Chi lavora in ambito OT usa questi cinque acronimi ogni giorno, ma capita spesso che chi si occupa di sicurezza IT, o chi valuta un investimento in cybersecurity industriale, non ne abbia una mappa chiara. Secondo la definizione di riferimento del NIST SP 800-82 Rev. 3, l’Operational Technology comprende “un’ampia gamma di sistemi programmabili e dispositivi che interagiscono con l’ambiente fisico”. ICS, SCADA, PLC, DCS e HMI sono le componenti concrete di questa definizione.
ICS — Industrial Control System
È il termine ombrello: un Industrial Control System è l’insieme di dispositivi, sistemi, reti e controlli usati per gestire e automatizzare processi industriali. SCADA, PLC e DCS, descritti di seguito, sono tutte tipologie specifiche di ICS.
SCADA — Supervisory Control And Data Acquisition
Un sistema SCADA raccoglie dati in tempo reale da sensori e dispositivi distribuiti su un’area geografica ampia; una rete elettrica, un acquedotto, una pipeline, e li presenta a un operatore centrale che può monitorare e, quando necessario, intervenire da remoto. È il sistema tipico delle infrastrutture distribuite su larga scala.
PLC — Programmable Logic Controller
Un PLC è un piccolo computer industriale progettato per eseguire una logica di controllo specifica (accendere un motore quando un sensore rileva una condizione, fermare un nastro trasportatore in caso di anomalia) in tempo reale e con affidabilità elevata. È anche il componente che casi come Stuxnet hanno reso emblematico: il malware colpì i PLC Siemens attraverso l’ambiente di engineering per alterare il comportamento di centrifughe in Iran.
DCS — Distributed Control System
Un DCS gestisce processi industriali complessi all’interno di un singolo impianto (una raffineria, uno stabilimento chimico) attraverso controllori distribuiti fisicamente ma coordinati da un sistema centrale. A differenza dello SCADA, pensato per il controllo distribuito su grande area geografica, il DCS è ottimizzato per il controllo intensivo e continuo di un processo localizzato in un unico sito.
HMI — Human-Machine Interface
È l’interfaccia attraverso cui un operatore umano visualizza lo stato del processo industriale e impartisce comandi: schermate, pannelli di controllo, dashboard. L’HMI è spesso uno dei punti più esposti in un ambiente OT, perché deve necessariamente essere accessibile e comprensibile per l’operatore, il che lo rende anche un bersaglio interessante per un attaccante che punti a manipolare visivamente ciò che l’operatore vede.
Perché questa terminologia conta per la sicurezza
Non è un esercizio accademico. Ogni categoria comporta un profilo di rischio diverso: un PLC compromesso può alterare fisicamente un processo produttivo con conseguenze dirette e immediate; un SCADA compromesso può dare visibilità e controllo su un’infrastruttura distribuita su larga scala; un HMI manipolato può indurre un operatore a prendere decisioni sbagliate mostrando dati alterati o incompleti. Conoscere la distinzione, come indicato anche dal glossario di Fortinet su ICS/SCADA, è il primo passo per definire quali misure di sicurezza siano davvero pertinenti a ciascun tipo di sistema, invece di applicare una protezione generica poco efficace.
Le risposte che cerchi: FAQ sul glossario dei sistemi di controllo industriale
ICS è il termine generale per qualsiasi sistema di controllo industriale. SCADA è un tipo specifico di ICS, pensato per monitorare e controllare processi distribuiti su un’ampia area geografica, come una rete elettrica o un acquedotto.
A cosa serve un PLC?
Un PLC (Programmable Logic Controller) è un piccolo computer industriale che esegue una logica di controllo specifica su un macchinario o una linea produttiva, in tempo reale.
In cosa si differenzia un DCS da uno SCADA?
Il DCS gestisce processi complessi all’interno di un singolo impianto con controllori distribuiti ma coordinati centralmente; lo SCADA è pensato per il controllo di sistemi distribuiti su un’area geografica molto più ampia.
Perché l'HMI è considerata un punto critico per la sicurezza?
Perché deve essere necessariamente accessibile e comprensibile per l’operatore umano, il che la rende anche un bersaglio per attacchi che puntano a mostrare dati falsi e indurre decisioni operative sbagliate.
