Tecnologia operativa (OT)

La tecnologia operativa, in inglese operational technology (OT), è l’insieme di hardware e software che sorveglia e comanda oggetti fisici: i controller che aprono le valvole in un impianto idrico, fanno lavorare le macchine di una linea di produzione o tengono un edificio alla temperatura giusta. Il National Institute of Standards and Technology (NIST), l’ente statunitense per gli standard, la descrive nella sua Guide to Operational Technology (OT) Security, SP 800-82 Rev. 3 come un’ampia gamma di sistemi e dispositivi programmabili che interagiscono con l’ambiente fisico, o che gestiscono dispositivi che lo fanno. La tecnologia dell’informazione (IT) conserva e sposta dati; l’OT fa accadere qualcosa nel mondo fisico, quindi un guasto o un attacco possono fermare un impianto o mettere in pericolo le persone.

Quali sono alcuni esempi di tecnologia operativa?

Gli esempi più comuni sono i sistemi di controllo: il NIST elenca i sistemi di controllo industriale, i sistemi di automazione degli edifici, i sistemi di trasporto, il controllo degli accessi fisici e i sistemi di monitoraggio ambientale. Al loro interno ritornano spesso alcuni componenti di base:

• Un controllore logico programmabile (PLC) è un computer industriale robusto che legge i sensori e comanda motori, valvole e interruttori seguendo un programma che gira in ciclo continuo.
• Lo SCADA (supervisory control and data acquisition, cioè controllo di supervisione e acquisizione dati) raccoglie i dati di apparecchiature sparse su un’area vasta, come una condotta, una rete idrica o una rete elettrica, e permette agli operatori di comandarle da una sala centrale.
• Un sistema di controllo distribuito (DCS) gestisce un processo in un unico sito, come una raffineria o una centrale elettrica, con molti controller che lavorano sotto un unico livello di supervisione.
• Un’interfaccia uomo-macchina (HMI) è lo schermo da cui l’operatore vede il processo e dà i comandi.

Che differenza c’è tra OT e IT?

La differenza principale sta in che cosa ciascuna protegge per prima. In un tipico sistema IT la priorità è mantenere i dati riservati e corretti; nell’OT, scrive il NIST, viene prima l’incolumità delle persone e poi la protezione del processo (SP 800-82 Rev. 3, sezione 2.4 e tabella 1). Questo cambia le decisioni di tutti i giorni:

• Disponibilità. Molti processi industriali funzionano giorno e notte. Riavviare un server nell’IT è normale amministrazione, ma nell’OT può fermare la produzione, quindi i fermi si pianificano con giorni o settimane di anticipo.
• Durata. Il NIST osserva che i componenti IT durano di solito da tre a cinque anni, mentre le apparecchiature OT restano spesso in servizio da 10 a 15 anni, a volte anche di più.
• Aggiornamenti. I computer d’ufficio spesso installano le patch da soli. Gli aggiornamenti OT vanno prima collaudati dal fornitore e dall’impianto, e alcune apparecchiature usano vecchi sistemi operativi che non ricevono più nessuna patch.
• Tempi e risorse. I controller devono rispondere entro limiti di tempo rigidi e spesso hanno poca memoria libera, quindi uno strumento di sicurezza adatto a un portatile può disturbarne il funzionamento.
• Persone. Le reti di controllo sono gestite di solito dagli ingegneri dell’automazione, non dal reparto IT.

Che cos’è il modello Purdue?

Il modello Purdue è un modo di disegnare una rete industriale come una pila di livelli, dalle macchine in basso ai sistemi aziendali in alto, così da poter controllare il traffico tra un livello e l’altro. Viene dalla Purdue Enterprise Reference Architecture, da cui è nato lo standard ISA-95 per collegare i sistemi di controllo ai sistemi gestionali dell’azienda. Nella versione che il NIST riporta nella figura 16 di SP 800-82 Rev. 3, i livelli sono:

• Livello 0: dispositivi di campo, cioè i sensori e gli attuatori montati sulle macchine.
• Livello 1: la rete dei controller, dove si trovano i PLC e gli altri controller.
• Livello 2: controllo d’area, con gli schermi HMI.
• Livello 3: gestione operativa e controllo dell’intero sito.
• Livello 4: pianificazione aziendale e logistica.
• Livello 5: la rete aziendale.

Una zona demilitarizzata (DMZ), cioè una rete cuscinetto con i propri firewall, separa i livelli dell’impianto da quelli aziendali. Il NIST raccomanda regole di firewall che lascino comunicare solo livelli adiacenti, in modo che un computer d’ufficio al livello 4 non possa raggiungere direttamente un controller al livello 1 (sezione 5.2.3.1). Gli impianti reali raramente corrispondono allo schema alla lettera, ma il modello resta il punto di partenza abituale per la segmentazione della rete nell’OT.

Che cos’è la sicurezza OT e quali standard si applicano?

La sicurezza OT è la protezione dei sistemi di controllo da attacchi e guasti senza ostacolare il funzionamento sicuro dell’impianto: il NIST afferma che qualsiasi misura di sicurezza che metta a rischio la sicurezza fisica (safety) è inaccettabile. Due riferimenti dominano:

• ISA/IEC 62443 è una serie di standard sviluppata dal comitato ISA99 insieme a un gruppo di lavoro del comitato tecnico 65 dell’IEC. Fissa requisiti per mettere in sicurezza i sistemi di automazione e controllo industriale in ogni fase del loro ciclo di vita e divide le responsabilità tra proprietari degli asset, integratori, fornitori di prodotti e fornitori di servizi. La voce IEC 62443 spiega come la serie suddivide un impianto in zone e condotti.
• NIST SP 800-82 è una guida gratuita su architetture, minacce e contromisure per l’OT. La revisione 3 è di settembre 2023. Il 21 settembre 2026 il NIST ha pubblicato una bozza della revisione 4, aperta ai commenti pubblici fino al 30 novembre 2026.

Negli Stati Uniti la Cybersecurity and Infrastructure Security Agency (CISA), l’agenzia federale per la cybersicurezza e la sicurezza delle infrastrutture, definisce i sistemi di controllo industriale e l’OT le fondamenta delle infrastrutture critiche statunitensi e pubblica indicazioni per chi li possiede e per chi li fornisce. Nell’Unione europea molti gestori di impianti energetici, idrici, di trasporto e manifatturieri sono soggetti alla direttiva NIS2, che impone loro di gestire i rischi di cybersicurezza.

Che cos’è la convergenza IT/OT e che ruolo ha l’Industrial IoT?

La convergenza IT/OT è l’unione delle reti di controllo con le reti d’ufficio e con il cloud, perché i dati di produzione possano alimentare i sistemi aziendali. Il NIST spiega che un tempo l’OT era isolata e usava protocolli proprietari, e che Ethernet standard, protocolli internet e dispositivi wireless li stanno sostituendo: portano nuove possibilità, ma anche un isolamento molto minore dal mondo esterno.

L’Industrial IoT è una parte importante di questo cambiamento: sensori e gateway che mandano i dati delle macchine a un software che li analizza, per esempio per la manutenzione predittiva. Per l’Industrial IoT il NIST descrive un’architettura a tre livelli: edge, piattaforma e impresa (sezione 2.3.8). Ogni connessione che porta dati fuori dall’impianto potrebbe anche far entrare un attacco, quindi i progetti ben fatti fanno passare i dati da un gateway o da una DMZ invece di esporre i controller a internet. Industrial IoT: una guida pratica mostra come si costruiscono progetti di questo tipo.

Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.