Sicurezza nell'automazione

Qual è lo stato attuale di "Industria 2025"?

Paolo Salvagno, amministratore delegato di B&R Industrie-Automation AG: Siamo attivi da anni in questo settore e disponiamo anche dei prodotti corrispondenti. In futuro offriremo sempre più applicazioni nell'ambito delle soluzioni cloud, che sono molto importanti per la digitalizzazione. Siamo quindi sulla buona strada per l'Industria 2025.

Beat Meili, direttore generale di Sigmatek Schweiz AG: Industrie 2025 offre un cosiddetto Quick Starter, una sorta di guida su come familiarizzare con il tema dell'Industria 4.0. Inoltre, vengono effettuate visite in loco alle PMI con la comunità, mostrando come hanno implementato il tema (www.industrie2025.ch).

Può dire qualcosa sui rischi?

Salvagno: Preferisco parlare di sfide. In generale, l'IT, in particolare la sicurezza IT, è una sfida. Qui si tratta di capire come trasferire i dati in modo sicuro nel cloud. Molti utenti non sanno dove sia il cloud, dove sia il server. Il timore di un uso improprio dei dati è grande. A seconda dell'architettura, un cloud può essere situato sulla macchina stessa, può essere ospitato nel processo o anche presso il cliente finale. Le aziende dovrebbero rispondere a questa domanda insieme ai loro clienti finali.

Come si fa a proteggere la macchina e a lavorare con il cloud?

Meili: Oggi i clienti si aspettano che un fornitore di sistemi di controllo offra una soluzione globale sicura: dal sistema di controllo al cloud. Garantiamo la sicurezza, ad esempio, offrendo il tunnelling VPN in combinazione con la crittografia SSL sulla porta di programmazione del controllore. Ciò significa che forniamo una connessione sicura al cloud. La posizione di archiviazione può essere all'interno della macchina, dell'edificio o esternamente nel cloud. È inoltre importante che l'operatore cloud sia affidabile.

Controllate ogni volta i vostri sistemi con i test degli hacker?

Salvagno: I codici software che abbiamo sul controller sono molto ben criptati e difficili da violare. A livello di cloud, eseguiamo test praticamente ogni giorno. Questo fa parte dello sviluppo del software e dell'architettura che ottimizziamo costantemente. Per quanto riguarda la sicurezza, utilizziamo gli stessi meccanismi di crittografia utilizzati per l'online banking.

L'Internet degli oggetti (IoT) è in voga. Mancano ancora degli standard (di sicurezza)?

Meili: Quando si parla di tecnologia di controllo, esistono ormai degli standard: Per la comunicazione con il cloud, è il protocollo client-server MQTT, all'interno degli impianti di produzione è la tecnologia OPC UA; in futuro sarà OPC UA in combinazione con un livello TSN. Finora la strada intrapresa è quella giusta. La situazione si complica con i componenti IoT a basso costo; qui c'è una vera e propria proliferazione. Per questo motivo è molto importante amministrare l'intero sistema in modo chiaro, per sapere quali partecipanti con quali compiti, diritti e identità sono presenti nell'intera rete IoT.

Queste interfacce IoT sono quindi dei gateway per gli hacker.

Salvagno: Dipende sempre da come queste interfacce sono integrate nella rete. Anche noi facciamo chiaramente affidamento sugli standard citati dall'onorevole Meili, che si spera vengano utilizzati molto rapidamente in tutti i prodotti dei produttori di controllo. Esistono già soluzioni che garantiscono una connessione dati sicura grazie alla Secure Remote Maintenance.

Parola chiave intelligenza artificiale. C'è la minaccia di perdere il controllo o abbiamo tutto sotto controllo? Presto dovremo avere paura dei robot?

Salvagno: Penso che dobbiamo vederla come un'opportunità, come la guida autonoma, ad esempio. L'intelligenza artificiale viene applicata anche in questo caso; è migliore della reattività umana. L'assistenza sanitaria e l'automazione sono altre aree di applicazione dell'IA. In linea di massima, siamo positivi sull'argomento e il nostro reparto di ricerca e sviluppo lo sta esaminando. L'IA non può essere fermata, ed è per questo che sono ancora necessarie alcune leggi contro gli abusi.

Tamara Dickel, responsabile marketing Phoenix Mecano Komponenten AG: Sono d'accordo: questo sviluppo non può essere fermato. Per me si tratta di domande fondamentali: chi c'è dietro l'IA e cosa significa per la società? Noi del settore siamo coinvolti in modo significativo nello sviluppo, perché implementiamo questa tecnologia. Oltre agli effetti positivi di questa applicazione, ritengo importante che il legislatore stabilisca alcune regole.

Meili: Forse sono un po' conservatore in questo senso, ma vedo un certo pericolo nel tema dell'IA. Le reti neurali artificiali (RNA) agiscono in modo autoapprendente o auto-ottimizzante e qualcosa potrebbe sfuggire di mano. Pertanto, l'aspetto della sicurezza deve essere chiaramente in primo piano. L'intelligenza artificiale viene implementata anche nell'automazione industriale. Nelle macchine per lo stampaggio a iniezione della plastica, ad esempio, la produttività può essere aumentata grazie all'intelligenza artificiale. Tuttavia, se qualcosa va storto e uno stampo a iniezione viene danneggiato, il costo supera rapidamente i 100.000 euro. Un'azienda deve esserne consapevole.

Dove utilizzate la tecnologia di controllo della sicurezza?

Salvagno: L'automazione è oggi lo stato dell'arte e gli standard sono molto elevati. Invece di un processore, ad esempio, le nostre soluzioni hanno tre processori che si controllano costantemente a vicenda.

Meili: In origine, c'erano controlli standard da un lato e componenti di sicurezza dall'altro. Negli ultimi anni, questi due mondi sono cresciuti insieme grazie all'implementazione di soluzioni di sicurezza integrate da parte dei produttori di controlli. Il vantaggio è che si può comunicare direttamente con il sistema di controllo standard attraverso il sistema bus. Non è più necessario un cablaggio ausiliario aggiuntivo. Tutto questo oggi è standard. Col tempo, non ci saranno praticamente più controlli standard con sicurezza integrata. In futuro, i controlli saranno semplicemente sicuri, anche perché i prezzi dei componenti sono scesi. La differenza di prezzo tra una scheda di uscita di sicurezza e una non di sicurezza è oggi molto contenuta.

Per quanto riguarda lo standard di comunicazione mobile 5G, quali opportunità e rischi vede?

Salvagno: Penso che dipendiamo dai fornitori che stanno implementando il 5G. Lo implementeremo automaticamente con i nostri clienti non appena il 5G sarà disponibile. A mio avviso, le opportunità e i rischi sono gli stessi del 4G. Ma dobbiamo esaminare i meccanismi per motivi di sicurezza.

3G, 4G o 5G: è rilevante per voi specialisti dell'automazione in termini di velocità di trasferimento dei dati?

Salvagno: Ci sono WLAN, LAN e presto ci sarà il 5G. A seconda del luogo in cui i clienti hanno la loro macchina, potrebbe non esserci internet o una connessione WLAN. Nella migliore delle ipotesi, è necessaria una connessione 4G o 5G per poter recuperare i dati dalla macchina. Quanto prima sarà possibile fornire questo servizio e quanto più veloce sarà la velocità di trasmissione dei dati, tanto prima verrà utilizzato il 5G. Nessuno si opporrà se si possono fare download o aggiornamenti più veloci sul posto. Le persone sono felici di poter accedere a questo controllo con una velocità di trasmissione dati molto elevata.

In che modo la vostra azienda affronta il tema del 5G?

Dickel: In qualità di produttori di custodie speciali, siamo davvero entusiasti di vedere quali nuove possibilità offrirà il 5G. Quali servizi e prodotti ne deriveranno? Dove possiamo, come fornitori di componenti, supportare i nostri partner? Fondamentalmente, però, non è vero che ci stiamo preparando specificamente per i maggiori volumi di dati con il 5G.

Meili: Per noi il 5G significa la possibilità di chiudere l'ultimo cantiere di una fabbrica moderna. Se oggi si cammina nei moderni capannoni di produzione, si noterà che ci sono macchine costose e altamente automatizzate, ma il flusso delle merci è ancora gestito a mano. In questo ambito vediamo un grande bisogno di automazione e per questo negli ultimi anni abbiamo accumulato un grande know-how nel campo dell'automazione sicura dei veicoli a guida automatica (AGV), soprattutto da quando quattro anni fa un amministratore delegato di Sigmatek ha fondato un'azienda che produce AGV. Una delle difficoltà di questi veicoli è quella di orientarsi all'interno di stabilimenti con traffico di passeggeri: qui sono in gioco tutti gli aspetti della sicurezza. Dal 5G ci aspettiamo tempi di reazione più rapidi e uno scambio di dati più veloce, in modo da avere i dati necessari praticamente in tempo reale sui sistemi di trasporto mobile.