SCADA — Controllo di supervisione e acquisizione dati
Definizione
SCADA (Supervisory Control and Data Acquisition — Sistema di controllo e acquisizione dati) indica un sistema informatico industriale che garantisce la supervisione, il controllo e l'acquisizione dei dati di un processo industriale o di un'infrastruttura distribuita, in tempo reale e da remoto.
Un sistema SCADA consente a un operatore di visualizzare lo stato complessivo di un impianto — fabbrica, rete di distribuzione idrica, rete elettrica, conduttura — da un'interfaccia centralizzata, di acquisire i dati di campo, di attivare allarmi in caso di anomalie e di intervenire a distanza sulle apparecchiature (aprire una valvola, avviare una pompa, modificare un valore di riferimento).
Il termine SCADA viene talvolta utilizzato erroneamente come sinonimo di software di supervisione (HMI). In realtà, SCADA indica l'architettura completa: dal campo (sensori, RTU, PLC) fino al centro di controllo.
Architettura SCADA tradizionale
Un sistema SCADA è generalmente composto da quattro livelli:
Componenti principali di un sistema SCADA
MTU — Master Terminal Unit
L'MTU è il cervello del sistema SCADA. È il server centrale che:
- Interroga periodicamente le RTU e i PLC sul campo (polling)
- Riceve i dati in modalità push (non richiesta, tramite DNP3 o IEC 60870)
- Archivia i dati in un database in tempo reale (historian)
- Gestisce gli allarmi e gli eventi
- Distribuisce i dati alle postazioni operatore (HMI)
RTU — Unità terminale remota
Le RTU sono apparecchiature di campo che acquisiscono i dati dai sensori e dagli attuatori e li trasmettono all'MTU. Sono progettate per siti isolati e comunicazioni a lunga distanza. Vedi la definizione completa: RTU.
IHM / HMI — Interfaccia uomo-macchina
L'IHM (Interfaccia Uomo-Macchina, o HMI in inglese) è l'interfaccia grafica che consente all'operatore di visualizzare lo stato del processo, di confermare gli allarmi e di inviare comandi. I sinottici animati (schemi di controllo), i grafici di andamento in tempo reale e i rapporti sugli allarmi sono gli elementi tipici di un'interfaccia HMI SCADA.
Rete SCADA
La rete di comunicazione tra l'MTU e le RTU/PLC può utilizzare diversi mezzi di trasmissione a seconda dei vincoli geografici: fibra ottica (per i siti vicini), Ethernet/IP su rete privata, radio (UHF/VHF, LoRa), 4G/LTE o satellite per i siti più isolati.
Registratore di dati
Il registratore di dati (PI di OSIsoft, Wonderware Historian, InfluxDB) memorizza i valori con data e ora su lunghi periodi (mesi, anni) ai fini dell'analisi delle tendenze, della conformità normativa e dell'ottimizzazione dei processi.
SCADA su rete 4G/LTE
Negli impianti moderni o nelle migrazioni di sistemi esistenti, la rete SCADA ricorre sempre più spesso al 4G LTE industriale come mezzo di comunicazione, in sostituzione o a integrazione dei collegamenti radio o in fibra ottica proprietari.
L'architettura tipica di un sistema SCADA 4G/LTE funziona in questo modo:
- In ogni sito remoto, un router 4G industriale (o un gateway Eziwan) collega l'RTU o il PLC locale alla rete cellulare.
- Tra ogni sito e il centro di supervisione viene stabilito un tunnel VPN (OpenVPN o IPsec) crittografato, che garantisce la riservatezza e l’integrità delle comunicazioni SCADA.
- Il server SCADA comunica con le apparecchiature remote tramite il loro protocollo nativo (DNP3, IEC 60870-5-104, Modbus TCP) incapsulato nel tunnel VPN.
I vantaggi del 4G per il sistema SCADA sono numerosi: rapida implementazione, ampia copertura nazionale, costi ridotti rispetto ai collegamenti dedicati e larghezza di banda sufficiente per il monitoraggio standard.
Differenza tra SCADA e IIoT
Sebbene condividano obiettivi comuni (visibilità delle apparecchiature industriali, raccolta dei dati), SCADA e IIoT rappresentano approcci architettonicamente diversi:
| Criterio | SCADA tradizionale | IIoT / Cloud industriale |
|---|---|---|
| Architettura | Centralizzata, on-premise | Distribuita, cloud-native |
| Tempo reale | Da meno di un secondo a pochi secondi | Da pochi secondi a minuti (accettabile per la supervisione) |
| Protocolli | DNP3, IEC 60870, Modbus | MQTT, AMQP, OPC-UA su MQTT, HTTP/REST |
| Sicurezza | Rete OT isolata, DMZ | Zero-trust, crittografia end-to-end |
| Scalabilità | Limitata (da centinaia a migliaia di punti) | Quasi illimitata (milioni di sensori) |
| Manutenzione | Onerosa (server in loco) | Leggera (SaaS) |
| Costo iniziale | Elevato | Ridotto |
Il sistema SCADA rimane indispensabile per le applicazioni di controllo critico (apertura/chiusura di valvole, interruttori automatici), dove la latenza e la disponibilità sono fondamentali. L'IIoT integra il sistema SCADA per la supervisione estesa, l'analisi dei dati, la manutenzione predittiva e il consolidamento multisito.
SCADA + gateway cloud Eziwan
Il Gateway Eziwan consente di estendere un sistema SCADA esistente al cloud senza sostituire l'infrastruttura esistente:
- Il gateway si collega alle RTU e ai PLC tramite i loro protocolli nativi (Modbus, DNP3).
- Trasmette i dati in parallelo al server SCADA locale e alla piattaforma cloud Eziwan.
- Gli operatori accedono alle schermate SCADA dalle loro postazioni abituali, mentre i responsabili di produzione visualizzano i KPI sulla dashboard di Eziwan da qualsiasi browser.
- Gli avvisi SCADA possono essere replicati in Eziwan per una notifica multicanale (e-mail, SMS, webhook).
I principali software SCADA presenti sul mercato
| Software | Produttore | Punti di forza | Utilizzo tipico |
|---|---|---|---|
| Ignition | Inductive Automation | Architettura web, moduli illimitati, prospettiva mobile, prezzo fisso | Multisettoriale, nuovi impianti |
| WinCC / WinCC OA | Siemens | Integrazione nativa con S7, TIA Portal, WinCC Unified HTML5 | Settore industriale Siemens, automotive, chimico |
| InTouch / System Platform | AVEVA | Mercato petrolchimico, solida tradizione, MES integrato | Petrolio e gas, industria pesante |
| iFIX | GE Digital / Emerson | FDA 21 CFR Parte 11, mercati farmaceutico e agroalimentare | Farmaceutico, biotecnologie, alimenti e bevande |
| Panorama E2 | Codra | SCADA francese, multilingue, settore idrico e ambientale | Servizi pubblici francesi |
| Zenon | Copa-Data | Settore energetico, gestione delle sottostazioni, ridondanza | Energia, trasporti ferroviari |
| Citect SCADA | AVEVA | Settore minerario ed elettrico, archiviazione a lungo termine | Miniere, acqua, energia |
Historian — archiviazione dei dati di processo
Uno historian è un database di serie temporali specializzato nell'archiviazione ad alta densità dei dati di monitoraggio: milioni di tag con data e ora e compressione senza perdita di dati. Rappresenta la memoria a lungo termine del sistema SCADA.
| Historian | Produttore | Caratteristiche |
|---|---|---|
| OSIsoft PI System (AVEVA PI) | AVEVA | Standard del settore petrolifero; compressione Swinging Door |
| Wonderware Historian | AVEVA | Integrato nella suite InTouch/System Platform |
| InfluxDB | InfluxData | Open source, cloud-native, query Flux — in crescita nell'IIoT |
| TimescaleDB | Timescale | Estensione per serie temporali di PostgreSQL — integrazione SQL esistente |
| Ignition Tag Historian | Inductive Automation | Integrato con Ignition, archiviazione in database SQL (MySQL, MSSQL, PostgreSQL) |
Sicurezza informatica dei sistemi SCADA — requisiti NIS2
I sistemi SCADA sono tra i principali bersagli degli attacchi informatici rivolti agli operatori di importanza vitale (OIV) e alle entità essenziali NIS2 (acqua, energia, sanità, trasporti). Gli incidenti NotPetya (2017), Triton (2017 — attacco al sistema di sicurezza Triconex) e l'attacco alla rete idrica di Oldsmar (2021) hanno dimostrato i rischi concreti.
Misure minime raccomandate dall'ANSSI per i sistemi SCADA collegati a reti 4G/LTE o a Internet:
- Segmentazione della rete: rete SCADA/OT isolata dalla rete IT e da Internet tramite un firewall industriale o una DMZ. Nessun accesso diretto a Internet verso il sistema SCADA.
- Accesso remoto esclusivamente tramite VPN: manutenzione e supervisione esclusivamente tramite VPN con autenticazione forte (X.509 + 2FA), mai tramite RDP diretto o accesso esposto.
- Gestione delle patch: server SCADA aggiornato. I sistemi SCADA legacy basati su Windows XP/7 senza aggiornamenti sono vettori di intrusione comuni.
- Autenticazione forte: 2FA per l’accesso al sistema SCADA; nessun account condiviso (un account = una persona identificata).
- Registro di audit: registrare le connessioni, le modifiche alla configurazione e i comandi di azionamento. Periodo minimo di conservazione raccomandato: 12 mesi (NIS2 articolo 21).
- Backup offline: configurazione SCADA (tag, allarmi, cronologie) salvata su supporto scollegato dalla rete. Ripristino testato regolarmente.
Il Gateway Eziwan applica il principio "zero-inbound-port" sul lato del sito: il sistema SCADA non è mai esposto direttamente su Internet, ma comunica tramite il tunnel VPN in uscita dal gateway.
Risorse correlate
- Monitoraggio multisito con Eziwan
- RTU — Remote Terminal Unit
- VPN OpenVPN/IPSec per l'industria
- Casi d'uso: monitoraggio delle risorse idriche e della rete fognaria
Domande frequenti
A cosa serve un sistema SCADA?
Per supervisionare e gestire un processo industriale: acquisizione dei dati di campo (tramite RTU, PLC), visualizzazione su schemi sinottici, allarmi, registrazione storica e comandi a distanza. È lo strumento centrale delle sale di controllo.
Qual è la differenza tra SCADA e piattaforma IIoT?
Il sistema SCADA controlla il processo in tempo reale all'interno di un ambito definito; la piattaforma IIoT aggrega i dati provenienti da numerosi siti nel cloud a fini di monitoraggio, analisi e manutenzione. I due sistemi si completano a vicenda piuttosto che contrapporsi.
È possibile collegare un sistema SCADA tramite 4G LTE?
Sì: con un router 4G industriale, un tunnel VPN e la prioritizzazione dei flussi, la latenza 4G (30-60 ms) è ampiamente compatibile con i cicli di polling SCADA. Migliaia di siti di telegestione funzionano in questo modo.
SCADA su cloud o on-premise?
L'on-premise garantisce il controllo locale sui dati in tempo reale critici; il cloud offre il consolidamento multisito, l'accesso remoto e la riduzione dei costi di infrastruttura. La scelta dipende dalla criticità e dalla dispersione dei siti.
Risorse correlate
- SCADA cloud — monitorare i propri siti dal cloud
- SCADA vs IIoT — il confronto dettagliato
- Guida: SCADA su 4G LTE — l'architettura completa
- SCADA cloud o on-premise? — la guida alla scelta
- RTU — Remote Terminal Unit — il collettore di campo del sistema SCADA