La sicurezza informatica nell'era della rapida digitalizzazione, connettività

Gli ascensori protetti dal software sono fondamentali per prevenire interruzioni e mantenere la fiducia di clienti e passeggeri.

di Shari Parillo

Chiunque abbia seguito l'industria degli ascensori nel recente passato non può non notare i numerosi componenti elettronici integrati nel sistema degli ascensori. Questi prodotti raccolgono dati sulle apparecchiature progettati per migliorare l'efficienza della manutenzione. Le nuove interfacce per i passeggeri offrono esperienze cliente senza soluzione di continuità e una maggiore integrazione negli ecosistemi edilizi. Molti offrono un enorme valore ai manutentori delle apparecchiature degli ascensori, ai proprietari di edifici e al pubblico di guida. Aiutati dalla diminuzione dei costi dell'elettronica e dalle crescenti capacità del software, e supportati dai codici degli ascensori, noi di Otis prevediamo che questa tendenza continui. Prevediamo inoltre l'introduzione di funzionalità avanzate per l'assistenza e la diagnostica per consentire ai tecnici dell'assistenza di diagnosticare e interagire rapidamente con l'ascensore al di fuori del vano corsa o della sala macchine. Prevediamo inoltre di vedere una più ampia applicazione delle funzioni di sicurezza elettronica e l'integrazione di ulteriori funzionalità connesse, che migliorano il comfort del cliente e la disponibilità delle apparecchiature. Anche i prodotti che integrano l'ascensore in un'ampia varietà di sistemi edilizi stanno guadagnando slancio.

Non sorprende che questa rapida digitalizzazione e connettività fornisca anche più percorsi per hacker e perturbatori. Di conseguenza, la domanda pubblica per la sicurezza dei prodotti connessi è in aumento. Ad esempio, a gennaio è entrata in vigore la legge sulla sicurezza dell'Internet of Things (IoT) della California, che richiede l'integrazione di alcune misure di sicurezza di base su un'ampia gamma di apparecchiature commerciali.

I produttori di ascensori sono interessati dalla legge della California, poiché devono aderire alle sue regole per installare gli ascensori nello stato. Oltre a ciò, sempre più clienti pongono domande sofisticate sulla sicurezza dei loro ascensori. Non è insolito che al produttore di ascensori venga consegnato un sondaggio di più pagine per descrivere le specifiche difese di sicurezza integrate nei suoi dispositivi. Ciò include in genere protezioni tramite password, misure di sicurezza wireless e funzionalità di comunicazione crittografiche e di certificati. Molti sondaggi possono essere difficili da gestire per un produttore di ascensori, poiché sono generalmente creati da reparti di tecnologia dell'informazione (IT) e sono pensati per l'installazione di computer o server. Ad esempio, potrebbe essere abbastanza semplice verificare la protezione antivirus e le capacità di aggiornamento per i tipici sistemi IT, ma potrebbe essere piuttosto difficile spiegare allo stesso modo la sicurezza dell'IoT personalizzato o dei prodotti per ascensori incorporati. Ci aspettiamo che l'interesse dei clienti per la sicurezza continui come risultato naturale dei progressi tecnologici nel settore degli ascensori.

Come spiegato in “Cybersecurity Best Practices” (ELEVATOR WORLD, aprile 2020), la linea guida della National Elevator Industry, Inc. (NEII), Best practice per la sicurezza informatica nel settore degli ascensori e delle scale mobili, pubblicato nel 2019, è un utile riferimento sulle migliori pratiche per integrare e stabilire la sicurezza informatica dei prodotti in modo che noi, come industria, possiamo affrontare le nuove sfide legali e le domande dei clienti. All'inizio di quest'anno, sono stati avviati i lavori per rivedere ulteriormente questa linea guida in collaborazione con esperti del settore informatico per garantire che rifletta le più recenti migliori pratiche relative alle misure e ai processi di sicurezza informatica che devono essere incorporati nella progettazione, nello sviluppo e nel ciclo di vita dei componenti dell'ascensore. Quest'anno è prevista la pubblicazione di una revisione che integrerà questi miglioramenti e fornirà una guida avanzata al nostro settore verso lo sviluppo di prodotti sicuri.

Nel frattempo, l'Organizzazione internazionale per la standardizzazione (ISO) ha tenuto la riunione iniziale ISO/TC 178/WG 12 lo scorso ottobre per iniziare a redigere ISO 8102-20 Requisiti elettrici per ascensori, scale mobili e tappeti mobili - Parte 20: Cybersecurity. Questo standard farà leva sulle linee guida informatiche delle migliori pratiche NEII e ISA/IEC 62443, Sicurezza per i sistemi di controllo e automazione industriale, che è uno standard di sicurezza informatica ampiamente accettato per i controlli industriali.

La ISO 8102-20, che mira a ottenere l'accettazione internazionale, fornirà al produttore regole e linee guida più concrete per implementare caratteristiche di sicurezza specifiche nei sistemi e nei componenti degli ascensori. Questo può essere ricondotto ai requisiti IEC 62443. La data di pubblicazione prevista è il 2022. L'integrazione e/o il riferimento ai codici degli ascensori dovrebbe seguire la pubblicazione. Ciò consentirà al nostro settore di diventare più normalizzato per quanto riguarda l'applicazione delle funzionalità di sicurezza informatica dei prodotti nei prodotti per ascensori.

Per standardizzare il settore in relazione alla sicurezza informatica, i fornitori di apparecchiature per ascensori hanno la responsabilità di applicare le migliori pratiche di sicurezza informatica attuali e applicabili alle apparecchiature. Utilizzare le linee guida NEII e dedicare personale in grado di applicare pratiche di progettazione mature è fondamentale per evitare interruzioni dei prodotti e servizi del nostro settore da parte di attori malintenzionati e mantenere la fiducia dei nostri clienti e del
pubblico a cavallo.