Connettività E sicurezza: perché separarle è un errore
Un router 4G senza VPN espone la rete OT a gravi rischi. La tentazione di «aprire semplicemente la porta 502 di Modbus» o di «attivare il port forwarding RDP» per accedere a un’interfaccia uomo-macchina (HMI) è reale, ma si tratta di una delle pratiche più pericolose nell’ambito dell’OT connesso.
Migliaia di apparecchiature industriali sono presenti su Shodan (motore di ricerca dedicato ai servizi esposti su Internet) con i loro registri Modbus direttamente accessibili senza autenticazione. Nel 2021, un hacker ha modificato i livelli di cloro in un impianto di trattamento delle acque in Florida tramite un accesso diretto a TeamViewer.
Il router 4G con VPN integrata risolve questo problema alla radice: la VPN è attivata di default, la rete OT non è mai esposta su Internet e l’accesso remoto è protetto tramite autenticazione e crittografia.
Come funziona un router 4G + VPN
Vantaggi della VPN integrata rispetto alla VPN esterna
| Criterio | VPN integrata nel router | VPN esterna separata |
|---|---|---|
| Numero di dispositivi | 1 | 2 (router + dispositivo VPN) |
| Configurazione | Singola (tutto in uno) | Doppia (router + VPN) |
| Spazio nell’armadio | Minimo | Doppio |
| Punto di guasto | 1 | 2 |
| Garanzia VPN attiva | Sì (firmware integrato) | Da verificare |
| Costo | Inferiore | Superiore |
| Manutenzione | Un solo dispositivo da aggiornare | Due |
Zero-Touch Provisioning: implementazione senza l’intervento di un tecnico di rete
Il principale vantaggio operativo di un router 4G con VPN integrata è il zero-touch provisioning: il router esce dalla fabbrica con la configurazione già precaricata (APN, parametri VPN, certificati). Una volta sul posto, il tecnico collega l’alimentazione e le apparecchiature sul campo. In 3-5 minuti, il router è connesso, la VPN è attiva e il sito è visibile nella piattaforma cloud.
Nessun telefono collegato alla rete, nessuna configurazione manuale dell’indirizzo IP, nessuna gestione dei certificati VPN. È proprio questo che permette di implementare 50 sedi in pochi giorni.
L’approccio Eziwan
L'Eziwan Gateway è un router 4G con VPN integrata (OpenVPN + IPSec), doppia SIM M2M, porta RS-485 nativa e provisioning zero-touch. La VPN è attiva per impostazione predefinita sin dal primo avvio, con certificati generati e distribuiti automaticamente dall'Eziwan Cloud.
Per approfondire: VPN industriale sicura, accesso remoto al PLC industriale e accesso remoto senza apertura di porte.