IT che non ferma la produzione.manifatturiero

Due mondi che devono restare separati

In un'azienda manifatturiera convivono due infrastrutture con esigenze opposte. Gli uffici vogliono sistemi aggiornati, aggiornamenti frequenti e postazioni sostituite ogni quattro o cinque anni. Il reparto vuole che nulla cambi: i controlli numerici, i PLC e i PC di bordo macchina girano spesso su sistemi operativi non più supportati, non si possono aggiornare senza perdere la certificazione del costruttore e devono continuare a funzionare per i quindici o vent'anni di vita dell'impianto. Trattarli allo stesso modo è impossibile. La soluzione non è aggiornare il reparto: è isolarlo.

Segmentare la rete di produzione

È l'intervento con il rapporto costo-beneficio più alto in assoluto in questo settore. In una rete piatta il PC dell'amministrazione, il gestionale, le telecamere e i controlli numerici si parlano liberamente: un allegato aperto in ufficio può raggiungere in pochi minuti le macchine di reparto, e a quel punto il danno non è più informatico ma produttivo. Separare la rete industriale, consentire solo il traffico necessario verso il gestionale e controllare gli accessi dall'esterno è configurazione, non hardware nuovo: si fa in poche ore e trasforma un blocco aziendale in un incidente circoscritto agli uffici.

Gli accessi remoti dei costruttori

Ogni fornitore di macchinari chiede un accesso da remoto per la teleassistenza, ed è ragionevole. Il problema è come viene concesso: quasi sempre in modo permanente, con credenziali condivise nell'ufficio tecnico del costruttore, spesso tramite un router installato dal fornitore stesso e collegato direttamente alla rete aziendale, fuori dal controllo di chiunque. Sono decine di porte d'ingresso di cui l'azienda non ha visibilità. La gestione corretta prevede accessi nominali, attivazione su richiesta e per il tempo necessario, limitazione al solo macchinario di competenza e tracciamento delle sessioni.

Cosa progettiamo per l'ambiente industriale

Il capannone non è un ufficio grande: richiede scelte diverse.

• Rete di produzione segmentata e separata da uffici e ospiti
• Wi-Fi progettato con misura sul posto, a magazzino pieno e mezzi in movimento
• Cablaggio adeguato all'ambiente, con percorsi lontani dalle linee di potenza
• Accessi dei costruttori nominali, temporanei e tracciati
• Continuità sull'alimentazione dei sistemi che governano la produzione
• Backup e ripristino rapido di server gestionali e configurazioni delle macchine

Il costo del fermo è calcolabile

È il vantaggio del settore rispetto ad altri: qui il costo di un'ora di blocco si conosce con precisione, tra ore uomo ferme, ordini in ritardo, penali contrattuali e ripartenza degli impianti. Questo permette di prendere decisioni su base razionale invece che per sensazione. Quando confrontiamo il costo orario di un fermo con quello di una seconda linea internet, di un gruppo di continuità dimensionato o di una configurazione ridondata sul gestionale, la risposta è quasi sempre evidente — e in un paio di casi la risposta corretta è stata «non serve», il che è altrettanto utile da sapere.

NIS2 arriva attraverso i clienti

Molte aziende manifatturiere non sono direttamente nel perimetro del D.Lgs. 138/2024, anche se alcune fabbricazioni rientrano tra i soggetti importanti. Il punto è che la direttiva obbliga i soggetti in perimetro a mettere in sicurezza la propria catena di fornitura: se lavori per un'azienda energetica, sanitaria, dei trasporti o per un gruppo più grande già coinvolto, i requisiti di sicurezza ti arrivano per contratto, sotto forma di questionari e clausole. È la ragione per cui negli ultimi mesi molte aziende del vicentino e del veronese ci contattano: non per convinzione, ma perché un cliente ha chiesto.