{"id":59176,"date":"2023-09-27T10:30:23","date_gmt":"2023-09-27T09:30:23","guid":{"rendered":"https:\/\/knowhow.distrelec.com\/non-categorizzato\/nel-contesto-degli-ambienti-industriali-la-scelta-tra-switch-ethernet-gestiti-e-non-gestiti-e-una-decisione-cruciale\/"},"modified":"2023-09-27T10:30:25","modified_gmt":"2023-09-27T09:30:25","slug":"nel-contesto-degli-ambienti-industriali-la-scelta-tra-switch-ethernet-gestiti-e-non-gestiti-e-una-decisione-cruciale","status":"publish","type":"post","link":"https:\/\/knowhow.distrelec.com\/it\/automazione\/nel-contesto-degli-ambienti-industriali-la-scelta-tra-switch-ethernet-gestiti-e-non-gestiti-e-una-decisione-cruciale\/","title":{"rendered":"Nel contesto degli ambienti industriali, la scelta tra switch Ethernet gestiti e non gestiti \u00e8 una decisione cruciale."},"content":{"rendered":"\n

I sistemi basati su Ethernet si sono diffusi ampiamente negli ambienti industriali fin dai primi anni 2000, quando le aziende hanno iniziato a integrare le comunicazioni digitali nei loro processi produttivi. Lo sviluppo esplosivo delle reti Ethernet per ufficio e della tecnologia di rete ha svolto un ruolo fondamentale in questa evoluzione. I produttori di vari settori industriali desideravano accedere a un maggior volume di dati digitali, provenienti da sensori e da dispositivi come PLC e servoazionamenti intelligenti. Queste informazioni consentono agli operatori di migliorare il controllo del processo di produzione. <\/p>\n\n

Nonostante i numerosi vantaggi che questi sistemi basati su Ethernet potessero offrire, erano presenti\u00a0 alcuni svantaggi. Se da un lato gli switch Ethernet non gestiti offrono maggiore semplicit\u00e0 e costi inferiori, dall’altro comportano il rischio di perdita di visibilit\u00e0 e controllo della rete. Inoltre, possono essere soggetti a violazioni della sicurezza e a attacchi informatici a causa della presenza di dispositivi vulnerabili sulla rete. La soluzione a questo problema \u00e8 rappresentata dal passaggio agli switch Ethernet gestiti. <\/p>\n\n

I rischi degli switch Ethernet non gestiti<\/h2>\n\n

Con la crescita e la complessit\u00e0 delle reti Ethernet industriali, l’attenzione alla sicurezza diventa sempre pi\u00f9 importante. Ci\u00f2 include la visibilit\u00e0 di ci\u00f2 che viene collegato alla rete, se ha le giuste autorizzazioni e se presenta un rischio di infiltrazione di malware.\u00a0<\/p>\n\n

Sicurezza<\/h3>\n\n
\"\"<\/figure>\n\n

Gli switch non gestiti non dispongono dei livelli software presenti negli switch gestiti, che sono essenziali per esercitare un controllo preciso sul flusso del traffico di rete e regolare la connessione dei dispositivi. Negli scenari con switch non gestiti, chiunque pu\u00f2 facilmente collegare un PC allo switch, ottenendo cos\u00ec l’accesso al segmento di rete e potenzialmente scoprendo punti di ingresso nelle sezioni pi\u00f9 ampie dell’infrastruttura di tecnologia operativa (OT) o informatica (IT) di un produttore.\u00a0<\/p>\n\n

Numerosi gruppi di hacker e criminali online concentrano costantemente i loro sforzi sui componenti industriali delle reti aziendali. Ci\u00f2 \u00e8 in parte dovuto al fatto che molte di queste reti si affidano ancora a switch Ethernet non gestiti, i quali presentano punti di ingresso vulnerabili che possono essere sfruttati.<\/p>\n\n

La soluzione\u00a0<\/h4>\n\n

Gli switch Ethernet gestiti sono noti per la loro capacit\u00e0 di offrire quella che viene comunemente definita “difesa in profondit\u00e0”. Questo concetto \u00e8 stato integrato e formalizzato nella serie di norme ISA\/IEC 62443<\/a>, che stabiliscono i requisiti e i processi per garantire la sicurezza elettronica dei sistemi di automazione e controllo industriale (IACS). Questi standard non solo stabiliscono le migliori pratiche per la sicurezza, ma forniscono anche un quadro per valutare l’efficacia delle misure di sicurezza.<\/p>\n\n

Aderendo a questi standard, gli switch Ethernet industriali gestiti incorporano pi\u00f9 livelli e funzionalit\u00e0 che lavorano in tandem per fornire il massimo livello di protezione contro i potenziali rischi. Quando qualcuno cerca di aggiungere un dispositivo o un PC a un sistema dotato di uno switch di rete gestito, questi livelli di sicurezza sovrapposti possono includere funzionalit\u00e0 avanzate di crittografia delle password, sicurezza MAC (Media Access Control), lunghezza della password personalizzabile e controllo dell’accesso dell’utente a pi\u00f9 livelli. Inoltre, gli switch Ethernet gestiti possono essere facilmente configurati per disabilitare automaticamente le credenziali dell’utente o della porta dopo un numero predefinito di tentativi di accesso non riusciti.<\/p>\n\n

Mancanza di controllo della rete<\/h3>\n\n
\"\"<\/figure>\n\n

Gli switch Ethernet non gestiti hanno difficolt\u00e0 a gestire il traffico, soprattutto perch\u00e9 non dispongono delle caratteristiche e delle capacit\u00e0 avanzate degli switch gestiti. Tra le ragioni di questo problema vi sono:\u00a0<\/p>\n\n