IT/OT

Significa collegare due mondi che in azienda hanno sempre viaggiato separati: l'IT, cioè i sistemi informativi — gestionale, server, rete degli uffici — e l'OT, cioè la tecnologia operativa che fa girare l'impianto — PLC, SCADA, macchine di produzione. Convergenza vuol dire far arrivare i dati generati dalle macchine fino al gestionale e ai cruscotti direzionali, in modo che chi decide veda cosa succede realmente in produzione, non solo ciò che viene inserito manualmente.

Perché sono nati con priorità opposte e team diversi. L'IT lavora su reti aziendali, dà priorità alla sicurezza informatica e può permettersi di fermare un server per un aggiornamento. L'OT lavora su protocolli industriali spesso proprietari, dà priorità alla continuità del processo fisico — una linea che si ferma costa subito — e un aggiornamento non pianificato può bloccare la produzione. Chi si occupa di sicurezza IT tipicamente non conosce i protocolli industriali, e chi gestisce l'impianto non ragiona in termini di reti e vulnerabilità: senza un ponte tra le due competenze, il collegamento non nasce da solo.

I più diffusi sono OPC-UA, pensato apposta per lo scambio sicuro di dati industriali verso sistemi IT e ormai uno standard de facto; MQTT, leggero e adatto a inviare molti piccoli messaggi da sensori e dispositivi verso il cloud; e Modbus, un protocollo più datato ma ancora presente su moltissimi impianti, spesso da affiancare a un gateway che lo traduca verso protocolli più moderni. La scelta dipende da cosa c'è già installato in campo e da dove devono arrivare i dati.

Sì, ed è il rischio più concreto di tutta l'operazione: un PLC compromesso da un attacco che arriva dalla rete uffici può fermare la produzione, non solo far perdere dati. Si mitiga segmentando la rete — l'impianto resta su una zona separata, non direttamente esposta — e facendo passare lo scambio di dati attraverso gateway e firewall industriali dedicati, con accessi autenticati e monitorati. Il punto non è collegare tutto a tutto, ma aprire solo i canali necessari e tenerli sotto controllo.

Serve che il responsabile IT e il responsabile di produzione siedano allo stesso tavolo fin dall'inizio, non che uno dei due decida per conto dell'altro. Chi conosce la rete aziendale sa cosa può essere esposto in sicurezza, chi conosce l'impianto sa cosa la macchina può realmente fornire e cosa non deve mai essere toccato da remoto. Un progetto impostato da una sola delle due parti tende a sottovalutare i vincoli dell'altra, e si vede quando è troppo tardi per correggere a basso costo.

Da una mappatura di ciò che c'è già: quali macchine e PLC sono in campo, quali protocolli parlano, quali dati servono davvero al gestionale e con quale frequenza. Da lì si individua il punto di raccolta dati più sensato — un gateway, un piccolo server locale — e si definisce insieme a IT e produzione quale segmentazione di rete adottare. Si parte da un caso d'uso circoscritto, verificabile in poche settimane, prima di estendere il collegamento al resto dell'impianto.