FN_115

MAGGIO 2023 FIELDBUS & NETWORKS 34 Fieldbus & Networks ABILITARE LA CONVERGENZA ESPLORIAMO QUALI SOLUZIONI DI RETE LE AZIENDE POSSONO UTILIZZARE PER ABILITARE LA CONVERGENZA IT-OT E REALIZZARE APPLICAZIONI IN LINEA CON IL CONCETTO DI INDUSTRIA 4.0 L’ integrazione dell’Information Technology (IT) e dell’Operation Technology (OT) è un obiettivo chiave per molte aziende che cercano di migliorare l’efficienza e la produttività. Le tecnolo- gie IT sono comunemente utilizzate per gestire le operazioni aziendali, mentre le tecnologie OT per gestire le attività pro- duttive e industriali. Il processo di integrazione IT-OT implica l’utilizzo di so- luzioni di rete avanzate per consentire la comunicazione tra i sistemi tipici dei rispettivi ambiti. Ciò può aiutare a ridurre i costi operativi, migliorare l’efficienza, aumentare la produttività e migliorare la sicurezza. Tuttavia, l’integrazione IT-OT può presentare alcune sfide, come la gestione di una vasta gamma di dispositivi, applicazioni e protocolli di rete, così come la necessità di dotarsi di soluzioni di protezione contro le minacce informa- tiche. Per superare queste sfide, le aziende devono utilizzare soluzioni di rete avanzate, che consentano l’interconnessione sicura e affidabile degli apparati IT e OT. Soluzioni di rete per l’integrazione IT-OT: la virtualizzazione La virtualizzazione di rete consente di creare reti virtuali che separano i di- versi flussi di traffico in modo che non interferiscano l’uno con l’altro. Questo consente di gestire in modo efficiente i flussi di traffico tra i sistemi IT e OT, migliorando la sicurezza della rete e l’efficienza del sistema. Le reti virtuali possono essere utilizzate per separare i flussi di traffico tra i diversi reparti aziendali e per isolare il traffico di OT dal traffico di IT, pro- teggendo le reti di produzione e di gestione dei dati aziendali da minacce esterne, impedendo loro di accedere ai sistemi IT. Standardizzazione e protocolli di comunicazione L’adozione di standard comuni per i protocolli di comunicazione, le architet- ture di sistema e gli strumenti di gestione può semplificare l’integrazione dei sistemi OT e IT. Per esempio, l’utilizzo di protocolli standard come Mqtt e OPC UA può facilitare la comunicazione tra i sistemi OT e IT. I protocolli di comunicazione comuni consentono ai sistemi IT e OT di comu- nicare tra loro senza la necessità di utilizzare protocolli diversi per ciascun sistema, semplificando così la comunicazione e riducendo i costi di manu- tenzione della rete. Tra i protocolli di comunicazione industriali, su base Ethernet, più diffusi figura Profinet, largamente utilizzato in molti settori del manufacturing e processo. Questa tecnologia, affermata a livello globale, è supportata da molti fornitori, garantendo così la disponibilità di prodotti a lungo termine e la protezione dell’investimento. Esiste già per Profinet la specifica ‘OPC UA Profinet Companion Specification’, il cui scopo è stato definire un ‘OPC UA Information Model’ adatto a rappre- sentare il modello a oggetti standardizzato (Object Dictionary) di Profinet. Questo modello informativo OPC UA consente ai servizi OPC UA standard di accedere agli oggetti dei dispositivi Profinet in modo indipendente dal for- nitore. L’accesso può avvenire tramite un server OPC UA direttamente inte- grato nel dispositivo Profinet, oppure tramite un server OPC UA che aggrega Object Dictionary di più dispositivi Profinet. Ciò consente l’implementazione della comunicazione orizzontale tra dispositivi Profinet e dispositivi OPC UA a livello di campo, nonché la comunicazione verticale avviata dai dispositivi a livello di processo o aziendale, per esempio per applicazioni di diagnostica, configurazione, monitoraggio delle condizioni, visualizzazione ecc. Per rispondere ai requisiti della norma IEC62443, il Companion Standard per OPC UA prevede un profilo di sicurezza specifico (Security Profile), che defini- sce come utilizzare OPC UA in modo sicuro. Il profilo di sicurezza include una serie di requisiti e raccomandazioni di sicurezza, che devono essere imple- mentati per garantire una protezione adeguata dei sistemi e dei dati. Esso prevede, per esempio, l’uso di certificati digitali per autenticare i dispositivi e gli utenti e l’uso di crittografia per proteggere la comunicazione. Samuele Primiani Dossier Fonte: foto Shutterstock La convergenza delle reti IT-OT nell’ambito dell’Industria 4.0 apre nuove opportunità per l’automazione dei processi