Per chi è utile: responsabili IT, manutenzione e produzione che devono organizzare assistenza remota su macchine e impianti.
Un progetto di accesso remoto industriale deve definire l’attività consentita prima di scegliere lo strumento. Consultare un registro, osservare uno stato macchina e modificare un programma sono operazioni diverse. Non dovrebbero essere trattate come un unico permesso permanente concesso al fornitore.
La connessione è soltanto una parte del servizio. Occorre sapere chi autorizza l’intervento, chi è presente sul sito, quali asset sono raggiungibili e come interrompere l’accesso. Queste decisioni vanno condivise tra produzione, manutenzione e IT, con il contributo degli specialisti di sicurezza necessari al contesto.
Partire da persone, strumenti e collegamenti esistenti
Ricostruisci come i fornitori accedono oggi. L’inventario dovrebbe comprendere strumenti installati, account, dispositivi raggiungibili, titolari delle autorizzazioni e modalità di supporto. Anche un collegamento usato raramente deve avere un responsabile e uno scopo riconoscibile.
L’accesso remoto è una capacità che richiede gestione e controllo: le indicazioni CISA richiamano i rischi dell’uso improprio di questi strumenti. Per impostare il progetto, confronta ciò che risulta autorizzato con ciò che è effettivamente disponibile e registra le differenze da chiarire.
Riferimenti: CISA — Guide to Securing Remote Access Software
Separare osservazione e modifica
Descrivi le attività in un elenco leggibile anche da chi autorizza l’assistenza. Per ciascuna indica il destinatario, l’asset e il livello di intervento. Il progetto può così distinguere un supporto ordinario da una modifica che richiede preparazione, backup o presenza sul posto.
Scorri in orizzontale per vedere tutte le colonne.
| Attività | Domanda da risolvere | Evidenza utile |
|---|---|---|
| Lettura dei registri | Quali informazioni servono al fornitore? | Elenco dei dati e periodo di accesso |
| Diagnostica | Chi autorizza la sessione e la segue? | Richiesta di assistenza e referente sul sito |
| Modifica software | Quale revisione viene cambiata e come si recupera? | Versioni iniziale/finale e procedura approvata |
| Fine del rapporto | Chi elimina o revoca gli accessi? | Responsabile e verifica della revoca |
Valutare l’architettura con i vincoli dell’impianto
La progettazione della sicurezza OT deve considerare anche disponibilità, prestazioni e sicurezza del processo fisico, come evidenzia NIST. Una misura adatta a un normale computer d’ufficio non va trasferita automaticamente a ogni dispositivo di controllo.
Nel confronto tecnico chiedi come vengono separati gli ambienti, gestite le identità, approvate le sessioni e conservate le registrazioni. Identifica dipendenze da servizi esterni e comportamento in assenza di connessione. Il risultato atteso è una soluzione verificabile nel contesto reale, non un’etichetta commerciale come unica garanzia.
Riferimenti: NIST SP 800-82 Rev. 3 — OT Security
Definire una procedura di assistenza utilizzabile
Prepara un flusso semplice: richiesta, autorizzazione, apertura della sessione, attività concordata, verifica finale e chiusura. Definisci anche l’eccezione urgente, senza lasciare che diventi il modo ordinario di operare. Una procedura troppo complessa viene facilmente aggirata; una troppo generica non permette di ricostruire l’intervento.
Un esempio di scheda può includere macchina, motivo, referente aziendale, tecnico esterno, fascia oraria e operazioni consentite. Alla chiusura si annotano modifiche eseguite, prove effettuate e questioni aperte. Usa questa traccia come strumento di progetto da adattare con i responsabili, non come attestazione di sicurezza o conformità.
Domande da portare al tavolo tecnico
- Quali collegamenti e account esistono già, e chi ne è responsabile?
- Quali attività richiedono lettura, diagnostica o modifica?
- Chi autorizza, segue e chiude ogni sessione?
- Come si gestiscono versioni, recupero e interruzioni del servizio?
- Come vengono revocati gli accessi alla fine dell’intervento o del contratto?
Domande frequenti
Installare una VPN completa il progetto?
No. Occorre definire identità, permessi, asset raggiungibili, gestione delle sessioni, responsabilità e procedure di intervento. La tecnologia scelta deve essere valutata rispetto a questi requisiti e al contesto dell’impianto.
Il fornitore deve avere accesso permanente?
È una decisione da motivare in base all’attività e ai vincoli. Specifica quando serve l’accesso, chi lo controlla e come viene revocato. Non assumere che la disponibilità continuativa sia necessaria per ogni forma di assistenza.
Fonti e approfondimenti
Portiamo la guida nel tuo progetto.
Se l’accesso remoto è parte del tuo progetto di automazione, descrivi l’assistenza richiesta e le persone coinvolte. Possiamo aiutarti a chiarire il perimetro tecnico da coordinare con i responsabili IT e sicurezza.
Parlaci dell’automazione che ti serve