Istruttore: Oltre
ai computer e ai server standard, esistono
molti altri dispositivi che utilizzano le nostre reti e che
costituiscono l'Internet degli oggetti.
Il termine Internet degli oggetti viene utilizzato
per descrivere una rete globale di apparecchi e dispositivi
personali dotati di sensori,
software e connettività di rete per segnalare
dati di stato e di configurazione.
Questi dispositivi IoT possono essere
gestiti da remoto su una rete IP, come Internet.
Probabilmente avete visto o addirittura
utilizzato alcuni di questi dispositivi,
come i sistemi di automazione degli edifici e delle abitazioni,
i controllori di riscaldamento, ventilazione e condizionamento
dell'aria, i sistemi video IP, i sistemi audiovisivi, i sistemi di controllo
degli accessi fisici e le apparecchiature
scientifiche e industriali.
I sistemi di automazione degli edifici e
delle abitazioni si concentreranno sulla gestione
dei sistemi di illuminazione, HVAC, acqua e sicurezza.
Questi sistemi gestiscono in modo efficiente tutti i
dispositivi in tempo reale per risparmiare sui costi delle
utenze e aumentare il comfort degli occupanti di un edificio.
È importante ricordare che tutti questi sistemi
che possono essere distribuiti negli edifici dei vostri
uffici devono assicurarsi di non avere problemi di interferenza
con altri dispositivi wireless che potrebbero essere in
funzione, oltre ad assicurarsi che i dispositivi
siano correttamente abilitati alla sicurezza
e che l'alimentazione sia fornita a tali dispositivi utilizzando
la rete Ethernet o un alimentatore a batteria.
Anche se a volte questi sistemi possono
essere inseriti nella nostra rete aziendale
per aumentarne la gestibilità, non è considerata una buona
idea e va contro le best practice.
Dispositivi di questo tipo dovrebbero invece essere
collocati su una rete propria, segmentata rispetto
alla rete aziendale.
Se avete bisogno di un esempio per dimostrare al
vostro CIO la necessità di una rete separata per questi
dispositivi, basta guardare al 2014 e alla violazione di Target.
In questo caso gli hacker si sono introdotti nella rete
aziendale sfruttando una falla nel sistema di controllo
HVAC e l'hanno utilizzata per accedere alla
rete del punto vendita e rubare
i dati delle carte di credito.
Credetemi, la segregazione dei dispositivi IoT è di fondamentale importanza
per la sicurezza della rete aziendale.
I sistemi video con protocollo Internet o IP sono un
altro tipo di dispositivo IoT in cui ci si può imbattere.
Questi sistemi video IP forniscono alle aziende
un eccellente metodo di collaborazione a distanza
utilizzando sistemi come le suite di videoconferenza e Skype.
Questa funzionalità ha permesso alle organizzazioni
di risparmiare un sacco di soldi per i viaggi,
perché i dipendenti possono ora condurre riunioni virtualmente
attraverso un flusso video sincrono basato su IP dalla loro sala
conferenze, invece di dover volare
attraverso il paese per avere una riunione
di persona.
Quando si implementa un sistema video IP, è necessario
considerare il livello di qualità
del servizio desiderato, o QoS, che sarà necessario per
il funzionamento del sistema.
Inoltre, queste suite di streaming video
richiedono un'ampia larghezza di banda,
per cui è necessario tenerne conto nella progettazione dell'architettura
di rete.
Inoltre, questi sistemi possono
costare molto in anticipo.
Ad esempio, una soluzione video IP per sale conferenze che ho installato
in una delle mie precedenti organizzazioni
è costata quasi 25.000 dollari per le apparecchiature e l'installazione.
Anche questi sistemi richiedono patch di sicurezza e devono
essere considerati come parte della
postura di sicurezza dell'organizzazione.
I sistemi audio-video dell'organizzazione
possono essere collegati anche tramite reti IP.
Ad esempio, l'interfaccia digitale seriale ad alta definizione viene
utilizzata per trasmettere produzioni video in diretta in
tutto il mondo o in tutto l'edificio.
In molti centri operativi di sicurezza,
ci saranno diversi display sparsi per la stanza,
tutti controllati e instradati attraverso
un sistema di commutazione video digitale
che funziona su una rete IP.
Anche in questo caso, la rete per questo sistema
video deve essere fisicamente
o logicamente separata dalla rete di produzione.
Ora anche i sistemi di controllo degli accessi
fisici, come i lettori di prossimità, i sistemi di controllo degli
accessi, le telecamere di sicurezza e i lettori
biometrici, possono comunicare attraverso le reti IP.
Questi dispositivi vengono utilizzati
per determinare se a qualcuno deve essere
concesso l'accesso a una stanza protetta, comunicando
al server di autenticazione attraverso la rete IP.
A causa dell'elevata sicurezza che questi dispositivi devono garantire,
dovrebbero essere collocati su una rete separata
con protezioni aggiuntive rispetto alla rete aziendale
standard dell'organizzazione.
I dispositivi scientifici e industriali si
trovano negli ospedali, nelle
fabbriche e nei laboratori.
Un tempo questi dispositivi non erano collegati, ma nel corso degli
anni hanno iniziato a migrare anche sulle nostre reti IP, consentendo
il monitoraggio e la gestione centralizzata
di tutti questi dispositivi.
Questi dispositivi, tuttavia, possono rappresentare un rischio
significativo per la nostra rete, perché non possono essere
facilmente aggiornati o patchati quando vengono scoperti dei bug.
È quindi fondamentale fornire loro una propria rete
fisica o logica, in modo che possano rimanere
isolati dal resto della nostra rete aziendale.
Quando si esaminano i diversi dispositivi IoT, in genere
è possibile suddividerli in
una delle quattro categorie di componenti.
Si tratta dell'hub e del sistema di controllo,
dei dispositivi intelligenti, degli indossabili o dei sensori.
Ora l'hub e il sistema di controllo saranno
utilizzati come punto centrale di comunicazione
per molti dispositivi IoT di automazione e controllo, perché molti
di essi si affidano a protocolli diversi, come Z-Wave
e Zigbee per il collegamento in rete, invece di affidarsi
a elementi come Wi-Fi e Bluetooth.
Per far funzionare tutto ciò, i dispositivi IoT hanno bisogno di un sistema
di controllo o di un hub intelligente per i diversi dispositivi
e sensori che vi saranno collegati.
Ad esempio, se in casa avete un Amazon Echo, questo è un perfetto
esempio di hub e sistema di controllo che può essere utilizzato
per controllare tutti
gli altri dispositivi e sensori intelligenti.
Poi ci sono i dispositivi intelligenti e questi sono gli endpoint IoT, che si
collegheranno all'hub centrale o al sistema
di controllo per fornire un qualche
tipo di automazione o funzione.
Ad esempio, se avete una lampadina intelligente, un
campanello video o un termostato Nest, questi sono
tutti esempi di dispositivi intelligenti.
Nel mio studio, ad esempio, utilizzo un'ampia gamma di dispositivi
intelligenti per controllare il mio ambiente, tra cui
un termostato intelligente per controllare la temperatura, lampadine
intelligenti che mi permettono di controllare
il colore e il tono dell'illuminazione e prese
intelligenti che mi consentono di accendere o spegnere
vari dispositivi nel mio studio usando semplicemente la voce.
Ad esempio, se dico al mio sistema intelligente
di prepararsi per le riprese, esso accenderà
la telecamera, le luci, il condizionatore e tutte le altre apparecchiature
necessarie per iniziare a registrare.
Se invece gli dico di prepararsi per i podcast, spegnerà
tutto ciò che non mi serve per registrare
un podcast audio e mi imposterà
solo la registrazione audio.
È un modo comodo per risparmiare tempo
e per evitare di dover accendere 10 o 15 dispositivi
diversi sparsi per il mio studio.
In terzo luogo, abbiamo gli indossabili.
Gli indossabili sono una categoria di dispositivi IoT
progettati come accessori che possono essere indossati.
Questo include orologi intelligenti, braccialetti, fitness tracker,
occhiali intelligenti e cuffie.
Fondamentalmente, un wearable è solo un dispositivo intelligente
progettato per essere indossato, altrimenti
è solo considerato un altro dispositivo intelligente in un fattore
di forma diverso.
La quarta categoria che abbiamo è nota come sensore.
Oggi un sensore IoT può essere utilizzato
per misurare molte cose diverse, tra cui la temperatura,
il suono, la luce, l'umidità, la pressione, la prossimità, il movimento,
il fumo, il fuoco, la frequenza cardiaca e molte altre cose.
Anche in questo caso, i dispositivi intelligenti, gli
indossabili e i sensori potrebbero collegarsi
all'hub centrale e al sistema di controllo utilizzando
una serie di metodi di comunicazione per inviare i dati.
Questo include elementi come Z-Wave, Zigbee, Wi-Fi
e Bluetooth, a seconda delle capacità dell'hub
e del sistema di controllo specifici.