Perché una VPN per l’IoT?
Un dispositivo connesso che invia dati o che deve essere gestito da remoto solleva un problema immediato di sicurezza: come accedervi senza esporlo? La pratica peggiore — ancora troppo diffusa — consiste nell’aprire una porta (RDP, VNC, interfaccia web) direttamente su Internet. È esattamente ciò che cercano le campagne di ransomware che prendono di mira il settore industriale.
La VPN IoT risolve questo problema creando un tunnel crittografato tra il dispositivo e la piattaforma. Si sovrappongono due utilizzi:
- Trasmissione dei dati sicura dai sensori al cloud;
- Accesso remoto dei tecnici ai controllori logici, alle interfacce uomo-macchina e alle apparecchiature.
Il tunnel di uscita: la chiave per la sicurezza
La differenza fondamentale di una buona VPN industriale è la direzione del tunnel. La connessione parte dal gateway verso il cloud, mai il contrario.
Risultato: da Internet, il sito è invisibile. Non c’è nulla da scansionare, nulla da forzare. L’accesso è possibile solo dopo l’autenticazione sulla piattaforma, con diritti specifici.
VPN per l’IoT vs VPN per il grande pubblico
| Criterio | VPN per utenti privati | VPN IoT / industriale |
|---|---|---|
| Obiettivo | Nascondere la navigazione | Collegare i dispositivi |
| Direzione del tunnel | In uscita dall’utente | In uscita dal dispositivo |
| Porte esposte | Nessuna | Nessuna |
| Gestione | Individuale | Flotta + ruoli |
| Segmentazione IT/OT | No | Sì |
| Registrazione / audit | Limitata | Completa |
Il termine «VPN» è lo stesso, ma l’uso è completamente diverso. Per l’IoT industriale, occorre puntare sulla soluzione VPN industriale.
Dalla VPN al modello Zero Trust
Una VPN ben progettata non consente l’accesso all’intera rete. Il principio del privilegio minimo prevede che un tecnico abbia accesso solo alle apparecchiature di cui ha bisogno, per la durata del suo intervento, con una tracciabilità completa. Si tratta del passaggio dalla VPN «tunnel» al Zero Trust industriale.
- Identità verificata ad ogni accesso (MFA);
- Diritti limitati per sito, dispositivo e utente;
- Sessioni a durata limitata e revocabili;
- Registrazione con data e ora per scopi di audit e conformità NIS2.
Per scegliere tra i due approcci, leggete il confronto VPN vs Zero Trust industriale e la guida Come proteggere l’accesso remoto ai PLC.
L’approccio Eziwan
Con Eziwan, la VPN non è un’opzione da configurare: è integrata nel gateway e attivata di default, secondo un approccio in uscita e zero-trust. È possibile gestire gli accessi, i ruoli e i registri dall’Eziwan Cloud e attivare o disattivare l’accesso di un fornitore in pochi secondi. Continua con la sezione Accesso remoto IoT.