/p>\n\n\n\n

\"With
With DataHub \nit is possible to create and display pages in a web browser.<\/figcaption><\/figure><\/div>\n\n\n\n

Un diodo digitale per separare apparecchiature e mondo esterno<\/h3>\n\n\n\n

Per separare le reti OT dalle altre reti, in genere si opta per un firewall con un set di regole ferree per tutelare il segmento di rete sottostante. Anche il migliore firewall per\u00f2 rischia di essere violato. Una soluzione \u00e8 NetWall, una famiglia di gateway di sicurezza messa a punto da Bayshore. \u00c8 composta da modelli unidirezionali (NetWall USG, Unilateral Security Gateway) e bidirezionali (NetWall BSG, Bilateral Security Gateway). I modelli unidirezionali sono disponibili in quattro taglie, in base alla velocit\u00e0 di scambio dati supportata: 50 Mbps, 100 Mbps, 1 Gbps e, ultimo arrivato, 10 Gbps. NetWall USG \u00e8 un \u201cdiodo digitale\u201d che si installa in un rack da 19\u201d e separa fisicamente le apparecchiature industriali dal mondo esterno. Una soluzione hardware e software ad alta velocit\u00e0 che crea un segmento di rete sicuro. L\u2019intera famiglia NetWall supporta la replica in tempo reale di file e dati al di fuori del perimetro elettronico verso sistemi aziendali come ERP, MES, PLM, PIM e altri. I modelli bidirezionali NetWall BSG offrono tutte le caratteristiche della versione unidirezionale, con l\u2019aggiunta di poter ricevere dati di risposta da determinate destinazioni sulla rete untrusted. Entrambe le tipologie di NetWall supportano OPC UA.<\/p>\n\n\n\n

\"NetWall
NetWall is a family of security gateways.<\/figcaption><\/figure><\/div>\n\n\n\n

La protezione sicura per i PLC<\/h3>\n\n\n\n

Bayshore offre anche la famiglia di prodotti per la protezione intelligente OTfuse, e la serie di dispositivi per l\u2019accesso remoto sicuro OTaccess, disponibile per installazioni On Premise, in Cloud o su macchine virtuali. OTfuse \u00e8 stato sviluppato per proteggere i PLC in un\u2019applicazione SCADA\/PLC in rete. Per installarlo basta posizionarlo a valle o a monte dello switch al quale sono collegati uno o pi\u00f9 PLC. Facile da configurare, conosce i protocolli utilizzati dai PLC, apprende da solo le connessioni e il traffico fra i PLC, e fra PLC e PC\/HMI\/SCADA. Una volta \u201cauto-istruito\u201d, segnala se c\u2019\u00e8 qualcosa di sospetto da bloccare. OTfuse per iFix, in modo analogo alla sua variante general purpose, permette di proteggere le comunicazioni tra i diversi nodi SCADA in rete, ma \u00e8 pensato appositamente per HMI\/SCADA Proficy iFix di GE Digital.
OTfuse \u00e8 disponibile anche nella versione \u201calleggerita\u201d OTfuse Lite. Anche questo prodotto viene installato in prossimit\u00e0 degli endpoint che proteggono PLC e altri dispositivi collegati alla rete, si configura automaticamente e offre un sistema intelligente per la prevenzione delle intrusioni. La differenza sta nel fatto che OTfuse Lite \u00e8 dedicato alle applicazioni industriali non critiche, che non richiedono quindi il massimo livello di disponibilit\u00e0 dell\u2019OTfuse originale.<\/p>\n\n\n\n

\"OTfuse
OTfuse for iFix protects communications \nbetween different SCADA nodes in the network.<\/figcaption><\/figure><\/div>\n\n\n\n

Garantire un accesso remoto sicuro e in tempo reale<\/h3>\n\n\n\n

Passiamo ora a OTaccess, una soluzione che gestisce in sicurezza l\u2019accesso remoto in tempo reale. Offre un controllo granulare e personalizzato per protocollo, per attivit\u00e0 dell\u2019utente e per sede, con un monitoraggio continuo e l\u2019applicazione delle politiche per la durata di ogni sessione.
Per consentire l\u2019accesso, OTaccess richiede che venga esposto un servizio su un endpoint (definendo sia la porta di destinazione sia il protocollo\/servizio), e che un utente abbia l\u2019autorizzazione esplicita per accedere a quella combinazione endpoint\/servizio. Si tratta di un prodotto software-defined ospitato su cloud con supporto per microtunnel crittografati, autenticazione a due fattori, utenti e gruppi di Microsoft Active Directory, e funzionalit\u00e0 di accesso agli endpoint specifici orientate ai requisiti di sicurezza della rete OT. <\/p>\n","protected":false},"excerpt":{"rendered":"

Per connettere in sicurezza il mondo della produzione a quello IT, ServiTecno propone alcune soluzioni per un\u2019integrazione a prova di attacco: dall\u2019hub alla famiglia di gateway fino ai dispositivi per l\u2019accesso remoto, i dati sensibili sono protetti<\/p>\n","protected":false},"author":4,"featured_media":2892,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_seopublitec_title":"","_seopublitec_meta_desc":"Per connettere in sicurezza il mondo della produzione a quello IT, ServiTecno propone alcune soluzioni per un\u2019integrazione a prova di attacco: dall\u2019hub alla famiglia di gateway fino ai dispositivi per l\u2019accesso remoto, i dati sensibili sono protetti","_seopublitec_keyphrases":"connessione","_seopublitec_canonical":"","_seopublitec_noindex":false,"_seopublitec_nofollow":false,"_seopublitec_og_title":"","_seopublitec_og_desc":"","_seopublitec_twitter_title":"","_seopublitec_twitter_desc":"","_seopublitec_twitter_image":"","_seopublitec_og_image":"","_seopublitec_twitter_card":"","_seopublitec_cornerstone":false,"_seopublitec_score":"{\"overall\":\"ok\",\"keyphrases\":{\"connessione\":\"ok\"},\"readability\":\"ok\"}"},"categories":[27],"tags":[253,1025,878],"class_list":["post-2886","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologie","tag-servitecno","tag-sicurezza-informatica","tag-software"],"openstation_lock":null,"openstation_contributors":[],"openstation_attached_media":[2892,2893,2894,2895,2896],"_links":{"self":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts\/2886","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/comments?post=2886"}],"version-history":[{"count":1,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts\/2886\/revisions"}],"predecessor-version":[{"id":2898,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts\/2886\/revisions\/2898"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/media\/2892"}],"wp:attachment":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/media?parent=2886"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/categories?post=2886"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/tags?post=2886"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}