Con una presenza globale, una clientela esclusiva e un investimento in
ricerca e sviluppo profuso nell'arco di 50 anni, Vmi Group era alla
ricerca di un partner altamente affidabile che consentisse all'azienda
di ottimizzare i costi e accrescere la sicurezza del proprio patrimonio
intellettuale.
Con tanti ingegneri impegnati sul campo a
prestare assistenza su macchinari altamente sofisticati per la
produzione di pneumatici, Vmi Group necessitava in prima istanza di un
sistema di controllo accessi sicuro ai propri plc, che gestisse
centralmente i diversi diritti utente e salvaguardasse il patrimonio
intellettuale aziendale. Tale soluzione doveva essere particolarmente
resistente agli attacchi di hacking a cui sarebbe stata sottoposta e
anche costantemente aggiornata, per rispondere alle minacce alle quali un'azienda operante in ambito internazionale è esposta.
A tale esigenza ha risposto Wibu-Systems con CodeMeter ExProtector, una soluzione per lo sviluppo
facilitato in ambiente embedded di una protezione della proprietà
intellettuale, dell'integrità del codice da
manomissioni e della gestione delle licenze software. CodeMeter
ExProtector, che è stato implementato agevolmente su software già compilato,
senza interventi diretti sul codice, utilizza algoritmi crittografici simmetrici (come Des e
Aes) e asimmetrici (quali Rsa ed Ecc), di funzioni hash e
certificati digitali, per proteggere e firmare il software. Altre sue caratteristiche sono la creazione di liste di
revoca dei certificati e verifica concatenata dei certificati dal
boot loader al sistema operativo, all'applicazione, ai suoi dati di
configurazione e, nuovamente, a ritroso.
CodeMeter ExProtector fornisce una suite di strumenti di sicurezza
adatti a tutti i processi di automazione e consente agli sviluppatori
di proteggere il proprio know-how da contraffazione, reverse engineering
e attacchi cibernetici. Esso impedisce la manipolazione del codice e
assicura che il sistema operativo e le applicazioni sviluppate
siano avviati solo dopo l'esecuzione di un boot sicuro. Una volta
protetto il software dalla pirateria, con una combinazione dei più
moderni algoritmi crittografici, CodeMeter ExProtector consente al
vendor di tradurre il know-how tecnico in strategie di monetizzazione
del software, mediante un'agile gestione delle licenze, una creazione di
nuovi modelli di vendita, un'integrazione nelle piattaforme di back
office per Crm, Erp ed e-commerce e una semplificazione dei processi logistici.
I vantaggi
Il software di Vmi contiene algoritmi essenziali al controllo
dell'operatività dei macchinari. Grazie all'introduzione della
tecnologia di Wibu-Systems, le password per l'accesso e l'intervento su
tale software non sono più salvate in chiaro su una macchina locale,
ma crittografate e distribuite su speciali chiavi. La centralizzazione
della soluzione consente di allocare le chiavi con precisione, ai singoli ingegneri sul campo e in
funzione delle specifiche circostanze. È proprio l'amministrazione
unica dalla sede ad assicurare che gli ingegneri dispongano delle
risorse di cui necessitano, e dei diritti per accedere alle sole
porzioni di codice su cui devono intervenire, per il solo frangente
necessario. L'insieme di gestione evoluta delle password, crittografia e
autenticazione, permette a Vmi di capitalizzare l'intero
investimento profuso nello sviluppo della propria proprietà
intellettuale, minimizzando il rischio di frode.
Il progetto, tendenzialmente focalizzato sul fronte security, ha indirettamente portato
vantaggi anche dal punto di vista della safety: la sicurezza di sapere che il
software non può essere manipolato o addirittura interamente sostituito,
sgrava i responsabili di produzione e di azienda da rischi di
malfunzionamento delle macchine e dagli eventuali incidenti legati a questo particolare aspetto.
A beneficiare della soluzione di Wibu-Systems è, in definitiva, l'efficienza produttiva dei macchinari, che migliorano la propria continuità di servizio perché, grazie alla prevenzione delle manomissioni del codice, hanno una funzionalità più regolare, non devono essere fermate per manutenzioni e ripristini straordinari. Altri risparmi si ottengono in termini
logistici: con il contenimento degli interventi non programmati per far fronte
ad attacchi al software e l'aggiornamento remoto del
software, gli spostamenti dei tecnici sono ridotti.
Indirettamente, l'efficienza produttiva si esplica anche attraverso una
protezione dei dati proprietari che il cliente affida al produttore:
garantendo la produzione dei soli lotti concordati, il cliente
sarà maggiormente interessato a mantenere una collaborazione di
ampio respiro.
