SSI_395

8 / 23

98 AUTOMAZIONE OGGI 395 SOLUZIONI SOFTWARE PER L’INDUSTRIA
SSI in copertina
trollo e telecontrollo in molti settori
industriali.
Monitorare il traffico
Dal punto di vista tecnologico è
importante avere in rete uno stru-
mento che aiuti a monitorare il traf-
fico, segnalando eventuali anomalie
e malfunzionamenti. GE Digital e
ServiTecno propongono OpShield,
una soluzione a marchio Wurldtech,
progettata per proteggere la rete di
impianto difendendo processi, co-
municazioni e attività che sono alla
base delle strategie di controllo e te-
lecontrollo. OpShield ispeziona le comunicazioni sulla rete di
automazione, aiuta a creare e amettere in pratica le policy per
i processi manifatturieri e attiva segnalazioni relative al traffico
non autorizzato (con la possibilità di bloccarlo), fino a identifi-
care il singolo comando malevolo che può essere intercettato
e quindi reso innocuo.
Infatti questa soluzione non è un semplice firewall e fornisce
funzionalità NAT, routing, IPS, ma può anche ‘leggere’ ciò che
un firewall non vede: i comandi su una rete di automazione/
controllo di processo. OpShield è infatti in grado di ricono-
scere, ispezionare e gestire comunicazioni, comandi e para-
metri che circolano sulla rete da e per i controllori.
L’ispezione di OpShield inizia con l’identificazione delle infor-
mazioni di base dell’header del messaggio, ma poi aggiunge la
sintassi del protocollo e la struttura grammaticale per analiz-
zare e controllare i comandi. Con OpShield inoltre è possibile
proteggere il sistema da comandi potenzialmente dannosi in
caso di esecuzione non voluta: il che aiuta a mantenere sicuri
persone, impianti e ambiente.
ServiTecno -
solo attraverso ‘conduit’ logici con-
trollati e filtrati.
Va poi tenuto conto che i criteri di
protezione del mondoOT (Operation
Technology) sono differenti da quelli
dell’IT. Cambiano innanzitutto le pri-
orità: se in ambito IT i principi base
della cyber security definiscono un
dato sicuro quando sono rispettati
i criteri RID (Riservatezza, Integrità,
Disponibilità), in ambiente OT l’or-
dine di questi tre fattori va letto al
contrario e le caratteristiche irrinun-
ciabili sono ‘Disponibilità’ e ‘Integrità’,
mentre la ‘Riservatezza’ è spesso
quasi un parametro accessorio. Un sistema infatti deve essere
innanzitutto ‘always on’ e dunque, a seconda dell’utilizzo più o
meno critico, la disponibilità del sistema deve prevedere anche
la fault tolerance. Questo significa avere sistemi ridondati a
caldo (almeno 2 attivi in parallelo) e tempi di ripartenza ridotti
al minimo.
L’Integrità del dato, invece, si può ottenere solo adottando so-
luzioni software pensate e sviluppate per garantire affidabilità
nella catena di gestione del dato (dal sensore allo schermo del
computer), una completa tracciabilità degli accessi e una pre-
cisa registrazione (eventualmente anche con sistemi di doppia
firma elettronica o similari) in caso di variazioni o correzione di
dati o valori (anche con un log e audit trail).
Una logica conseguenza di questi principi è che in ambito in-
dustriale vanno utilizzate soluzioni espressamente pensate
per questo scopo. Il mercato propone oggi dispositivi intel-
ligenti con funzioni IPS/IDS, firewall, antimalware e soprat-
tutto dotate di avanzate funzioni di filtraggio, application/
protocol/datapackage white-listing e anomaly detection: le
uniche tecniche che si sono dimostrate veramente efficaci
nel contrastare problemi di security su reti e sistemi di con-
ServiTecno è un’azienda specializzata nella fornitura di software e sistemi per applicazioni in ambito industriale. Attiva dal 1980, si
caratterizza per la qualità e l’alto contenuto di tecnologia dei prodotti hardware e software offerti e per la competenza e il supporto
ai propri clienti, dalla fase di pre-vendita, al training di prodotto, fino all’assistenza tecnica post-installazione.
Dal 1986 ServiTecno è il distributore per l’Italia dei prodotti GEDigital, leader globale per applicazioni Scada/HMI e Plant Intelligence su
PC in rete, con oltremezzomilione di applicazioni nel mondo e decine di migliaia realizzate da società italiane, su diverse piattaforme
hardware e software, per piccoli impianti o per medie e grandi applicazioni distribuite.
L’azienda offre anche una cospicua gamma di prodotti e servizi nei seguenti ambiti: Fault Tolerance eHighAvailability, OT Cyber Security
e Control SystemProtection; Change Control e ChangeManagement; gestione informatica dellamanutenzione (Cmms); sistemi e servizi
per telemetria e telecontrollo Gprs/3G/LTE con soluzioni perm2m, IOT, Mobile for Manufacturing, virtualizzazione, ThinClient VDI, ecc.
Inoltre, la linea di soluzioni proposte dall’azienda si completa con una serie di prodotti verticali in grado di assicurare una gestione
efficiente delle acque e dell’energia, riducendone i consumi e offrendo una maggiore sostenibilità ambientale.
Conoscere ServiTecno