Gateway unidirezionali e bidirezionali per comunicazioni sicure tra la fabbrica e i sistemi IT

NetWall è una famiglia di gateway ad alte prestazioni che assicurano il trasferimento sicuro dei dati industriali tra la fabbrica e i sistemi che si trovano all'esterno

Pubblicato il 12 maggio 2021

Bayshore Networks, azienda statunitense che sviluppa soluzioni per la protezione della sicurezza e dell’integrità delle reti industriali e delle infrastrutture critiche le cui soluzioni sono distribuite e supportate in Italia da ServiTecno, ha ampliato la propria offerta di dispositivi hardware pensati per garantire alle aziende la massima sicurezza nel trasferimento dei dati industriali dalla fabbrica verso l’esterno.

Quando vengono installati, i prodotti NetWall creano una porzione di rete sicura, schermando e isolando le risorse critiche e le reti sensibili da attacchi informatici e abusi, ma consentendo la trasmissione in tempo reale di file e dati al di fuori del perimetro messo in sicurezza verso i sistemi aziendali, come ERP, MES, PLM e altri.

NetWall USG (Unidirectional Security Gateway), lanciato lo scorso anno, è un gateway unidirezionale, un “diodo digitale” che si installa in un rack da 19″ e separa fisicamente le apparecchiature industriali dal mondo esterno, proteggendole dal rischio connesso all’esposizione su Internet. Grazie a questo dispositivo è possibile trasferire dati e file dagli impianti all’esterno in modo sicuro, per esempio per integrare i dati di produzione nelle piattaforme informatiche di supporto decisionale oppure per alimentare i sistemi di data analytics, senza rischiare di compromettere la sicurezza delle apparecchiature dell’impianto. I diodi infatti isolano la rete interna, considerata affidabile, da qualsiasi tipologia di connessione in entrata.

Il nuovo arrivato nella famiglia si chiama invece NetWall BSG (Bilateral Security Gateway) e incorpora tutte le caratteristiche della versione NetWall USG, aggiungendo anche la possibilità di ricevere dati di risposta da determinate destinazioni sulla rete untrusted. Entrambe le tipologie di NetWall supportano OPC UA, il protocollo più diffuso per la comunicazione dei dati verso i sistemi Scada.

Come funziona? Utilizzando la soluzione NetWall Bilateral Security Gateway si avvia una connessione TCP dalla rete protetta verso la rete “untrusted”. A questo punto la rete di destinazione è autorizzata a rispondere al “mittente” inviando dei dati. L’attività consentita è solo quella di risposta, mentre resta inibita ogni altra attività di comunicazione autonoma verso la rete protetta.

Sia NetWall USG che NetWall BSG possono trasferire in modo sicuro i dati dei sistemi di controllo, i file di log, i record di database e altre informazioni ai data center IT, ai Security Operation Center e ai sistemi cloud.
“Con il rilascio di NetWall BSG continuiamo ad accrescere le funzioni offerte dalla nostra linea di prodotti dedicata alla sicurezza dei sistemi di controllo industriale”, dichiara Kevin Senator, CEO Bayshore Networks.

“Con l’aggiunta dei gateway di sicurezza bidirezionali a quelli unidirezionali già disponibili, Bayshore completa una proposta già ricca di cui fanno parte anche la famiglia di prodotti per la protezione intelligente OTfuse e la serie di dispositivi per l’accesso remoto sicuro OTaccess, disponibile per installazioni On Premise, in Cloud o su macchine virtuali”, commenta Enzo Maria Tieghi, CEO di ServiTecno.

Mancano 5 milioni di esperti di cybersecurity – e adesso?
ISC2, la principale organizzazione non-profit al mondo per i professionisti della sicurezza informatica, ha stimato che quest’anno la carenza di professionisti della cybersecurity raggiungerà quota 4,8 milioni, segnando una crescita del 19% su base annua. Il gap...
Non c’è innovazione senza cybersecurity: il caso Dolomiti Energia
La cybersecurity è diventata una priorità per le aziende, da quando la tecnologia e l’innovazione hanno permeato i processi di produzione e di comunicazione. Da questa consapevolezza è nata la necessità del Gruppo Dolomiti Energia, a seguito...
Nell’ultimo numero di KEYnote, la rivista di Wibu-Systems: proteggere i modelli di AI e ML
L’ultimo numero della rivista KEYnote, la pubblicazione semestrale presentata dagli specialisti di protezione e licensing di Wibu-Systems, è appena stata rilasciata ed è disponibile in vari formati digitali di facile lettura. L’edizione Autunno/Inverno copre una vasta gamma...
Omron Europe ottiene la certificazione IEC 62443-4-1
Il reparto di ricerca e sviluppo di Omron Europe BV ha ottenuto la certificazione per lo standard IEC 62443-4-1 sui requisiti per lo sviluppo sicuro dei prodotti durante il loro intero ciclo di vita. Questa certificazione, rilasciata dall’ente riconosciuto a...
Advantech lancia il servizio di certificazione IEC 62443
Advantech lancia il servizio di certificazione IEC 62443, pensato per le esigenze di certificazione delle apparecchiature di edge computing in conformità alla norma IEC 62443 e agli standard correlati. Advantech offre una soluzione completa per aumentare la...
PMI sotto attacco: la direttiva NIS2 apre una nuova fase per la cybersecurity
La direttiva NIS2 (Network and Information Security Directive) rappresenta l’occasione per introdurre una nuova consapevolezza nei consigli di amministrazione delle aziende, nell’ottica di elaborare una strategia di cybersecurity a lungo termine e incentivare la competitività garantendo la...
Nuovo controller nella piattaforma di automazione Yaskawa in SPS
In occasione di SPS Norimberga, Yaskawa continua l’espansione della sua piattaforma di automazione ‘iCube Control’, presentando il controller serie iC9226 in funzione. Il controller iC9226 funziona con il chip industriale Triton di Yaskawa e può controllare fino...
Certificazione UL dei cavi per il mercato nordamericano con LAPP
Il mercato nordamericano, e quello statunitense in particolare, sono mercati fondamentali per i produttori italiani di macchinari industriali, le cui soluzioni sono particolarmente apprezzate per qualità, alto livello di personalizzazione e attenzione ai dettagli. Avere successo in...
Stormshield Data Security ottiene la certificazione Cspn da Anssi
Stormshield, esperto europeo in cybersecurity, ha ottenuto la certificazione di livello 1 (CSPN) per la versione on-premise della sua soluzione di protezione dei dati Stormshield Data Security (SDS). Questo riconoscimento da parte dell’Agence nationale de la sécurité des...
Copa-Data ri-certifica con successo il suo server OPC UA
In qualità di early adopter, Copa-Data ha riconosciuto fin dall’inizio l’importanza dello standard OPC UA – Unified Architecture e ha sviluppato e certificato il proprio server OPC UA, implementato con zenon OPC UA Process Gateway. La specifica...

Scopri le novità scelte per te x

Mancano 5 milioni di esperti di cybersecurity – e adesso?
ISC2, la principale organizzazione non-profit al mondo per i professionisti della sicurezza informatica, ha stimato che quest’anno...
Non c’è innovazione senza cybersecurity: il caso Dolomiti Energia
La cybersecurity è diventata una priorità per le aziende, da quando la tecnologia e l’innovazione hanno permeato...