Safety & Security nelle applicazioni di tipo industriale
-
- Tweet
- Pin It
- Condividi per email
-
Dalla rivista:
Automazione Oggi
Oggi nelle applicazioni di automazione in ambito industriale, parlando di sicurezza di una macchina o di un impianto industriale, dovremmo suddividere il discorso in due aspetti distinti ma correlati: safety e security. La safety ha, in ambito produttivo industriale, una storicità maggiore, risalente al famoso decreto 547, del lontano 1955, sulla prevenzione degli infortuni sul lavoro. Ovviamente, con il procedere dello sviluppo tecnologico, la legislazione attinente alla safety in ambito industriale ha dovuto modificarsi evolvendosi in modo decisivo a partire dalle prime Direttive Europee attinenti: 89/391/CEE e 89/392/CEE.
Di pari passo si sono evolute anche le Norme Tecniche di riferimento che, passando da un approccio di tipo deterministico a uno probabilistico, hanno introdotto il concetto di Sicurezza Funzionale e hanno influito sullo sviluppo di prodotti destinati alla gestione di funzione di sicurezza, aprendo ai componenti a base prettamente elettronica e/o elettronica programmabile inizialmente rifiutati per via della controversa possibilità di definire con esattezza i modi di guasto.
Solo con una maturazione dei concetti di Sicurezza Funzionale, in gran parte esplicitati all’interno della serie di norme tecniche IEC 61508, e con la diffusione di tali concetti anche al settore della sicurezza del macchinario (norme IEC 62061:2005 e ISO 13849-1:2005) si è finalmente costituito un riferimento normativo a supporto della possibile applicazione di tali soluzioni tecnologiche, nel frattempo già immesse sul mercato da qualche fornitore di soluzioni d’automazione.
Le pietre miliari dell’evoluzione tecnologica dei prodotti di sicurezza sono individuabili nella messa a disposizione di moduli di sicurezza a base elettromeccanica, di controllori di sicurezza (i cosiddetti Safety PLC) e di soluzioni a base seriale (i cosiddetti Safety bus). L’integrazione di Safety bus con i bus di campo standard è stata poi realizzata integrando una CPU di sicurezza all’interno del controllore master di bus di campo e con l’introduzione di logica elettronica evoluta (di sicurezza) anche all’interno di moduli di I/O remotati capaci di instaurare una comunicazione sicura dedicata con la CPU di sicurezza.
In questo modo è possibile utilizzare il medesimo supporto fisico di trasmissione del segnale, sia per gli aspetti di sicurezza sia per quelli di automazione tradizionale. La più recente innovazione nel settore ha infine portato alla remotazione in campo dell’unità master di sicurezza che gestisce i propri slave presenti in rete in modo indipendente dal controllore master di sistema (che non è più un Safety PLC ma un tradizionale controllore) e in modo indipendente dal protocollo di comunicazione utilizzato dalla rete.
Gli aspetti di security hanno invece rivestito per molto tempo un ruolo decisamente più marginale nel mondo dell’automazione industriale, quindi nel mondo dei bus di campo a protocollo specifico. Ciò di cui in realtà ci si preoccupava era solo di evitare che persone non autorizzate potessero modificare il progetto scaricato nel controllore master di rete, al fine di evitare sabotaggi o modifiche nelle responsabilità del fornitore di sistema. La necessità da parte del malintenzionato di procurarsi l’ambiente software di sviluppo e configurazione del bus, di disporre del progetto sorgente o di conoscere la password di accesso al controllore o al progetto rappresentavano una sicurezza in proposito.
L’importanza della security subisce un’esponenziale crescita a seguito della sempre maggiore integrazione delle reti di automazione nella piramide infrastrutturale aziendale gestita tendenzialmente da sistemi ERP e MES. La possibilità di accedere da reti a livello di campo a sistemi superiori legati a dati aziendali sensibili ha rifocalizzato l’attenzione sulla necessità di limitare o istituzionalizzare l’accesso alla rete da parte di sole persone autorizzate.
La diffusione di protocolli per bus di campo a base Ethernet Industriale lungo le quali poter veicolare anche messaggi a base TCP/IP e la conseguente agevole apertura di tali reti al mondo del World Wide Web ha poi riposizionato e rinforzato questa necessità che, a oggi, deve considerare anche possibili accessi indesiderati realizzati anche da remoto via Web.
In linea generale, molteplici sono le esigenze di security di una rete. Nel caso di rete di tipo industriale, in funzione del livello di protezione di rete che si vuole raggiungere, varie possono essere le soluzioni tecnologiche implementabili: dalla soluzione entry level che protegge solamente la possibilità di connessione fisica alla rete, a soluzioni software per limitare la connessione alla rete mediante porte inutilizzate di switch presenti, fino all’uso di switch di tipo managed che rendono possibile definire politiche di Port-Security, limitazioni di accessi, limitazione di accessi via Web, limitazioni di messaggi di broadcast fino alla realizzazione di vere e proprie reti virtuali (Vlan).
Un ulteriore livello di protezione può poi essere realizzato mediante l’ausilio di appositi dispositivi quali router, meglio se anche con funzionalità firewall.
Anche la sempre più utilizzata possibilità di accesso da remoto per servizi di telecontrollo e teleassistenza del macchinario o dell’impianto richiede soluzioni tecnologiche atte a garantire la necessaria security: tunnel VPN per collegamenti sicuri e limitati via Internet, connessioni mediante appositi certificati di autenticazione, tecnologie software quali per esempio il Packet Filtering, l’Application Level Firewall e lo Stateful Inspection Firewall.
Da sottolineare come, al fine di non compromettere l’adeguata politica di security in ambiente industriale, sia necessario ricorrere a componenti hardware specificatamente realizzati per poter garantire un corretto funzionamento in tale ambiente.
Safety e Security nelle reti industriali non sono mondi lontani: per esempio in una rete dove vengono scambiati anche segnali di sicurezza, al fine di garantire gli aspetti di safety è necessario integrare gli aspetti di security.
Phoenix Contact
www.phoenixcontact.it
Contenuti correlati
-
Sicurezza IIoT: i 5 step da osservare secondo ClarotyDal ransomware agli attacchi DDoS (Distributed Denial of Service), fino alla presenza di dispositivi legacy, le minacce legate all’IIoT non accennano a diminuire. Con la continua espansione dell’IIoT e la comparsa di nuove possibilità di attacco, le...
-
Sviluppo Sostenibile investe in GM International, noto nel campo della sicurezza intrinsecaSviluppo Sostenibile è un fondo di private equity specializzato negli investimenti in PMI italiane con promozione delle tematiche ESG, gestito da DeA Capital Alternative Funds SGR. GM International S.r.l. (“GMI”), fondata nel 1993 da Glisente Landrini a Villasanta...
-
Accelerare il 5G con la cybersicurezza alimentata dall’AINon è un segreto che stiamo vivendo un momento storico di grande evoluzione, caratterizzato dalla convergenza dei paradigmi di intelligenza artificiale (AI), machine learning (ML) e cloud-native, uniti all’emergere del 5G. Questa era di trasformazione presenta un’opportunità...
-
Droni di terra, una nuova arma a supporto della sicurezzaNegli ultimi anni, la tecnologia dei droni ha fatto passi da gigante e oggi, grazie alla diminuzione dei costi e all’aumento delle performance e funzionalità di queste soluzioni, è possibile ampliarne le applicazioni, anche nel settore della sicurezza e della...
-
Sicurezza al top: la rivoluzione dell’automazione e dell’AI nel codingIntrodurre nuove applicazioni in azienda è un processo che richiede molto tempo. Per implementare, integrare, personalizzare, gestire il funzionamento e gli aggiornamenti, e ottimizzare la postura di sicurezza gli sviluppatori devono adattare o aggiungere codice e scansire...
-
Teledyne Flir migliora le prestazioni della termocamera a infrarossi Boson+ con l’aggiornamento del software integratoTeledyne Flir, parte di Teledyne Technologies Incorporated, ha annunciato oggi il software integrato di nuova generazione per il modulo termocamera Boson+ senza ITAR, che offre una tecnologia di imaging termico non raffreddato ad alte prestazioni per applicazioni...
-
AI in simulazione e HPC con Altair al Farnborough Airshow 2024Altair porta in mostra le ultime innovazioni nel campo della simulazione ingegneristica, dell’intelligenza artificiale (AI) e del calcolo ad alte prestazioni (HPC) al Farnborough International Airshow 2024, in programma dal 22 al 26 luglio presso il Farnborough...
-
Giochi olimpici di Parigi 2024: il fattore sicurezzaDopo la conclusione dei campionati europei di calcio ‘Euro 2024’, l’attenzione degli appassionati di sport è ora rivolta ai Giochi Olimpici di Parigi di quest’estate, uno dei più grandi palcoscenici del mondo che proprio per questo è...
-
Security Summit sbarca a CagliariL’innovazione digitale è certamente motore di sviluppo per il settore turistico alberghiero, così come può avere enormi potenzialità per le piccole e medie imprese del Made in Italy; imprescindibile è, tuttavia, la consapevolezza dei rischi cyber che...
-
Il 2023 di Pilz: numeri da recordFatturato 2023 da record per Pilz, la cui storia di successo prosegue puntando su prodotti e soluzioni di safety e security per la trasformazione dell’industria L’esercizio 2023 di Gruppo Pilz si è chiuso con un fatturato da...
Scopri le novità scelte per te
-
Sicurezza IIoT: i 5 step da osservare secondo Claroty
Dal ransomware agli attacchi DDoS (Distributed Denial of Service), fino alla presenza di dispositivi legacy, le minacce...
-
Sviluppo Sostenibile investe in GM International, noto nel campo della sicurezza intrinseca
Sviluppo Sostenibile è un fondo di private equity specializzato negli investimenti in PMI italiane con promozione delle tematiche...
Notizie Tutti ▶
-
Regione Lombardia: 7 milioni per la transizione digitale ed ecologica delle impreseUno stanziamento di 7 milioni di euro per accrescere le competenze per la transizione...
-
Progetto M.A.R.E.: AI e data analysis al servizio del mareGruppo Sigla, società di Relatech, è partner nel progetto M.A.R.E. (machine learning applicata alla...
-
Protolabs collabora con la Nasa: consegna del pezzo in 36 oreAlcuni ingegneri della Nasa, in collaborazione con Protolabs, noto protagonista del settore della fabbricazione...
Prodotti Tutti ▶
-
Sistema compatto di retroazione motore EDS/EDM35 da SickSICK presenta nuove varianti del sistema compatto di retroazione motore ad alta precisione EDS/EDM35. Alle...
-
Cobot Delta premiati con il “Red Dot: Best of the Best” Design Award 2024Delta, azienda che opera nel settore della gestione dell’energia e fornitore di soluzioni smart&green...
-
Portacavi per stazioni e sale di controllo da Tsubaki KabelschleppBrand Control Rooms è noto per i suoi sistemi di lavoro personalizzati, per esempio...
