Stormshield amplia la propria gamma di firewall industriali con SNi50

Una risposta alle esigenze di protezione delle infrastrutture operative

Stormshield annuncia il lancio del nuovo firewall industriale SNi50, sviluppato per ampliare il portafoglio esistente e coprire una gamma ancora più vasta di scenari applicativi critici. La sua architettura assicura un’affidabilità molto elevata, tale da soddisfare i severi requisiti di disponibilità dei sistemi OT.

Il nuovo modello segna un’importante evoluzione nell’ambito della cybersicurezza OT

Progettato per rispondere alle esigenze di industrie dotate di numerose linee di produzione e sistemi OT estesi, si distingue in particolare per la connettività ottimizzata e per l’indice di protezione superiore, che ne consentono l’integrazione negli ambienti più complessi, caratterizzati da un elevato livello di segmentazione. Particolare attenzione è stata dedicata anche alla continuità operativa: oltre a una modalità fail-safe avanzata, il prodotto offre un’affidabilità eccezionale, con un MTBF (Mean Time Between Failures) di 108 anni.

Sviluppato interamente in Francia, il firmware di tutti i firewall Stormshield è certificato dalle principali agenzie europee per la cybersicurezza, tra cui l’ANSSI in Francia, con la Standard Qualification, e il CCN in Spagna.

Connettività, alta disponibilità e robustezza al servizio dell’OT

SNi50 è stato progettato per soddisfare i severi requisiti di disponibilità dei sistemi operativi (OT). Grazie all’elevata densità di interfacce in rame e fibra, si integra perfettamente in infrastrutture critiche estese, come quelle del settore trasporti e sanità, e protegge siti complessi dotati di molteplici linee di produzione nel comparto industriale ed energetico.

Per proteggere efficacemente queste reti estese, il dispositivo offre una modalità di implementazione ibrida che non interferisce con l’infrastruttura esistente, una politica di sicurezza unificata per la convergenza IT/OT e un’ispezione approfondita dei protocolli mediante DPI. Offre inoltre prestazioni di punta, con 20 Gbit/s di throughput per il firewall, 4 Gbit/s per l’IPS in condizioni IMIX e 2,7 Gbit/s per la VPN IPsec in condizioni IMIX.

Pensato per ridurre il rischio di fermi operativi, il nuovo firewall industriale integra i più avanzati meccanismi di ridondanza, con due coppie di interfacce dotate di funzione bypass, failover automatico e alimentazione di emergenza, per un elevatissimo livello di affidabilità.

Anche in caso di eventi imprevisti, come un guasto, la disponibilità della linea di produzione rimane quindi garantita anche nelle infrastrutture più complesse, come installazioni distribuite su più siti e reti OT estese. In grado di operare in un ampio intervallo di temperature, da −40 °C a +70 °C, e certificato, tra l’altro, secondo IP40, IEC 60068-2, IEC 61850-3 e IEEE 1613, SNi50 si installa nativamente su guida DIN e si adatta in modo ottimale alle variazioni delle condizioni operative.

Firewall industriale SNi50 – Principali casi d’uso 

Il primo caso d’uso ruota attorno al principio fondamentale della segmentazione della rete industriale / OT. Si basa sulla creazione di zone di sicurezza e sul controllo dei relativi accessi, allo scopo di garantire, in particolare, l’isolamento degli asset sensibili. La segmentazione e il controllo degli accessi rientrano tra le buone pratiche per la protezione delle reti previste dalla direttiva NIS2 e dallo standard IEC 62443.

SNi50 combina diverse modalità operative per assicurare la compartimentazione del sistema OT. Unendo funzioni di instradamento e bridging trasparente, Stormshield mette a disposizione dei team di sicurezza OT una delle soluzioni più flessibili sul mercato in termini di implementazione. I firewall si integra quindi perfettamente nell’architettura di rete OT esistente.

Il secondo caso d’uso riguarda la messa in sicurezza dei comandi inviati alle macchine del sistema OT. Basato sull’analisi approfondita dei pacchetti di rete, o Deep Packet Inspection, il motore di prevenzione delle intrusioni ne verifica la conformità al protocollo, al fine di prevenire comportamenti dannosi.

Attraverso l’analisi approfondita, che controlla anche i valori trasmessi alle macchine, SNi50 può verificare che i comandi inviati non inficino il buon funzionamento dei processi OT.

Questo contributo alla continuità del servizio è ulteriormente rafforzato dalla modalità fail-safe e dalle due coppie di interfacce bypass. In questo modo, la soluzione di sicurezza non riduce il livello complessivo di disponibilità del sistema OT.

Il terzo caso d’uso riguarda l’implementazione di accessi sicuri per gli addetti alla manutenzione remota, rispondendo al contempo alle aspettative dei responsabili della sicurezza dei sistemi OT. Pur facilitando lo svolgimento delle operazioni di manutenzione, l’accesso libero alle risorse espone la rete agli attacchi informatici. Proteggendo gli accessi mediante un client VPN, SNi50 riduce l’esposizione della rete OT agli operatori remoti identificati.

Combinando la protezione degli accessi remoti con l’analisi approfondita dei pacchetti di rete, SNi50 è quindi in grado di aumentare il livello di sicurezza della manutenzione remota. I controlli sulla conformità al protocollo e sui valori trasmessi assicurano inoltre una protezione contro tentativi di impersonificazione degli operatori remoti.

Il nuovo firewall industriale SNi50 conferma la capacità di Stormshield di anticipare le esigenze più complesse degli ambienti OT, garantendo al contempo sovranità, prestazioni e disponibilità. Grazie alla segmentazione granulare, all’ispezione approfondita del traffico e all’accesso remoto sicuro, il nuovo firewall consente ai settori dei trasporti, dell’energia, della sanità e dell’industria di garantire la continuità delle proprie attività, mantenendo sotto controllo i rischi informatici.

 

 

Contenuti correlati

• 
  Quattro problemi, un’unica risposta: la fabbrica intelligente non si improvvisa

  Quando si visita uno stabilimento produttivo italiano, ciò che colpisce di più non è ciò che manca, è ciò che coesiste. L’impressione è quella di un organismo in cui ogni organo funziona, ma il sistema non ha...
• 
  Siemens: Industrial AI, digitalizzazione e cybersecurity per una filiera della plastica

  Dal 9 al 12 giugno Siemens ha preso parte a PLAST 2026, una delle principali manifestazioni internazionali dedicate all’industria delle materie plastiche e della gomma, portando al Future Technology HUB di Fiera Milano Rho le proprie tecnologie per supportare la competitività delle...
• 
  Due prospettive sulla trasformazione digitale

  AI, semiconduttori, cybersecurity e nuovi modelli di business: la trasformazione digitale sta cambiando imprese ed Europa molto più di quanto sembri. Due prospettive complementari aiutano a capire dove sta andando davvero il cambiamento Leggi l’articolo
• 
  Le reti industriali fanno funzionare il mondo, ma sono davvero sicure?

  I protocolli di comunicazione per le reti industriali rappresentano la spina dorsale dell’automazione moderna, sia di processo sia di fabbrica, consentendo interoperabilità, controllo in tempo reale e un’integrazione efficiente di dispositivi, sistemi e applicazioni. Tuttavia, molti dei protocolli...
• 
  IndraMind Cybersecurity rafforza la protezione del gruppo Arvedi

  IndraMind Cybersecurity, l’unità di cybersecurity di IndraMind (Indra Group), ha implementato per il Gruppo Arvedi, tra i principali produttori siderurgici italiani, un servizio di sicurezza gestita (Managed Global Security Service) attivo H24, 7 giorni su 7, che...
• 
  SPS Italia: Alive by LAPP, dove la connessione industriale prende forma

  Nell’evoluzione continua dei sistemi produttivi, il cavo è sempre più una parte “vitale”: veicola energia, trasporta dati, trasmette segnali. Da questa consapevolezza nasce “Alive by LAPP“, il concept che racchiude l’essenza del ruolo di LAPP Italia nell’industria...
• 
  Presentata a SPS Italia 2026 la nuova piattaforma Ewon Edge & Cloud di HMS Networks

  In occasione di SPS Italia 2026, la fiera di riferimento per l’automazione e il digitale per l’industria, EFA Automazione e Relatech, presentano al mercato italiano la nuova piattaforma Ewon Edge & Cloud di HMS Networks, una soluzione...
• 
  Avvicendamento al CINI Cybersecurity National Lab

  La Direzione del CINI Cybersecurity National Lab rivolge i migliori auguri di buon lavoro al nuovo Direttore Generale dell’Agenzia per la Cybersicurezza Nazionale (ACN), Andrea Quacivi, rinnovando la piena disponibilità a proseguire e rafforzare la collaborazione istituzionale...
• 
  Ricerca di Rockwell Automation: i produttori italiani sono sempre più orientati all’esecuzione e alla crescita

  Rockwell Automation ha annunciato i risultati relativi all’Italia dell’11ª edizione del suo State of Smart Manufacturing Report. La ricerca evidenzia un cambiamento nell’approccio dei produttori italiani alla trasformazione digitale: oggi, infatti, crescita ed espansione della capacità produttiva...
• 
  Si delinea il programma di secsolutionforum 2026

  Secsolutionforum 2026 torna in presenza il 7 e 8 ottobre 2026 a BolognaFiere, all’interno di Urban Tech 2026 – The Urban Technology Show, l’ecosistema dedicato a e-mobility, traffic, commuting, tlc & data ed environment. Dopo sei edizioni...