L'età non protegge dalla stoltezza Security nel brownfield: non solo aggiornare la funzionalità dei sistemi esistenti, ma anche proteggerli in modo affidabile dagli hacker.

Sempre dalla parte della sicurezza. Chi pensa di essere immune dagli attacchi informatici alla propria produzione perché convinto di svolgere il proprio lavoro senza il cloud e simili e affidandosi a macchine e impianti vecchi potrebbe sbagliarsi facilmente. L'età non protegge dalla stoltezza né dalle conseguenze di una sicurezza IT-OT inadeguata.

Ci sono buone ragioni per cui le aziende manifatturiere combinano il retrofit programmato, cioè l'adeguamento o la modernizzazione di impianti o sistemi esistenti, a un'analisi delle reti di dati esistenti. Allo stesso tempo, stanno implementando misure di difesa dagli attacchi informatici.

"Chi pensa di avere nella propria produzione soluzioni isolate che non possono essere accessibili dall'esterno spesso si sbaglia" commenta Hauke Kästing, esperto di Security presso Phoenix Contact. "Basta il connettore Ethernet obbligatorio, soprattutto se parliamo di responsabili interni che, senza rendersene conto, aprono la porta dei sistemi di produzione agli hacker."

Per Hauke Kästing, i responsabili interni sono gli stessi dipendenti dell'azienda, che di solito causano incidenti informatici senza intento doloso o addirittura criminale. "Può capitare durante un turno di notte di voler ricaricare il proprio cellulare privato su una connessione USB libera del PC collegato in rete. Se il software dannoso si trova sul dispositivo, questo può infettare l'intera produzione."

Se poi questa è collegata a un'unica rete comune, non segmentata in sottoreti raggruppate o VLAN (Virtual Local Area Network) isolate, l'attacco trova subito la porta aperta.

Gli operatori dell'impianto farebbero bene a sottoporre l'infrastruttura IT-OT a un'analisi di Security completa, soprattutto nel corso di un retrofit. Ciò è tanto più importante quando le attività di modernizzazione nel brownfield mirano a sostituire i vecchi sistemi di controllo dell'impianto. Ad esempio, l'accesso alla manutenzione da remoto, l'acquisizione dei dati di misurazione dell'energia o la manutenzione predittiva possono aumentare la produttività e la disponibilità della produzione.

Il collegamento tra l'Operational Technology in fabbrica e l'Information Technology in ufficio è ormai diventato realtà. Non appena le analisi delle macchine vengono eseguite in tempo reale o il passaggio dalla vecchia tecnologia con bus di campo alla comunicazione industriale Ethernet è imminente, l'isolamento può dirsi finito.

La Arntz Optibelt di Höxter dimostra come sia possibile creare strutture di Security affidabili mentre la produzione è in corso. L'azienda leader mondiale nella produzione di cinghie di trasmissione ha dovuto affrontare la sfida di ammodernare le vecchie strutture di rete e garantire una Security affidabile.