Riassunto analitico
L'Industria 4.0 ha rivoluzionato i processi produttivi, introducendo tecnologie digitali che hanno incrementato l'efficienza operativa. Tuttavia, questo progresso ha anche evidenziato vulnerabilità significative nella sicurezza informatica ed ha portato il Parlamento Europeo ad istituire un nuovo “Regolamento” per le industrie connesse in rete. Uno degli obiettivi richiesti da questo regolamento è l'aumento della sicurezza informatica in modo tale da evitare attacchi da agenti malevoli, in particolare si mette in luce la necessità di autenticare gli utenti che utilizzano macchinari industriali.
Le soluzioni tradizionali basate su password sono spesso deboli e soggette a furti o attacchi informatici, rappresentando un rischio concreto per la sicurezza dei sistemi industriali. L’idea proposta in questa tesi è quella di fare uso delle pratiche dello stato dell’arte dell’autenticazione in ambito web ed implementare la stessa in un contesto industriale.
L'autenticazione senza password si basa sull'utilizzo di passkey, offrendo un metodo sicuro e conveniente per l'accesso ai sistemi industriali. Le passkey si basano su crittografia asimmetrica e metodi di autenticazione locale (come un PIN o un'impronta digitale) per generare una chiave univoca per ogni coppia account-dispositivo.
Questa tesi propone un progetto innovativo per l'implementazione di un sistema di autenticazione senza password nell'Industria 4.0, volto a mitigare le minacce informatiche e migliorare l'accesso ai macchinari in termini di sicurezza e usabilità utilizzando il paradigma dell’attuale stato dell’arte per l’autenticazione web. Lo studio si avvale di una simulazione di rete industriale, in cui vengono emulati PLC (Programmable Logic Controller) e HMI (Human-Machine Interface), basata su Docker utilizzando le architetture e i protocolli facenti parte lo stato dell’arte in ambito industriale, usando Python come linguaggio di programmazione. Il progetto implementa anche un nodo industriale fisico composto da un Raspberry Pi e un braccio robotico.
L'utilizzo di passkey e la simulazione di una rete industriale consentiranno di valutare l'efficacia del sistema in scenari realistici.
|
