SCADA tradizionale (WinCC, iFIX, Wonderware) vs piattaforma IIoT basata su cloud (Eziwan + cloud)
| Criterio | SCADA tradizionale | IIoT (Eziwan + Cloud) |
|---|---|---|
| Architettura principale | Centralizzata (server + client) | Distribuita (edge + cloud) |
| Standardizzazione dei protocolli | ✓ Forte (OPC-UA, IEC 61968, DNP3) | Variabile (MQTT, REST, OPC-UA) |
| Costo dell'implementazione iniziale | ✗ Elevato (da 30k a 500k€) | ✓ Moderato (alcune migliaia di euro per sito) |
| Scalabilità | ✗ Limitata (licenze a punti/tag) | ✓ Orizzontale, cloud-native |
| Latenza di controllo | ✓ < 100 ms (tempo reale) | ✗ 50-500 ms (monitoraggio) |
| Modello Purdue | Livelli 2-3 (supervisione/controllo) | Livello 3,5/4 (analisi dei dati/cloud) |
| Cronologia dei dati | Sistema di registrazione dati on-premise (OSIsoft PI, ecc.) | ✓ Serie temporali nel cloud (InfluxDB, AWS) |
| Architettura della sicurezza informatica | ✓ Air-gap OT, rete isolata | Internet + VPN senza porte in entrata |
| Manutenzione delle infrastrutture | ✗ Onere (server locali, licenze) | ✓ Leggera (firmware OTA, cloud) |
| Integrazione cloud / analisi dei dati | ✗ Complesso (connettori specifici) | ✓ Nativo (API REST, MQTT) |
| Integrazione OPC-UA | ✓ Standard (server nativo) | ✓ Client OPC-UA (gateway Eziwan) |
| Tempo di implementazione | ✗ Da mesi ad anni (ingegneria) | ✓ Da giorni a settimane (ZTP) |
| Maturità tecnologica | ✓ Molto maturo (oltre 30 anni) | In rapida crescita |
| Costo totale su 5 anni (10 siti) | ✗ da 200.000 a 2 milioni di euro | ✓ da 50.000 a 200.000 € |
| Accesso mobile fuori sede | Tramite client VPN dedicato | ✓ Browser web o app mobile |
8 aspetti per comprendere lo SCADA e l'IIoT nel loro contesto reale
Il sistema SCADA (Supervisory Control and Data Acquisition) è lo standard di supervisione industriale sin dagli anni ’70. Esso supervisiona e controlla in tempo quasi reale i processi industriali: distribuzione idrica e depurazione, reti elettriche, petrolchimica, trasporti. I suoi punti di forza sono l’affidabilità, la ridondanza, i protocolli standardizzati (OPC-UA, DNP3, IEC 61850) e l’architettura collaudata. I principali fornitori — Siemens WinCC, AVEVA (ex Wonderware) InTouch, GE Proficy iFIX, Ignition di Inductive Automation — offrono soluzioni scalabili da 100 a diversi milioni di punti dati.
L'IIoT (Industrial Internet of Things) non è un singolo software, ma un'architettura: sensori e apparecchiature collegati a gateway edge (come Eziwan) che trasmettono i dati a piattaforme cloud per l'analisi, la visualizzazione e l'accesso remoto. L'IIoT eccelle nei settori in cui il sistema SCADA presenta dei limiti: siti multipli e geograficamente dispersi, accesso remoto tramite smartphone o browser, integrazione con strumenti aziendali (ERP, BI, manutenzione predittiva). La curva di adozione è più rapida, i costi iniziali più contenuti e la scalabilità è pressoché illimitata.
OPC-UA (IEC 62541) è la tecnologia chiave che consente ai due mondi di coesistere. In quanto standard di interoperabilità industriale con sicurezza nativa (TLS, autenticazione tramite certificato), modello informativo a oggetti e trasporto IP, OPC-UA è adottato da tutti i principali fornitori di sistemi SCADA e dai produttori di PLC (Siemens S7-1500, Schneider M580, Rockwell ControlLogix). Eziwan implementa un client OPC-UA in grado di leggere i dati da un server OPC-UA SCADA o PLC e di trasmetterli al cloud, creando un ponte naturale tra l’architettura SCADA on-premise e il livello IIoT cloud.
Gli Historian SCADA (OSIsoft PI System, AVEVA PI, GE Proficy Historian) sono database specializzati per la cronologia dei processi, con compressione proprietaria (SwingDoor per PI), accesso tramite API PI Web API o SQL e integrazione nativa nei sistemi SCADA. Funzionano on-premise con licenze per tag, che risultano costose su larga scala. I database time-series cloud (InfluxDB, TimescaleDB, AWS Timestream, Azure ADX) sono open-source o SaaS, con un costo proporzionale al volume acquisito, una scalabilità orizzontale illimitata e API REST/MQTT standard. Eziwan scrive direttamente in InfluxDB o TimescaleDB tramite il proprio protocollo di scrittura nativo, semplificando l’architettura dei dati.
Il modello di Purdue (ISA-95) organizza i sistemi OT in zone isolate: la rete OT (livelli 0-3) è separata dalla rete IT (livelli 4-5) da una DMZ (livello 3,5). Questo modello garantisce l’isolamento ma complica l’accesso remoto. L’IIoT con gateway Eziwan rispetta questo modello: il gateway stabilisce esclusivamente una connessione in uscita (zero-inbound-port) tramite OpenVPN verso il cloud, senza aprire alcuna porta in entrata sulla rete OT. La rete SCADA rimane fisicamente isolata e l’accesso remoto avviene tramite il tunnel OpenVPN sotto stretto controllo. Si tratta dell’architettura raccomandata dall’ANSSI per la connessione dei sistemi industriali critici al cloud.
La stragrande maggioranza dei siti industriali è costituita da brownfield: dispongono già di un sistema SCADA operativo, talvolta vecchio di 15 anni, impossibile da sostituire senza incorrere in gravi rischi operativi. L'approccio IIoT intelligente consiste nel non intervenire sul sistema SCADA, ma nell'aggiungere un livello di connettività parallelo. Eziwan si collega alle apparecchiature industriali (PLC, RTU) tramite Modbus, indipendentemente dal sistema SCADA, e invia i dati al cloud. Risultato: supervisione SCADA locale mantenuta + analisi IIoT nel cloud senza compromettere l’infrastruttura esistente. Questo approccio «brownfield» è il più diffuso nei progetti di digitalizzazione industriale in Francia.
Il costo del cloud IIoT comprende: il gateway Eziwan (da 800 a 1500 euro per sito), l'abbonamento al cloud (da 50 a 200 euro per sito al mese) e i costi di archiviazione delle serie temporali (variabili in base al volume). Su 3 anni per 10 siti: da 15.000 a 30.000 euro di CAPEX + da 18.000 a 72.000 euro di OPEX = da 33.000 a 102.000 euro di TCO. Un sistema SCADA on-premise comparabile (WinCC, 10 siti): licenze da 50.000 a 200.000 euro, server 20.000 euro, progettazione 50.000 euro, manutenzione annuale 15.000 euro = da 185.000 a 410.000 euro in 3 anni. L’IIoT su cloud presenta un TCO da 3 a 5 volte inferiore nei casi di supervisione multisito.
L'architettura ibrida emergente combina un sistema SCADA on-premise per il controllo in tempo reale critico e l'IIoT su cloud per l'analisi dei dati, l'accesso remoto e l'integrazione ERP. Il sistema SCADA supervisiona e controlla localmente tramite OPC-UA. Il gateway Eziwan legge i dati OPC-UA provenienti dal sistema SCADA e li trasmette al cloud per l’analisi dei dati e l’accesso remoto. Questa architettura preserva le garanzie di tempo reale e di sicurezza del sistema SCADA, beneficiando al contempo della scalabilità e dell’accessibilità del cloud IIoT. Si tratta dell’architettura raccomandata dall’Industria 4.0 e dal RAMI 4.0 (Reference Architecture Model Industria 4.0).
4 architetture reali che illustrano la complementarità tra SCADA e IIoT
Contesto: Servizio idrico che gestisce un impianto di trattamento (SCADA Wonderware) e 40 stazioni di pompaggio sparse sul territorio
La stazione principale mantiene il proprio sistema SCADA Wonderware per il controllo in tempo reale del trattamento (clorazione, filtrazione, torbidità). Le 40 stazioni di pompaggio sparse sul territorio, prive di un sistema SCADA locale, sono monitorate tramite gateway Eziwan 4G. Il dashboard cloud Eziwan consolida i dati delle 40 stazioni con avvisi via SMS/e-mail. Il bridge OPC-UA collega il sistema SCADA centrale alla piattaforma cloud per una visione unificata. Riduzione del 70% degli interventi in loco grazie al monitoraggio remoto IIoT.
Contesto: Produttore di componenti in plastica con 12 presse a iniezione, senza un sistema di supervisione esistente
Non disponendo del budget necessario per un sistema SCADA completo (almeno 60.000 euro), la PMI ha installato 3 gateway Eziwan per monitorare le 12 presse tramite Modbus TCP. Il dashboard cloud mostra in tempo reale le cadenze, i consumi energetici e i tempi di fermo. Gli avvisi di anomalie di processo vengono inviati ai capisquadra tramite smartphone. Il ROI è stato raggiunto in 8 mesi grazie alla riduzione dei fermi macchina non pianificati e all’ottimizzazione del consumo elettrico.
Contesto: Impianto di raffinazione con sistema SCADA Siemens WinCC per il controllo di processo e necessità di analisi predittiva
Il sistema SCADA WinCC gestisce il controllo in tempo reale dell'unità (pressione, temperatura, portata) con ridondanza della CPU e rete OT isolata. Il gateway Eziwan legge i dati tramite OPC-UA dal server WinCC e li trasmette a una piattaforma di analisi cloud per la manutenzione predittiva dei compressori e degli scambiatori. I dati relativi alle vibrazioni e alle temperature vengono analizzati tramite algoritmi di machine learning per prevedere i guasti con 72 ore di anticipo. Non è necessaria alcuna modifica al sistema SCADA o alla rete OT esistente.
Contesto: Amministratore di immobili responsabile della gestione di 50 edifici dotati di contatori energetici e sistemi di controllo e regolazione (GTB)
Ogni edificio dispone di un gateway Eziwan che legge i contatori energetici (gas, elettricità, acqua) in Modbus RTU e i regolatori GTB in Modbus TCP. Il dashboard cloud raggruppa i 50 edifici con KPI di consumo, punteggio ISO 50001 e avvisi di scostamento. L'integrazione con l'ERP di gestione patrimoniale tramite API REST automatizza la rifatturazione delle spese condominiali. Un sistema SCADA on-premise per ogni singolo edificio sarebbe stato economicamente assurdo per questo caso d’uso.
I 5 errori più comuni nei progetti SCADA e IIoT
Un sistema SCADA industriale supervisiona e controlla i processi critici in tempo reale, in alcuni casi già da 20 anni. Sostituirlo con una piattaforma IIoT basata su cloud nel giro di poche settimane è un grave errore. L'approccio corretto è di tipo additivo: integrare l'IIoT parallelamente al sistema SCADA esistente, senza sostituirlo, iniziando dai dati non critici.
Esporre i controllori SCADA direttamente su Internet (senza DMZ né VPN) per consentire l'accesso alla piattaforma IIoT costituisce una grave falla nella sicurezza. Migliaia di sistemi SCADA industriali sono accessibili pubblicamente su Internet. Il gateway Eziwan con zero-inbound-port è l'unico punto di connessione tra la rete OT e il cloud.
L'implementazione dell'IIoT con connettori proprietari (MQTT Siemens S7 senza server OPC-UA, Modbus non standardizzato) crea una dipendenza dal fornitore. OPC-UA è lo standard interoperabile che garantisce la portabilità dei dati tra SCADA, MES e piattaforme cloud. Preferire sempre OPC-UA quando è disponibile sull'apparecchiatura.
Gli Historian proprietari (OSIsoft PI, AVEVA Historian) applicano una tariffa per tag (punto dati). In un sito con 10.000 punti dati, le licenze annuali superano facilmente i 50.000 euro. L’IIoT cloud con InfluxDB o TimescaleDB prevede una tariffazione in base al volume acquisito e archiviato — con un risparmio dal 60 all’80% per le nuove installazioni prive di sistemi Historian legacy.
L'aggiunta di un gateway IIoT alla rete SCADA senza isolamento fisico (VLAN dedicata, firewall tra il gateway e le apparecchiature SCADA) crea una superficie di attacco. Il gateway deve trovarsi su una VLAN dedicata con accesso esclusivo alle apparecchiature che deve monitorare. Eziwan implementa questa segmentazione in modo nativo tramite le sue politiche di routing selettivo.
SCADA, IIoT o una soluzione ibrida a seconda del vostro settore?
Il sistema SCADA rimane obbligatorio per il controllo in tempo reale dei processi di trattamento (clorazione, filtrazione) e per il rispetto dei requisiti normativi. L'IIoT Eziwan integra queste funzionalità con la supervisione multisito delle stazioni di pompaggio, l'accesso remoto da dispositivi mobili per il personale e gli avvisi su smartphone.
Per una PMI industriale sprovvista di un sistema SCADA esistente e senza budget per un'implementazione completa, la soluzione IIoT cloud Eziwan offre l'80% delle funzionalità al 15% del costo: supervisione delle apparecchiature, monitoraggio della produzione, avvisi, accesso remoto. L'investimento completo in un sistema SCADA può essere rinviato fino al raggiungimento di una dimensione critica.
I processi petroliferi e chimici con SIL (Safety Integrity Level) richiedono sistemi SCADA certificati, dotati di ridondanza e con tempi di risposta in tempo reale rigorosi. L'IIoT integra l'analisi predittiva dei dati di produzione, accessibile dai centri di controllo remoti e dai team operativi in loco.
Il sistema GTB (Gestione Tecnica dell'Edificio) per il monitoraggio dei consumi, il controllo degli impianti di climatizzazione e la gestione degli allarmi non richiede le latenze in tempo reale di un sistema SCADA. L'IIoT cloud con Eziwan offre tutte le funzionalità necessarie con un'architettura più semplice e costi ridotti.
I parchi eolici e gli impianti solari distribuiti su più siti geograficamente distanti rappresentano il caso d'uso ideale dell'IIoT: monitoraggio centralizzato dal cloud, accesso da qualsiasi luogo, analisi della produzione e manutenzione predittiva. Un sistema SCADA on-premise per ogni singolo sito sarebbe economicamente ingiustificato.
Il sistema SCADA controlla e monitora il processo in tempo reale; l'IIoT raccoglie, archivia e analizza i dati su larga scala. Se ben progettata, l'architettura consente la coesistenza di entrambi tramite un bus dati disaccoppiato (OPC UA / MQTT) senza interferire con il livello di controllo.
Modello di gerarchia funzionale (livelli da 0 a 4): individua il sistema SCADA (livello 2) e le piattaforme IIoT/MES (livelli 3-4) e definisce il quadro di riferimento per gli scambi.
Segmentazione di riferimento OT/IT con DMZ industriale (livello 3,5). L'IIoT si connette tramite questa DMZ, mai direttamente alla rete di controllo.
Standard di interoperabilità orientato agli oggetti, sicuro (certificati X.509, crittografia), con modello informativo. Ponte privilegiato SCADA → IIoT.
Protocollo publish/subscribe leggero, ideale per il report-by-exception su collegamenti con limitazioni. Sparkplug B struttura lo spazio dei nomi (UNS) per l'IIoT.
Sicurezza dei sistemi di automazione: zone e condotti, segmentazione, controllo degli accessi — un requisito imprescindibile non appena si collega l’OT al cloud.
Struttura del canale secondario di dati (monitoraggio) parallelo al canale di comando, senza compromettere la disponibilità del processo.
Il canale IIoT è un flusso secondario in lettura, disaccoppiato dal sistema SCADA. Il controllo in tempo reale rimane nell'OT; vengono trasmessi solo i dati di supervisione, filtrati e aggregati a livello periferico (edge).
| Criterio | SCADA | IIoT |
|---|---|---|
| Finalità | Controllo / supervisione | Raccolta / analisi / KPI |
| Modello di scambio | Interrogazione ciclica | Pubblica/sottoscrivi (evento) |
| Latenza target | ms — deterministico | s — best-effort |
| Protocollo tipico | Modbus, OPC UA, IEC 104 | MQTT, OPC UA, REST |
| Ambito dei dati | Sito / processo | Siti multipli / flotta |
| Criticità della disponibilità | Elevata (processo) | Moderata (analitica) |
Regola d'oro: non far mai dipendere un ciclo di controllo da un componente cloud. L'IIoT osserva, non comanda.
Aggiunta di un bridge OPC UA→MQTT nella DMZ, invio dei dati al cloud per i KPI energetici e la manutenzione predittiva, sistema SCADA locale invariato.
Risorse aggiuntive sulle architetture di supervisione industriale
Gateway IIoT non invasivo. Si collega al vostro sistema SCADA e ai vostri PLC esistenti tramite OPC-UA o Modbus. Accesso remoto sicuro, dashboard cloud, nessuna modifica all'infrastruttura esistente.