ODVA espande il CIP Security per una maggiore produttività

ODVA ha rilasciato la prima parte della specifica con miglioramenti alla tecnologia per il 2019, con inclusi specifici cambiamenti alla specifica Ethernet/IP, con aggiornamenti chiave al CIP Security. L’aggiornamento biennale che ODVA offre per le specifiche delle sue reti consente a end-user e OEM di far fronte alla crescita delle applicazioni nel campo dell’automazione industriale.

Scopo del rafforzamento in chiave cyber-security di Ethernet/IP è estendere l’architettura defense-in-depth alla rete di comunicazione verso e fra i sistemi ICS e verso e fra questi e i dispositivi di campo. Il raggiungimento di questo obiettivo da parte di ODVA porta al rafforzamento della capacità potenziali di difesa dei sistemi ICS e dei dispositivi che utilizzano Ethernet/IP fornendo a essi meccanismi di cyber-security che sono nativi in Ethernet/IP e nel protocollo CIP. La specifica CIP Security iniziale venne pubblicata nel 2015, fornendo ai produttori la capacità di migliorare la sicurezza dei dispositivi connessi via Ethernet/IP grazie all’aggiunta di meccanismo di autenticazione dei dispositivi, data integrity, e data confidentiality.

Da allora, ODVA ha apportato diversi aggiornamenti chiave a CIP Security. In primo luogo, continua a soddisfare l’esigenza da parte degli utenti finali per un commissioning iniziale semplificato dei device. CIP Security venne aggiornato per consentire ai dispositivi di portare a termine direttamente la certificazione della registrazione. Contrariamente all’uso di far emettere le certificazioni da uno strumento di certificazione, questa funzionalità di ‘pulling’ consente ai dispositivi di richiedere attivamente la certificazione, il che migliora la produttività. Il pulling di un certificato si ottiene utilizzando tecnologie IT standard comprovate, favorendo la capacità di integrazione fra sistemi IT e OT. L’edizione di aprile 2019 della Specifica CIP Security prosegue nel far avanzare la tecnologia incrementando l’efficienza delle risposte, la protezione ed ampliando la richiesta di verifica dei certificati.

Prosegue quindi il lavoro per la successiva fase di sviluppo di CIP Security, che aggiungerà supporto per l’autenticazione dell’utente, la non-repudiation e autorizzazione dei device, rafforzando la sicurezza della comunicazione end-to-end fra gli endpoint CIP. Fase finale della roadmap di sviluppo di CIP Security è consentire ai dispositivi Ethernet/IP, e potenzialmente ad altri tipi di dispositivi che utilizzano CIP, di diventare autonomi, assumendo la responsabilità della loro propria sicurezza ed effettivamente rendendosi sicuri agli attacchi.

ODVA pubblica le proprie specifiche nel gruppo di pubblicazioni intitolato The CIP Networks Library. Ogni specifica è costituita da uno o più volumi di The CIP Networks Library.

Contenuti correlati

• 
  Operatività garantita

  La rete Ethernet industriale aperta CC-Link IE Field supporta l’efficienza produttiva di Huhtamaki Franeker, semplificando la manutenzione grazie alla disponibilità di dati diagnostici chiari Leggi l’articolo
• 
  SPS Italia 2026: CC-Link IE TSN e la realtà pratica dell’Ethernet industriale basato su TSN

  A SPS Italia 2026 (26-28 maggio, Parma), CC-Link Partner Association (CLPA) sarà presente al Pad.5 – Stand F002 per presentare CC-Link IE TSN come un esempio di TSN già operativo in ambienti di produzione, piuttosto che come...
• 
  Gli OSCAR dell’AUTOMAZIONE: Idrolab, testing facility per la tecnologia Ethernet-APL

  Lo storico impianto/laboratorio di CLUI-AS, con sede presso il Polo Tecnologico Magona di Cecina (Livorno), è ora una struttura d’eccellenza, pienamente idonea per eseguire test di performance e analisi avanzate sulle prestazioni di apparati di comunicazione, misuratori...
• 
  ADI e ABB: co-creare un’automazione di processo più intelligente con Ethernet-APL

  Il settore dell’automazione di processo si basa su dispositivi di campo consolidati nel tempo e su infrastrutture legacy, rendendo gli aggiornamenti difficili e costosi. I sistemi obsoleti mancano di efficienza, connettività e accesso ai dati moderni, creando...
• 
  Secsolutionforum 2026 sbarca a Bologna insieme a Urban Tech

  La mostra-convegno Secsolutionforum, organizzata da Ethos Media Group, abbinerà a una vetrina espositiva di eccellenza un programma gratuito e accreditato di formazione e aggiornamento di altissimo livello. Riunirà i protagonisti dell’universo security e cybersecurity a BolognaFiere da...
• 
  Ambienti critici: minacce in aumento e nuove normative

  L’ultimo aggiornamento del Rapporto Clusit restituisce un quadro in cui la pressione sulle organizzazioni aumenta sensibilmente. I cyber attacchi non solo crescono in numero, ma assumono forme sempre più mirate e capaci di interferire con funzioni operative...
• 
  Senza limiti

  Quella di TME è stata una scelta chiara e precisa: l’architettura PC-based di Beckhoff. Il motivo? È ‘no limits’, non pone limiti quanto a flessibilità, scalabilità e apertura Leggi l’articolo
• 
  Cybersecurity nell’OT: Lapp risponde alle nuove sfide dell’industria 4.0 con soluzioni integrate e approccio “security by design”

  Nell’era della digitalizzazione industriale, la cybersecurity non è più un’opzione, ma una necessità imprescindibile. I dati presentati durante il convegno “OT Cybersecurity. Mettiamola in pratica!” promosso dal Consorzio PI Italia, delineano infatti uno scenario allarmante: gli attacchi...
• 
  Il mercato delle reti industriali

  Approfondiamo l’analisi sullo stato delle reti industriali nel mercato mondiale, rivelando tendenze e sviluppi chiave Leggi l’articolo
• 
  Omron lancia l’inverter M1-EMP con supporto Ethernet multiprotocollo

  Gli inverter, spesso chiamati anche convertitori di frequenza, sono componenti fondamentali dell’automazione industriale in quanto controllano velocità, coppia e posizione dei motori elettrici nei macchinari e nei sistemi di produzione, aiutando i produttori a migliorare l’efficienza energetica,...