AO_411

GENNAIO-FEBBRAIO 2019 AUTOMAZIONE OGGI 411 66 AO S P E C I A L E Marco Bonaventura Endian e SFS insieme per la manutenzione remota delle linee di produzione: tutto in sicurezza l gruppo svizzero SFS che opera nel mondo dei sistemi di fissaggio meccanico e stampi di precisione ha scelto Endian Connect per gestire in sicurezza i propri impianti produttivi. Questa soluzione per l’Industria 4.0 fornisce a SFS tutte le funzioni necessarie attraverso un’unica piattaforma centrale: diritti di accesso per ruolo, VPN sicure per le comunicazioni re- mote e protezione delle apparecchiature con firewall industriali. “Possiamo ottimizzare le attività del nostro personale di servizio in modo molto efficiente” spiega Franziska Bucher, project manager Steering Technology STE, illustrando i vantaggi della manuten- zione remota. “Riduciamo i tempi di manutenzione e offriamo ai nostri clienti un elevato livello di affidabilità”. Per la produzione di sistemi di fissaggio emodanature di precisione, SFS applica processi e macchinari adatti alla formatura a freddo, la termoformatura, lo stampaggio a iniezione di materie plastiche e la lavorazione di pre- cisione. I progetti hanno spesso tempi molto critici, come nel caso degli oltre 40.000 km di viti filettate personalizzate impiegate per assicurare l’intera costruzione di linee aeree nel Gotistar Basistunnel. L’implementazione veloce e sicura dei prodotti appena sviluppati, la produzione senza errori e il rispetto delle date di consegna sono fattori chiave per il successo aziendale per SFS. In precedenza, SFS utilizzava per la manutenzione remota una connessione Isdn con modem e la conversione di queste in IP digitali è stata l’occasione ideale per introdurre una tecnologia all’avanguardia secondo i prin- cipi dell’Industria 4.0, scegliendo il marchio Endian. Diritti di accesso individuali Il personale dei costruttori di impianti e lo staff dei tecnici in- I terni hanno entrambi accesso alle strutture produttive di SFS, ma risultava necessaria una distinzione dei permessi concessi ai diversi utenti o gruppi di utenti. Oggi grazie alla piattaforma En- dian Connect i diversi operatori sono abilitati solo alle funzioni pertinenti ai loro ruoli, e per le quali hanno già ricevuto l’autoriz- zazione dal management centrale. Inoltre, viene registrata una cronologia di accesso di chiunque intervenga sugli impianti, memorizzando i log senza soluzione di continuità. Cybersecurity: un aspetto fondamentale della manutenzione remota Gli episodi di Petya e WannaCry sono solo la punta dell’iceberg di una costante attività cybercriminale volta al furto di dati, all’appropriazione indebita di segreti industriali, alla manomis- sione e al boicottaggio di macchinari e impianti. SFS è consa- pevole che la perdita dei dati e il tilt della produzione possono avere un impatto devastante, e ha quindi scelto di integrare la piattaforma Endian Connect con la protezione UTM (Unified Th- reat Management). Da una parte la crittografia VPN protegge i dati durante la trasmissione in modo da renderli inaccessibili e non manipolabili da terzi; dall’altra, SFS ha equipaggiato le pro- prie linee di produzione con un apparecchio Endian 4i, firewall industriale che filtra il traffico dannoso e assicura la protezione del flusso dati. Questi dispositivi possono essere integrati in in- frastrutture IT esistenti, e dove esistano già dei firewall sono po- sizionabili dietro di essi permettendo il collegamento a Internet tramite Network Address Translation (NAT), senza assegnare IP pubblici. Maggiore sicurezza e chiarezza: separazione delle reti degli impianti Con l’obiettivo di migliorare ulteriormente la sicurezza e la ge- stione delle reti, Robert Steiger, project manager business appli- cation & security, ha posto grande attenzione alla separazione tra le reti di uffici, impianti e sistemi di gestione del magazzino. “I computer in ufficio sono maggiormente esposti ad attacchi di phishing e infezioni da software dannosi” spiega Steiger. “La separazione delle reti impedisce la trasmissione di software malevoli sulle linee di produzione”. Tra i criteri di scelta di una soluzione adeguata alle esigenze di SFS, Robert Steiger ha sotto- lineato la facilità d’uso della tecnologia Endian. Tra le diverse op- zioni valutate, Endian è riuscita a mostrare la massima densità di funzioni integrate in una console intuitiva. “Lo strumento di ge- stione Endian Switchboard è ideale per i nostri requisiti in quanto tutte le macchine possono essere controllate centralmente, ga- rantite e mantenute a livello mondiale” afferma Steiger. Espansione internazionale Ad oggi SFS ha equipaggiato otto linee di produzione con di- spositivi Endian 4i in stabilimenti localizzati in Germania, Fran- cia, Turchia, Repubblica Ceca e Cina, mentre è già prevista l’integrazione di dieci ulteriori impianti. L’espansione a livello internazionale è agevolata dalla capacità della piattaforma di gestire automaticamente diverse criticità comuni negli scenari industriali, tra cui la sovrapposizione delle sottoreti, le VPN e varie regole di routing a livello centrale. • Endian - www.endian.com L’impianto è sicuro Foto tratta da www.pixabay.com