Cybersicurezza per i sistemi di controllo

Il trasferimento dei dati dal sistema di controllo di una macchina al cloud richiede un collegamento a Internet. Ciò lo rende tuttavia suscettibile ai cyber-attacchi. Alle macchine dotate di connettività cloud occorre pertanto una protezione speciale.

Prima dell’avvento dell’Internet delle cose industriale (IoT industriale), i sistemi di controllo delle macchine comunicavano, sempre che lo facessero, soltanto fra loro o con i sistemi di livello superiore presenti nelle reti aziendali. I collegamenti diretti a Internet erano molto rari. I costruttori e i gestori delle macchine non avevano alcun motivo di preoccuparsi della cybersicurezza.

“La situazione però sta cambiando”, spiega Andreas Hager, Product Manager per i sistemi di controllo presso B&R. Nelle soluzioni con IoT industriale, PC industriali e altri dispositivi hardware vengono utilizzati come dispositivi edge collegati direttamente a Internet. Tale configurazione li trasforma in potenziali bersagli per gli hacker.

Gli hacker sono ad esempio in grado di paralizzare i sistemi di controllo, e di conseguenza intere macchine, sopraffacendoli con il traffico. Questa strategia è nota come attacco DDoS (Distributed Denial of Service): Un hacker diffonde programmi di attacco in una cosiddetta botnet, comprendente da alcune centinaia a un migliaio di computer, smartphone e tablet, trasformandoli a tutti gli effetti in armi. Su comando, i bot bombardano il sistema di controllo di una macchina con un numero tale di richieste simultanee da farlo cedere per via del carico; di conseguenza la macchina si arresta, come dimostra un recente attacco da malware a un produttore di microprocessori.

Per trasferire i dati al cloud, le porte dei sistemi di controllo delle macchine devono essere aperte. “Fintanto che il canale di comunicazione tra il sistema di controllo e il gateway del cloud è aperto, le relative porte sono una breccia a disposizione degli hacker”, spiega Hager. Questo non è tuttavia l’unico problema. I dispositivi collegati direttamente a Internet devono essere aggiornati con regolarità per colmare le lacune della sicurezza scoperte di volta in volta.

“Molte macchine funzionano ininterrottamente per settimane o mesi”, osserva Hager. L’installazione degli aggiornamenti richiede però l’arresto delle macchine interessate e dopo un aggiornamento è inoltre possibile che occorra regolare l’applicazione. “Tale approccio richiede molto lavoro, e a lungo termine è una risposta semplicemente insostenibile”.

Per fortuna esiste una soluzione semplice, vale a dire isolare le funzioni di controllo da quelle di comunicazione. Ciò impedisce agli attacchi DDoS di penetrare a una profondità sufficiente per influire negativamente sul controllo delle macchine. “Nel caso peggiore si perde il collegamento al cloud, ma la macchina può continuare a funzionare”, sottolinea Hager

“I requisiti di sicurezza per la manutenzione remota sono molto simili a quelli per le comunicazioni con il cloud”, spiega Hager. I dispositivi SiteManager sono quindi perfetti anche per tale scopo.

Essi consentono ai tecnici dell’assistenza di collegarsi ai sistemi di controllo delle macchine tramite una connessione VPN sicura per individuare eventuali errori. Un sistema di gestione degli utenti assicura un controllo chiaro e a prova di manomissione dei singoli sistemi di controllo cui ciascun tecnico ha accesso. “È quindi possibile avviare un processo mirato di soluzione dei problemi in collaborazione con un tecnico in loco”, afferma Hager. “I dispositivi SiteManager garantiscono la protezione contro l’accesso non autorizzato a tutti gli eventuali dati scambiati fra le macchine e le applicazioni situate fuori dalla rete aziendale, nonché contro i cyber-attacchi”.

Autrice: Carmen Klingler-Deiseroth, giornalista indipendente