FN_100

SETTEMBRE 2019 FIELDBUS & NETWORKS 31 Per sfruttare le opportunità offerte dalle nuove tecnologie della digital indu- stry, Deco aveva avviato un processo di digitalizzazione del processo produt- tivo acquistando nuovi macchinari pronti per essere connessi, ma serviva una rete di fabbrica adeguata per consentirne l’utilizzo. SpiegaAntonio Cam- pri, presidente di Deco: “Ora che la tecnologia lo consente, non potevamo perdere l’opportunità di mettere i macchinari nelle condizioni di dialogare, oltre che produrre, per fornirci dati utili amigliorare qualità, efficienza e sicu- rezza sia degli impianti, sia delle persone che vi lavorano. Tuttavia, la nostra rete di fabbrica non era sufficientemente strutturata per questo passaggio, avevamo quindi la necessità di scegliere un partner tecnico all’altezza di questo compito, che ci accompagnasse verso un nuovo paradigma”. Una rete di fabbrica ben progettata è l’abilitatore necessario alla trasmis- sione e gestione di una mole di dati in costante aumento all’interno del processo produttivo, che devono però essere trasformati in informazioni utili al business. Consapevole del grande cambiamento tecnologico da attuare, la società si è rivolta agli esperti di VEM sistemi, ai quali ha af- fidato il compito di predisporre un’infrastruttura ad hoc, che garantisse da un lato una rete di fabbrica robusta e sicura per gli stabilimenti pro- duttivi, che fosse però anche semplice da gestire per i propri operatori, dall’altra l’ottimizzazione della produzione. VEMsistemi, in collaborazione con Cisco, ha realizzato una struttura di rete secondo le best practice di settore, rispettando le specifiche della normativa IEC62443. I punti chiave del lavoro realizzato da VEM sono stati: la segmentazione della rete per linee di produzione, in modo che ogni linea di produzione fosse messa in comunicazione solo con le risorse necessarie alla fase di lavoro; la separazione tra rete IT e rete fabbrica, passando attraverso una ‘zona demilitarizzata’ per lo scambio delle informazioni; la predisposizione di un sistema di autenticazione e l’assegnazione di ruoli, sia fisici sia lo- gici; la fornitura di un accesso remoto per i manutentori. La vita è più semplice grazie alla app Per dare alla fabbrica degli strumenti di monitoraggio e gestione sem- plici, VEM sistemi ha sviluppato un’applicazione web chiamata Factorii, capace di interfacciarsi via API con gli apparati di fabbrica: l’app permette il controllo dell’architettura di rete, la gestione degli accessi alle porte di rete nei vari armadietti, la manutenzione remota in maniera autonoma. Questa web app rende semplice l’utilizzo di un’architettura complessa, con l’obiettivo di rendere gli operatori di fabbrica autonomi nel gestire la configurazione di alcune funzionalità di sicurezza del sistema ICS. Inoltre, con l’applicazione è possibile avere immediata visibilità di tutti i sistemi che tentano di accedere alla rete di fabbrica e, sempre in modo semplice e intuitivo, l’operatore può autorizzare o negare l’accesso a quei dispostivi. Nello stesso modo, l’addetto può avere immediata visibilità di quali connessioni remote siano attive verso le automazioni e, con sempli- cità, può abilitarle e disabilitarle. Infine, è possibile controllare ed even- tualmente isolare una porzione di rete, gestendo così la segmentazione della rete stessa in modo capillare, aumentandone il livello di sicurezza. In questomodo, il gestore del sistema ICSmantiene costantemente il con- trollo e la visibilità su tutto ciò che avviene all’interno della dorsale digitale di fabbrica ed è facilitato in questo percorso dalla sem- plicità con cui è possibile gestire Factorii: la soluzione richiede reskilling minimi per poter essere utilizzata. Gli apparati che garantiscono la sicurezza La digitalizzazione della fabbrica consentirà a Deco di elevare il livello di sicurezza contro attacchi in- formatici e di ridurre i rischi fisici per le persone che operano sugli impianti, grazie a un elevato controllo degli accessi e delle comunicazioni. La digitalizzazione permette inoltre di raggiungere l’ottimizzazione della produzione, obiettivo fondamentale per Deco, grazie all’incremento dell’efficienza. Contemporaneamente aiuterà a produrre riducendo i costi, conferendo così un vantaggio competitivo all’azienda. In dettaglio, per la rete di fabbrica sono stati impiegati: Cisco ISE per le funzioni di controllo accessi e identità (autenticazione e assegnazione dei ruoli negli accessi alla rete di fabbrica, controllo accessi sia fisico che logico, definizione di credenziali e ruoli); il firewall industriale Cisco ISA; il software Industrial Network Director, pro- gettato per aiutare i teamdelle operation ad avere piena visibilità della rete e dei dispositivi a essa connessi. VEM sistemi - http://vem.com Cisco - www.cisco.com La costruzione di una moderna rete di fabbrica ha messo la tecnologia al servizio della produzione e della sicurezza La soluzione è semplice e intuitiva e richiede reskilling minimi per poter essere utilizzata dagli operatori Per sfruttare le opportunità offerte dalle nuove tecnologie, Deco aveva avviato un processo di digitalizzazione del processo produttivo