EXOR International Cybersecurity
La sicurezza informatica industriale
inizia all’interno della macchina
EXOR aiuta i costruttori di macchinari e gli integratori di sistemi a progettare tecnologie industriali connesse con dispositivi sicuri, ambienti software protetti e architetture di automazione pronte per l'intero ciclo di vita.
Perché è importante
La sicurezza informatica sta diventando un requisito di progettazione
Le macchine industriali non sono più risorse isolate. Sono connesse, aggiornate, integrate con le reti IT/OT e sempre più spesso gestite per l’intero ciclo di vita operativo.
Riduzione dell'esposizione
Limitare i servizi, le porte, i protocolli e le superfici di attacco non necessari sin dalle prime fasi di definizione dell'architettura.Controllo degli accessi
Gestire utenti, ruoli, sessioni, autenticazione e autorizzazioni in tutti gli ambienti HMI e dei dispositivi.Tutela dell'integrità
Garantire l'autenticità del software, la protezione dei progetti, la sicurezza dei pacchetti di aggiornamento e la protezione dei dati.Gestione del ciclo di vita
Affrontare la gestione delle vulnerabilità, gli aggiornamenti, la documentazione e il supporto a lungo termine nell’ambito del ciclo di vita del prodotto.Perché è importante
La sicurezza informatica sta diventando un requisito di progettazione.
Le macchine industriali non sono più risorse isolate. Sono connesse, aggiornate, integrate con le reti IT/OT e sempre più spesso gestite per l’intero ciclo di vita operativo.
Ridurre l'esposizione
Limitare i servizi, le porte, i protocolli e i punti di accesso non necessari sin dalle prime decisioni relative all'architettura.Controllo degli accessi
Gestire utenti, ruoli, sessioni, autenticazione e autorizzazioni negli ambienti HMI e dei dispositivi.Tutela dell'integrità
Garantire l'autenticità del software, la protezione dei progetti, la sicurezza dei pacchetti di aggiornamento e la protezione dei dati.Gestire il ciclo di vita
Affrontare la gestione delle vulnerabilità, gli aggiornamenti, la documentazione e il supporto a lungo termine nell'ambito del ciclo di vita del prodotto.L'approccio di Exor
Tecnologia industriale sicura, dall'hardware al software
EXOR integra i principi della sicurezza informatica nei dispositivi industriali e negli ambienti software per aiutare gli OEM a realizzare architetture di macchine più sicure, più facili da mantenere e pronte a soddisfare le aspettative in continua evoluzione del mercato.
Dispositivo protetto
fondamentale
Software protetto
ambiente
Orientato al ciclo di vita
sicurezza
Competenze chiave
Funzionalità di sicurezza informatica nelle tecnologie EXOR
Una serie di funzioni pratiche che supportano la progettazione sicura delle macchine, il funzionamento controllato e la gestione del ciclo di vita orientata alla sicurezza informatica.
- Configurazione sicura predefinita
Impostazioni dei dispositivi orientate alla sicurezza, servizi controllati e riduzione dell’esposizione di funzioni non necessarie, come i servizi diagnostici, quando non richiesti. - Riduzione della superficie di attacco
Funzionalità di firewall, NAT, inoltro delle porte, whitelist e blacklist per aiutare a controllare il traffico e ridurre i punti di accesso non necessari. - Gestione di utenti e ruoli
Autorizzazioni granulari, gruppi di utenti, criteri relativi alle password, controllo delle sessioni e gestione degli utenti in fase di esecuzione in ambienti HMI e software. - LDAP e autenticazione aziendale
Supporto per modelli ibridi con utenti locali e online, che collegano i ruoli utente OT alle infrastrutture di autenticazione IT. - Gestione di utenti e ruoli
Tracciabilità delle operazioni HMI quali scrittura di tag, gestione delle ricette, conferma degli allarmi, eventi di accesso e modifiche dei parametri critici. - Integrità e protezione dei dati
Firma dei progetti, crittografia dei progetti, pacchetti di aggiornamento firmati e controlli per proteggere gli artefatti software durante la distribuzione e l’esecuzione. - Avvio sicuro e protezione dei dati
Avvio sicuro, applicazioni firmate e partizioni dati crittografate per piattaforme e classi di architettura selezionate. - Protocolli di comunicazione sicuri
Supporto per HTTPS, FTPS, TLS, meccanismi di sicurezza OPC UA, sicurezza MQTT e scambio protetto dei dati.
Livelli tecnologici
Una visione della sicurezza informatica dello stack tecnologico di EXOR
Hardware
BSB
JMOBILE
Ciclo di vita
Architettura
Standard, certificazioni e preparazione
La competenza si costruisce attraverso processi, certificazioni e miglioramento continuo
La strategia di EXOR in materia di sicurezza informatica si basa su framework riconosciuti a livello internazionale, pratiche di sviluppo sicure e attività di preparazione costanti per far fronte al panorama della sicurezza informatica in continua evoluzione.
- ISA/IEC 62443-4-1
Processo di ciclo di vita dello sviluppo sicuro per i sistemi di automazione e controllo industriale. - ISA/IEC 62443-4-2
Roadmap dei requisiti tecnici di sicurezza per componenti industriali, dispositivi integrati e applicazioni software. - BS EN 18031-1
Riferimento in materia di sicurezza informatica per i prodotti dotati di funzionalità radio nel contesto della conformità alla direttiva RED-DA. - Ciclo di vita e divulgazione
Dichiarazione sul ciclo di vita del prodotto, politica di divulgazione delle vulnerabilità e gestione degli aggiornamenti di sicurezza. - CRA, NIS2, Regolamento sulle macchine
Attività di preparazione relative alla sicurezza dei prodotti, alla documentazione, alla gestione delle vulnerabilità, alla catena di fornitura e ai requisiti di sicurezza delle macchine.
Casi d'uso
Quando la sicurezza informatica diventa parte integrante della progettazione delle macchine
Il valore delle capacità di EXOR in materia di sicurezza informatica emerge quando gli OEM devono fornire macchine connesse, pronte per i servizi e con gestione del ciclo di vita.
Macchine OEM connesse
Compatibili con la radio
prodotti
Apparecchiature predisposte per l'assistenza remota
Applicazioni HMI sicure
EXOR + CORVINA
Estendere la sicurezza informatica dal dispositivo alle risorse connesse
Documenti, certificati e risorse
Un'area scalabile dedicata alla documentazione sulla sicurezza informatica
Utilizzate questa sezione come centro risorse orientato al futuro per certificati, politiche, note tecniche, linee guida sulla sicurezza, registrazioni di webinar e documenti destinati ai clienti.
Domande frequenti
Tutto quello che c'è da sapere
Ciò significa che la sicurezza informatica viene presa in considerazione sin dalle prime fasi dello sviluppo del prodotto e si riflette nell'architettura, nella configurazione, nel controllo degli accessi, nell'integrità del software, nella comunicazione, nella registrazione degli eventi e nella gestione del ciclo di vita.
Le tecnologie EXOR supportano la configurazione del firewall locale, l'utilizzo di whitelist e blacklist, il NAT, il port forwarding e configurazioni "secure-by-default" per contribuire a limitare l'esposizione non necessaria.
JMobile supporta gruppi di utenti, autorizzazioni granulari, criteri relativi alle password, integrazione LDAP, registro di controllo, firma e crittografia dei progetti, firme digitali sui tag critici e protocolli di comunicazione sicuri.
Le tecnologie selezionate supportano la firma e la crittografia dei progetti, i pacchetti di aggiornamento firmati, l'avvio sicuro, le applicazioni firmate e le partizioni di dati crittografate.
Il processo di sicurezza informatica di EXOR si basa sui principi della norma ISA/IEC 62443, tra cui il ciclo di vita di sviluppo sicuro definito dalla norma ISA/IEC 62443-4-1 e le iniziative volte al raggiungimento dei requisiti della norma ISA/IEC 62443-4-2.
Nessun singolo componente può garantire la conformità di una macchina completa. Le tecnologie EXOR supportano architetture orientate alla sicurezza informatica e aiutano gli OEM a gestire i processi relativi alla conformità nell'ambito delle loro più ampie attività di progettazione e convalida delle macchine.
Non ancora. Exor International ha avviato il processo di certificazione ISA/IEC 62443-4-2 e si è formalmente impegnata a portarlo a termine entro il 2026. L’impegno è incentrato sulle piattaforme basate su i.MX8. La certificazione già ottenuta è la norma ISA/IEC 62443-4-1, che riguarda il processo di sviluppo sicuro. Una dichiarazione formale relativa all’impegno per la norma 62443-4-2, firmata dal nostro amministratore delegato, è disponibile su richiesta tramite il vostro referente Exor.
Solo in parte. I prodotti HMI standard non rientrano nell’ambito di applicazione del Regolamento sulle macchine: un HMI è un componente di comunicazione che non svolge funzioni di azionamento o di trasformazione dell’energia, pertanto non è considerato una macchina o una quasi-macchina, ma un componente elettrico ed elettronico privo di una funzione di sicurezza autonoma. All’interno del nostro portafoglio prodotti, il regolamento si applica ai dispositivi HMI portatili X5, X7 e X10, che contengono elementi relativi alla sicurezza. Per tali dispositivi, la piena conformità ai requisiti di sicurezza informatica — protezione contro l’accesso non autorizzato, garanzia dell’integrità del software e del firmware e meccanismi di aggiornamento sicuri — è confermata dalla data di applicazione obbligatoria del 20 gennaio 2027.
EXOR | JMOBILE
Integrare la sicurezza informatica nel livello software dell’interfaccia uomo-macchina (HMI)Integra la sicurezza informatica nell'architettura dei tuoi dispositivi
EXOR + CORVINA
Estendere la sicurezza informatica dal dispositivo alle risorse connesse


