IOTtoday

La possibilità di digitalizzare i processi aziendali permette alle imprese di effettuare interventi di manutenzione più efficienti e sviluppare modelli di business nuovi. Per poter intraprendere questo percorso di digitalizzazione, le aziende ricorrono sempre più spesso all’IIoT e all’aggiornamento dei loro sistemi di sensori.

La maggior parte dei decision maker del settore produttivo, così come di quello della logistica piuttosto che degli impianti di approvvigionamento e smaltimento, vede l’IIoT (Industrial Internet of Things) come uno strumento fondamentale per favorire il processo di trasformazione digitale. Nonostante ciò, molte aziende si trovano ancora a dover affrontare problematiche legate all’implementazione, che comprendono difficoltà in termini di sicurezza dei dati e della rete, oltre a dubbi circa la scelta di piattaforme e processi adeguati.

La tecnologia dei sensori a servizio dei processi aziendali

È necessario in prima battuta adattare i macchinari e gli impianti in uso per rispondere alle nuove esigenze. Come? Dotandoli di sensori aggiuntivi, nell’ottica di quell’aggiornamento tecnologico che è bandiera e fulcro della Fabbrica 4.0. Affinché le applicazioni IIoT diano il massimo in termini di potenzialità, devono essere in grado di elaborare il maggior numero di dati possibile.

Da qui l’importanza che anche le strutture esistenti vengano ampliate grazie a una tecnologia basata su sensori di misurazione che forniscano ai sistemi di livello superiore informazioni sui parametri fisici e sulle condizioni dell’impianto. Il tutto per poter prendere decisioni su controllo e regolazione, così come sul funzionamento e sulla manutenzione dell’impianto. Va da sé che informazioni il più possibile precise e dettagliate consentono di automatizzare l’intero processo produttivo attraverso le macchine. Migliorando l’efficienza complessiva dell’impianto e aumentando la competitività dell’azienda sul mercato.

Il dispositivo giusto per ogni attività

La gamma di sensori per il rilevamento e la misurazione dei parametri fisici è sicuramente un mare magnum di opzioni: dalla posizione, inclinazione, angolo e distanza, fino ad arrivare a corrente, energia, pressione e temperatura.

Esistono poi sistemi di elaborazione delle immagini digitali, come i sensori LIDAR per la misurazione ottica della distanza e della velocità. Ciò che fa la differenza è riuscire a selezionare il dispositivo più adatto per l’attività che si deve andare a svolgere. In primis questo si traduce nella determinazione di dimensioni e caratteristiche, aspetti da valutare attentamente prima di effettuare una scelta.

Sensori che si adattano all’ambiente

Anche l’ambiente operativo è sicuramente una discriminante nella scelta di sensori aggiuntivi per l’IIoT. Generalizzando al massimo possiamo dire che solitamente vengono prese in considerazione per il loro impiego negli impianti di produzione solo le versioni robuste adatte alle linee di produzione e agli impianti industriali.

Anche il metodo di misurazione però deve essere giusto per le condizioni ambientali: in particolare, non deve essere influenzato dall’accumulo di polvere e di sporcizia, olio o umidità. L’intervallo di temperatura dei sensori deve essere infine scelto in base allo scenario di applicazione previsto. Stessa cosa per la classe di protezione.

Sensori capaci di interfacciarsi

Parlare di idoneità dei sensori per la costruzione di sistemi IIoT efficaci significa renderli capaci di un’interfaccia con sistemi di livello superiore. In certi casi, come per esempio nel prossimo standard per le comunicazioni mobili 5G, ha perfettamente senso che essi siano collegati direttamente con l’IT, bypassando i sistemi di controllo esistenti. Rimane però il fatto che la maggior parte dei sensori non è collegata direttamente ai livelli superiori della soluzione.

È bene invece sottolineare che, in un’ottica di integrazione degli aspetti dell’IIoT in ambito Industr...

L’adozione di casi d’uso “full 5G” avrà un impatto favorevole sull’aumento del PIL e porterà 210 miliardi di euro di benefici in Europa e oltre 14 in Italia. A dirlo è un report commissionato da Ericsson e Qualcomm alla società Analysys Mason

Secondo il report “5G Action Plan Review for Europe” commissionato da Ericsson e Qualcomm ad Analysys Mason, società di ricerca e consulenza specializzata nei settori telecomunicazioni, media e tecnologia, ad un euro investito nei settori sanità, istruzione, turismo e digitalizzazione di edifici della PA ne corrispondono sei in termini di Roi.

A livello europeo, sono attesi benefici per circa 210 miliardi di euro a fronte di spese sostenute per circa 46 miliardi nella realizzazione delle infrastrutture, con un rapporto costi-benefici pari a 4,5. E più precisamente, i 161 miliardi di euro di benefici netti generati dal 5G in Europa corrispondono, mediamente, a circa 19 euro per persona all’anno.

Effetto “moltiplicatore” in Italia

L’indagine sul rapporto costi-benefici generati dall’implementazione di reti “full 5G” (ad avvenuto passaggio verso le reti 5G Standalone) ha rivelato che, per quanto riguarda l’Italia, si può parlare di un effetto “moltiplicatore”. Nel nostro Paese infatti il beneficio vale più del doppio degli investimenti, calcolati in 6,6 miliardi. Con un rapporto costo-benefici pari a 2,2, il “valore” economico del 5G per l’Italia si sostanzia dunque in 14,2 miliardi di euro.

Smart Production & Logistics, Smart Rural, Smart Urban, Smart Public Services: questi i settori analizzati, accomunati dall’adozione di casi d’uso “full 5G”. Ad ottenere i maggiori benefici netti, in Europa, saranno Smart Production e Smart Rural (rispettivamente, circa 70 miliardi di euro e 55 miliardi di euro), trainati da casi d’uso in ambito Smart Factory, agricoltura e Fixed Wireless access per le aree suburbane e rurali.

Anche in Italia, vantaggi molto consistenti saranno legati ai cluster Smart Rural (6.922 milioni di euro) e Smart Production and Logistics (5.489 milioni di euro), che non supereranno però Smart Public Services, in cui verrà a realizzarsi il miglior rapporto costi-benefici (stimato 5,7). In termini pratici, significa che l’investimento di ogni singolo euro in casi d’uso nei settori sanità, istruzione, turismo e digitalizzazione di edifici della PA, genererà circa 6 euro di benefici economici.

Nell’ambito della Pubblica Amministrazione, i dati provenienti da milioni di dispositivi connessi potranno essere impiegati, con costi inferiori al passato, per intraprendere strategie più performanti, per ridurre il consumo d’energia, per contrastare gli sprechi. Per l’istruzione e per la cultura i benefici si tradurranno in nuove tecnologie, piattaforme e servizi trasformativi. La Realtà Virtuale, promossa e diffusa dal 5G, sarà il presupposto per applicare modalità immersive tanto nell’insegnamento quanto nell’apprendimento e nella promozione del patrimonio culturale europeo.

Un treno da non perdere: è l’ora dei finanziamenti pubblici

“Da questo studio emerge chiaramente come il 5G sia una importante piattaforma di open innovation, determinante per sostenere una ripresa economica inclusiva e accelerare la trasformazione digitale delle industrie e della pubblica amministrazione, così come previsto dal Piano Nazionale per la Ripresa e la Resilienza – ha commentato Emanuele Iannetti, Amministratore delegato di Ericsson in Italia -. Poiché l’Europa e l’Italia stanno definendo ora i piani per rilanciare l’economia, è importante destinare adeguate nuove risorse per lo sviluppo del 5G e facilitarne la rapida implementazione e adozione. Non possiamo lasciarci sfuggire l’importante effetto moltiplicatore generato dagli investimenti nel 5G”.

Effettivamente, il report ha messo in evidenza come per alcune tipologie specifiche di casi d’utilizzo si avverta improrogabilmente la necessità di finanziamenti pubblici. Ci si riferisce soprattutto agli Smart Public ...

Con il lancio del progetto “Ambizione Italia #Digital Restart” Microsoft ha avviato un’iniziativa senza precedenti nel nostro Paese. Serve ad accelerare la Digital Transformation, rilanciare le PMI con cloud, piattaforme collaborative e intelligenza artificiale.

Le soluzioni introdotte con la piattaforma So Smart vanno in questa direzione allo scopo di supportare in concreto le piccole e medie imprese italiane.

L’iniziativa ha l’ambizione di contribuire al rilancio dell’economia italiana in un momento di crisi senza precedenti dovuto alla pandemia da Covid-19.

Microsoft ha deciso di investire molto sul nostro Paese perché crede nella capacità di ripresa delle aziende italiane. Questo è il messaggio di Fabio Santini, direttore della divisione One Commercial Partner di Microsoft Italia. Santini ricorda che, secondo uno studio del Politecnico di Milano, entro il 2024 in Italia verranno create 10mila opportunità di lavoro che si tradurranno in un impatto di business pari a circa 9 miliardi di euro.

In che consiste il progetto? Cos’è e come funziona So Smart?

Rilanciare le PMI con cloud, piattaforme collaborative e IA, come?

Per realizzare una completa trasformazione delle PMI a costi accessibili, questo progetto comprende:

offerta e incremento dei servizi in cloud;

sviluppo di programmi di formazione digital e reskilling;

ricorso graduale a piattaforme e strumenti digitali basati su intelligenza artificiale;

diffusione estesa dello smart working e stimolo a ricorrere sempre più a piattaforme collaborative, anche con l’attivazione di forme di mobilità smart;

sostegno di progetti che hanno come obiettivo l’open innovation per la sostenibilità.

La trasformazione digitale ha un compito importante: guidare la sostenibilità ambientale puntando su un’economia ‘digicircolare‘ che unisca economia circolare e digitale.

Le soluzioni software destinate alle imprese, basate su piattaforme in cloud, consentiranno un significativo risparmio energetico con un calo drastico delle emissioni di CO2. Le soluzioni in cloud con tecnologia Microsoft vengono erogate tramite Data Factory Azure, che utilizzano attualmente energia proveniente al 70% da fonti rinnovabili. Si punta al 100% entro il 2025.

So Smart: cos’è e come funziona

Pensata per le piccole e medie imprese, la piattaforma modulare in cloud So Smart rappresenta la prima soluzione ERP con tecnologie Microsoft.

Questa soluzione cosiddetta “one click away” è capace, in 10 giorni, di digitalizzare da zero un’azienda. I tempi di installazione sono brevi, l’utilizzo è semplice.

L’obiettivo è far crescere l’impresa gestendola completamente online. Il vantaggio è rappresentato dal supporto di Business Central, Power BI, software di produttività/condivisione come Word, Excel, PowerPoint e Teams, senza contare la piattaforma di e-learning che integra video-lezioni guidate.

Migliorerà anche il supporto ai clienti grazie a funzioni intelligenti ma ciò che, prima di ogni altra cosa, deve migliorare è la conoscenza digital delle persone e delle aziende. So Smart punta sulla formazione attraverso l’e-learning con questionari online, video tutorial, la presenza di personal coach sempre pronti ad assistere gli utenti.

Le imprese potranno contare su un costante supporto per il loro business, vendite, acquisti, magazzino, contabilità.

Decisioni basate sui dati anche per le PMI italiane

La Digital Transformation deve significare la possibilità di trasformare i dati in informazioni e di prendere decisioni basandosi sui dati. Questa possibilità non deve essere un lusso solo per le grandi aziende, ma deve supportare anche le piccole e medie imprese. Ciò è possibile grazie all’introduzione in cloud di soluzioni intelligenti che raccolgono dati, li memorizzano e li analizzano per migliorare le performance delle aziende.

L’intelligenza artificiale a costi accessibili può fornire alle aziende:

dashboard personalizzate;

data mining;

analisi sta...

Il segreto di una trasformazione digitale di successo è da ricercare più nelle competenze che nella tecnologia intesa come prodotto hardware e software digitale. La Commissione Europea, proprio a tale scopo, punta ad aumentare la diffusione di competenze e strumenti per l’innovazione digitale

Lo sviluppo produttivo dell’Europa è in crisi. A fronte di Paesi come Cina e Stati Uniti che da anni puntano con forza sulle tecnologie innovative, le piccole e medie imprese (PMI) europee sono in affanno per adeguare le proprie infrastrutture.

Un progetto ambizioso da parte dell’UE

Per invertire la rotta, e fare in modo che le società riescano finalmente a cogliere i vantaggi delle tecnologie 4.0 e della loro applicazione nei processi aziendali, l’Unione europea ha predisposto un’azione coordinata al fine, da un lato, di combinare capacità e competenze complementari di diverse regioni in ambito Industria 4.0 e, dall’altro, di trasferire queste competenze e tecnologie sui singoli territori ovvero a imprese e cittadini europei.

Il progetto è ambizioso quanto necessario, quindi la Commissione europea ha pensato bene di destinare 9,2 miliardi di euro all’interno del prossimo bilancio UE 2021-2027 su queste tipologie di progetti individuando nei cosiddetti “EDIH” (European Digital Innovation Hub) una delle principali chiavi di volta del futuro sviluppo digitale dell’Unione.

Riuscire a coinvolgere le PMI nell’Industria 4.0

L’obiettivo fondamentale di questo programma è quello di coinvolgere le PMI nel paradigma dell’Industria 4.0, con lo scopo di accrescere la diffusione di competenze e strumenti digitali specializzati.

I DIH europei (come quelli nazionali) sono (e saranno) sportelli territoriali destinati ad accelerare la competitività delle imprese mediante il miglioramento e l’analisi dei processi di business/produzione. Questi hub procurano alle aziende l’accesso diretto e imparziale a competenze tecniche e veri propri campi di sperimentazione, in modo che le aziende possano sfruttare la possibilità di “testare le tecnologie prima di investire”.

Cosa potranno ottenere i partner

Le azioni poste in essere dal network Industria 4.0 dovrebbero consentire a tutti i partner:

di migliorare prodotti e/o servizi;

di ridurre i costi;

di gestire le operazioni in modo più efficiente grazie al Production Performance Monitoring (PPM);

di reggere meglio la loro posizione concorrenziale (accesso a dati e informazioni utili strategiche e per rispondere meglio alle esigenze del mercato).

Quindi, tutte le attività dei Digital Innovation Hub europei e dei partner del network, sono (e saranno) strutturate in progetti tematici verticali, in modo da coprire i temi rilevanti del paradigma dell’Industria 4.0 e sviluppare soluzioni adeguate.

Dove saranno concentrati gli investimenti

Seguendo questa strategia industriale, gli investimenti saranno principalmente concentrati su spazi fisici (strutture e attrezzature) e sulle risorse umane (reclutamento e formazione), invece le tematiche principali oggetto di attenzione dovranno essere riconducibili alle seguenti macro-categorie:

Intelligenza Artificiale nelle sue diverse declinazioni;

High Performance Computing e Quantum Computing;

Cybersecurity sia in ambito privato che pubblico.

Per una reale applicazione di queste strategie anche nel nostro Paese al fine di evitare ogni rallentamento burocratico potremo contare su un sistema ben collaudato. Da un lato la filiera delle Camere di Commercio Italiane con i Punti Impresa Digitale, dall’altro i Competence Center, rappresentanti il mondo universitario e della ricerca, e infine i Digital Innovation Hub in cui associazioni di categoria ed esperti si occupano di trasferire tecnologia e competenze nel tessuto imprenditoriale del territorio regionale italiano.

CMMS – acronimo di Computerized Maintenance Management System – è un software di gestione della manutenzione. Un sistema computerizzato che affianca le imprese nel monitoraggio e nella programmazione delle operazioni di manutenzione degli impianti. Soluzioni grazie alle quali è possibile garantire sia la sicurezza che la produttività aziendale.

Grazie all’integrazione dell’Industrial Internet of Things con i software di gestione della manutenzione CMMS (Computerized Maintenance Management System) è ormai possibile accedere a tutta la documentazione del macchinario o dell’attrezzatura in esame. Con un semplice clic possiamo quindi sapere data d’acquisto, caratteristiche, manuale d’uso, garanzia, contratti, storico degli interventi effettuati, piani di manutenzione. Rendendo la gestione impiantistica più snella ed efficiente.

La manutenzione predittiva è realtà

Siamo di fronte a un software, personalizzabile a seconda delle esigenze, che mette al bando carta e penna o fogli informatizzati, evita errori di compilazione, imprecisioni e perdite di produttività ed è accessibile anche via app. Tra i vantaggi più evidenti di questo tipo di automatizzazione c’è la possibilità di usufruire della manutenzione su condizione (detta anche ‘predittiva)’. I sensori installati sul macchinario o sulla linea dell’impianto forniscono infatti dati sul funzionamento quotidiano che, una volta elaborati e incrociati rispetto allo storico delle operazioni, sono in grado di “prevedere” una possibile variazione dei parametri.

Con un software CMMS, dunque, tutte le azioni sono tracciate e registrate in automatico all’interno del sistema. Informazioni che poi vengono rese accessibili a tutti gli operatori su un’unica piattaforma. Ma vediamo più nel dettaglio i benefici legati all’utilizzo di questo prezioso strumento.

Tracciabilità dei fermi macchina

Le soluzioni software CMMS più evolute permettono di automatizzare la creazione di un ordine di lavoro correlandolo a un parametro del macchinario (che potrebbero essere i chilometri raggiunti): la manutenzione su condizione è uno dei principali interventi per impedire i fermi macchine imprevisti e scongiurare sprechi di risorse e cali di produttività.

I migliori software CMMS adottano pertanto strategie di manutenzione preventiva tracciando lo storico di ogni macchinario e creando report per capire le ragioni del fermo, “prevedere” blocchi futuri e fornire supporto alle decisioni del team manageriale. L’analisi dei dati raccolti risulta fondamentale per valutare se intervenire con una riparazione piuttosto che decidere invece per un’eventuale sostituzione in blocco del macchinario o della linea di produzione.

Gestione del magazzino

I software CMMS più avanzati permettono di aggiungere in modo automatico i pezzi di ricambio agli ordini di lavoro e di aggiornare i livelli di scorta, con notifiche di allerta di superamento della soglia minima impostata. L’automazione avviene associando un codice di identificazione a ogni pezzo di ricambio (l’ormai “classico” Qr Code, per esempio): al momento dell’intervento sul posto, il tecnico o il fornitore, scannerizzando il codice col proprio cellulare, conoscerà il pezzo di cui ha bisogno, lo allegherà all’ordine di lavoro e, in automatico, il pezzo verrà sottratto dall’inventario.

Il sistema di tracciamento consente di sapere per ogni pezzo quando, da chi e dove è stato utilizzato. Il flusso di magazzino, inoltre, può essere monitorato anche da remoto. I software CMMS possono infatti calcolare i lotti di riordino e i tempi di approvvigionamento. Non solo: incrociando i dati con le attività programmate, è possibile sapere anche le quantità di ricambi necessarie alle necessità aziendali.

Rendicontazione dei costi

Parliamo sempre dei software CMMS più performanti attualmente sul mercato, che sono dotati di dashboard per tenere monitorati gli indici di manutenzione e il controllo dei costi, anche da app mobile. Tali solu...

Una Distribuited Ledger Technology permissionless, decentralizzata, scalabile e senza commissioni da pagare. Potrebbe essere possibile nella prossima versione del protocollo IOTA, grazie al progetto Coordicide che sta lavorando per permettere di rimuovere il coordinatore presente in IOTA 1.0 e rivoluzionare così l’attuale tecnologia DLT

L’Internet of Things (IoT) è la tecnologia che oggi maggiormente attira l’attenzione e lo studio dei ricercatori di tutto il mondo. Obiettivo condiviso è garantirne la decentralizzazione, necessaria per introdurre e sviluppare nuove tecnologie per la gestione della Distribuited Ledger Technology (DLT). A farla da padrone in tale contesto è il progetto IOTA, che ha rivoluzionato i principi esistenti della tecnologia DLT fornendo un protocollo per lo scambio di dati e di transizioni finanziarie open-source e privo di commissioni.

La prossima sfida per la comunità scientifica è riuscire a gestire e garantire le funzionalità del registro distribuito in una rete priva di coordinatore.

Iota, cos’è e come funziona

IOTA è una criptovaluta, più precisamente un distribuited ledger, fondata nel 2015 da David Sønstebø, Sergey Ivancheglo, Dominik Schiener e Serguei Popov per permettere pagamenti e transizioni nelle comunicazioni Machine-to-machine. L’obiettivo è quello di permettere ai dispositivi interconnessi del mondo dell’Internet of Things di scambiarsi autonomamente denaro e informazioni attraverso microtransizioni.

Il protocollo IOTA, basato su una tecnologia denominata Tangle, richiede che, per essere correttamente inserita nel sistema, ogni transizione debba validarne due precedenti, formando così un grafo aciclico diretto. Di conseguenza, questa criptovaluta non prevede alcun tipo di commissione e rappresenta un sistema completamente scalabile, in quanto il numero di transizioni validate aumenta all’aumentare delle transizioni eseguite.

Il progetto Coordicide

Inseguendo l’obiettivo di assumere la leadership nel campo della Distribuited Ledger Technology, la comunità di ricerca IOTA non ha mai smesso di lavorare a una successiva innovazione del sistema. L’obiettivo odierno è quello di realizzare un DLT permissionless, decentralizzato, scalabile e senza commissioni da pagare. Sogno che sta per essere trasformato in realtà dal progetto Coordicide, che consentirà di rimuovere il coordinatore presente in IOTA 1.0. Per farlo, la ricerca Coordicide si muove attraverso le seguenti direttrici:

Node accountability: l’assegnazione, cioè, di un’identità a ogni nodo, per verificare così le diverse componenti che costituiscono la rete e per contrastare i cosiddetti attacchi Sybil, penalizzando comportamenti illeciti.

Autopeering e node discovery: processo automatizzato di scoperta dei vicini e di connessione a quelli ritenuti affidabili.

Rate control: il meccanismo che evita la congestione della rete, filtrando in modo selettivo alcune transizioni in base alle statistiche del nodo di emissione.

Consensus e Voting: il meccanismo che consente a tutti i nodi di partecipare a una votazione pubblica con un quorum prestabilito per la risoluzione di eventuali conflitti.

Tip selection: algoritmo di selezione delle transizioni volto a mantenere un buono stato della rete, spingendo i singoli nodi verso comportamenti adeguati e transizioni oneste.

Mana reputation: Mana è un valore associato a ciascun nodo, ideato per proteggere la rete dagli attacchi Sybil. Ogni transizione monetaria, contenente l’identificativo del nodo che l’ha emessa, assegna una quantità di Mana pari al valore effettivamente trasferito durante la transazione.

Ad avere le redini del progetto è lo Spritz Security and Privacy Research Group dell’Università di Padova, coordinato e diretto dal professor Mauro Conti. Il team lavorerà per convalidare i protocolli di consenso del Coordicide, oltre a svolgere una valutazione sulla progettazione del Coordicide e progettare un sistema di reputazione efficien...

Secondo il team di sicurezza di Google, “le potenziali vulnerabilità di sicurezza nello stack Bluetooth di Linux (CVE-2020-12351, CVE-2020-12352, CVE-2020-24490) possono consentire l’escalation dei privilegi o la divulgazione di informazioni”. Buona norma è sempre rifiutare richieste di connessione BT da fonti sconosciute e mantenere disattivato il Bluetooth se non è in uso

È stata nominata “BleedingTooth” la serie di vulnerabilità “zero- click” individuata nello stack Bluetooth di Linux (CVE-2020-12351, CVE-2020-12352, CVE-2020-24490) e che è risultata responsabile dell’esposizione i PC con sistema operativo Linux e una gran quantità di modelli di router e dispositivi IoT ad attacchi cyber.

Al proposito, i ricercatori di sicurezza di Google hanno dichiarato che “le potenziali vulnerabilità di sicurezza in BlueZ possono consentire l’escalation dei privilegi o la divulgazione di informazioni. BlueZ sta per rilasciare correzioni del kernel Linux per affrontare queste potenziali vulnerabilità”.

In cosa consiste effettivamente la minaccia “BleedingTooth”?

Nel testo del comunicato emesso da Google si legge inoltre che “un utente malintenzionato remoto a breve distanza che conosce l’indirizzo BD_ADDR (Bluetooth Device Address) della vittima può inviare un pacchetto l2cap dannoso e causare la negazione del servizio o eventualmente l’esecuzione di codice arbitrario con privilegi del kernel”.

Il rischio interessa il kernel Linux 4.8 e le versioni successive, ma può essere riscontrato anche nello stack del protocollo BlueZ open source comunemente in uso nei sistemi operativi Linux per PC, su alcuni dispositivi IoT e router. E anche i chip Bluetooth dannosi possono attivare la vulnerabilità.

Nel recente Proof of Concept (POC), effettuato su un sistema Ubuntu 20.04 (LTS) e pubblicato su GitHub, il team di sicurezza di Google dimostra come un pacchetto Bluetooth malevolo, messo a punto appositamente, possa scatenare un “kernel panic” (analogo alla schermata di errore blu dei sistemi Windows) capace di mandare in totale caos il protocollo L2CAP (Logical link control and adaptation protocol) e la struttura dati heap.

Il rischio è grave (Intel), ma tutelarsi è possibile

Tra le molte individuate, la più rischiosa vulnerabilità riguarda la CVE-2020-12351 (con un punteggio CVSS di 8,3 su 10): dopo aver analizzato la documentazione raccolta Andy Nguyen, ingegnere di sicurezza, Intel ha definito “grave” il rischio legato al bug di sicurezza, invitando contestualmente tutti i gestori di sistemi Linux ad effettuare prima possibile l’aggiornamento a una diversa versione (la prima versione Linux che risulterebbe sicura è la 5.9).

Chiunque nel raggio del segnale Bluetooth può ottenere, grazie alla falla, l’accesso root a qualsiasi prodotto, anche un dispositivo IoT, che esegue BlueZ. “BleedingTooth è un insieme di vulnerabilità a zero-click nel sottosistema Bluetooth di Linux- ha spiegato Nuguyen – che può permettere a un aggressore remoto non autenticato a breve distanza di eseguire codice arbitrario con privilegi del kernel su dispositivi vulnerabili”, quelli cioè che utilizzano un kernel Linux dalla versione 2.4.6 in poi.

Sebbene per sfruttare la vulnerabilità sia necessario trovarsi in prossimità di un dispositivo Linux vulnerabile per sfruttare il bug BleedingTooth, e sebbene al momento non sarebbero ancora emersi attacchi informatici che hanno sfruttato tale vulnerabilità, conviene sempre rifiutare richieste di connessione BT da fonti sconosciute e mantenere disattivato il Bluetooth se non è in uso.

Qual è lo stato di sicurezza dell’IoT in ambito industriale in Europa e nel mondo? Su questa domanda si basa il rapporto Kaspersky intitolato “The State of Industrial Cybersecurity 2020“. Nel suo report, il leader mondiale nella cybersecurity per aziende considera prioritario per il comparto industriale mettere in sicurezza l’Internet of Things.

Vediamo, in dettaglio, i dati risultanti dallo studio condotto da Kaspersky e quali consigli suggerisce alle imprese dell’Industry 4.0.

Report Kaspersky sulla sicurezza dell’IoT in campo industriale

Nel rapporto diffuso da edge9.hwupgrade, il gigante russo leader della cybersecurity evidenzia i seguenti dati:

l’IoT industriale rappresenta una delle maggiori criticità per il 35% delle aziende in Europa e per il 20% a livello mondiale;

soltanto il 18% delle aziende europee ha messo in atto soluzioni per monitorare la rete.

Per questa indagine, Kaspersky ha intervistato i rappresentanti di 300 imprese attive nell’ambito Industry 4.0 a livello internazionale. La ricerca non ha, di certo, trascurato l’impatto significativo della pandemia Covid-19 sulle imprese del settore industriale.

La risposta è questa: per oltre la metà delle imprese (55% nel mondo e 51% nel Vecchio Continente) l’Internet of Things modificherà l’approccio alla cybersicurezza.

A che punto è la sicurezza dell’IoT nelle aziende industriali

Come accennato, il 35% delle imprese europee (20% a livello mondiale) del campione studiato da Kaspersky soffre di criticità nell’ambito della sicurezza dell’IoT. Gli attacchi all’IoT sono la principale minaccia per questa percentuale di aziende insieme alla supply chain ed alla violazione dei dati.

Molte aziende stanno lavorando per trovare soluzioni di protezione dei sistemi OT digitalizzati. Quante? Il 44% nel mondo, il 31% in Europa. Le imprese industriali hanno tutta l’intenzione di proteggersi e di trovare soluzioni ma, ad oggi, a che punto sono?

Il rapporto Kaspersky riferisce che:

il 19% delle aziende (nel mondo) e il 18% in Europa ha implementato un sistema di monitoraggio della rete e del traffico;

il 14% delle aziende (nel mondo) e il 16% in Europa ha adottato un sistema per rilevare anomalie di rete.

Di fatto, le aziende in campo industriale non sono a buon punto riguardo alla sicurezza dell’IoT.

Secure-by-design per rendere immune agli attacchi informatici l’intero sistema

Man mano che l’utilizzo di dispositivi connessi e smart system crescerà in ambito industriale, bisognerà assicurare un’adeguata ed efficiente protezione.

Il concetto semplice è questo: i sistemi di sicurezza devono essere parte integrante già dall’avvio di un progetto. I vari componenti dell’IoT vanno progettati in modo sicuro per escludere il rischio di un attacco.

Oltre a garantire la sicurezza del traffico e di altre tecnologie, è il secure-by-design (sicurezza adottata in fase di progetto) a rendere l’intero sistema immune ai rischi di attacchi informatici.

Questo è il messaggio lanciato da Grigory Sizov, responsabile della Business Unit KasperskyOS di Kaspersky.

Sicurezza dell’IoT in ambito industriale: i consigli di Kaspersky

Immancabili, a conclusione di ogni report, i consigli di Kaspersky alle aziende industriali.

Ecco quali sono:

verificare sempre lo stato di sicurezza dei dispositivi prima di implementarli;

scegliere dispositivi che dispongono di certificati di sicurezza informatica;

effettuare in modo regolare audit di sicurezza;

scegliere procedure di raccolta dati sulle vulnerabilità dei dispositivi e dei software per consentire interventi rapidi in caso di potenziali rischi;

adottare soluzioni di cybersecurity in grado analizzare il traffico di rete, rilevare eventuali anomalie e prevenire cyber attacchi alla rete IoT;

integrare l’analisi del sistema di sicurezza della rete aziendale.

Dal mese di ottobre scorso, è disponibile sul sito del MISE la piattaforma “Strategia Digitale – Laboratorio per il futuro”. Si tratta di un aggregatore di progetti e contenuti riguardanti le politiche promosse nell’ambito di tecnologie emergenti, innovazione, banda ultra larga, trasformazione digitale di imprese e PA italiane nel prossimo futuro.

L’avvio di questa piattaforma ha coinciso con l’inaugurazione di una sinergia per accelerare i lavori della rete in fibra tra i progetti “Ultranet” di Unioncamere e “Crescita Digitale in Comune” di ALI con il coordinamento strategico di Infratel.

L’iniziativa serve a favorire la conoscenza e la diffusione del digitale e a stimolare la domanda e l’offerta di servizi innovativi sia pubblici sia privati. La spinta all’innovazione potrà attingere alle risorse del Recovery Fund.

Gli strumenti finora adottati bastano da soli a implementare la trasformazione digitale? La risposta è no.

Trasformazione digitale di imprese e PA italiane: co-creazione di servizi

Riguardo alla trasformazione digitale delle pubbliche amministrazioni italiane, bisognerà bilanciare le diverse misure contenute nel Decreto Semplificazioni. Tali misure hanno modificato il Codice dell’amministrazione digitale e introdotto nuovi obiettivi di pubblica amministrazione digitale.

Il Codice di condotta tecnologica è il documento cui dovranno adeguarsi tutte le pubbliche amministrazioni per la progettazione, creazione e sviluppo dei propri sistemi digitali e informatici. Sono ancora numerosi i Comuni che devono migliorare il loro livello di digitalizzazione per assicurare a cittadini e imprese servizi full digital.

Basti pensare all’app IO per il settore turismo con cui richiedere e spendere il Bonus Vacanze, alle applicazioni per acquistare a bordo dei mezzi di trasporto biglietti virtuali o per monitorare in tempo reale la percentuale di riempimento degli autobus.

Aziende pubbliche e private possono collaborare in diversi campi per offrire servizi sempre più digital. Le PA hanno bisogno dell’intervento di esperti per sviluppare e gestire processi di trasformazione tecnologica decisamente complessi.

La strategia nazionale sul digitale punta a creare questa collaborazione tra pubblico e privato affinché la trasformazione digitale in Italia abbia successo.

Digital Transformation delle PMI: il bando

Il MISE ha promosso tutta una serie di iniziative, tra cui la presentazione dello studio OCSE sullo sviluppo dell’ecosistema per la blockchain nel nostro Paese, la strategia nazionale per l’intelligenza artificiale e il bando per la Digital Transformation delle PMI. Riguardo a quest’ultimo, vediamo che genere di sviluppi futuri si prevedono.

Sul sito istituzionale del MISE è stato pubblicato il Decreto direttoriale 1 ottobre 2020 che contiene termini e modalità di presentazione delle domande di agevolazione per il bando Digital Transformation rivolto alle PMI.

Il bando si riferisce agli aiuti previsti dall’art. 29 del Decreto Crescita per i quali vengono stanziati 100 milioni di euro. Serve a sostenere la trasformazione tecnologica e industriale, progetti volti a implementare tecnologie individuate nel Piano Nazionale Impresa 4.0 e altre soluzioni digitali di filiera.

Le PMI agevolate operano prevalentemente nel comparto manifatturiero o dei servizi diretti alle imprese manifatturiere e nel settore turistico (fruizione dei beni culturali).

Le domande, valutate in base a specifici criteri e gestite da Invitalia, potranno essere inviate a partire dal prossimo 15 dicembre.

Bando per la Digital Transformation: requisiti dei progetti presentati

I progetti presentati devono prevedere almeno 50mila euro di spesa da destinare alle tecnologie individuate nel piano Impresa 4.0, ovvero:

manifattura additiva;

realtà aumentata;

robotica collaborativa;

applicazioni IoT in ambito industriale;

big data e analytics;

cloud;

cybersecurity;

simulation;

integrazione orizzontale e verticale...

Dalle eSim alle nuSim, come cambierà la connettività dell'IoT . Le eSIM, ossia le SIM integrate direttamente nella scheda, hanno apportato numerosi vantaggi alla tecnologia dell’Internet of Things. Tuttavia, le funzioni delle eSIM non sono del tutto adeguate alle i...