AO465

OTTOBRE 2025 AUTOMAZIONE OGGI 465 | 51 SPECIALE era più adeguato a proteggere i nostri asset” spiega Miguel Borges, IT director di Galucho. “Avevamo bisogno di una soluzione più sta- bile e scalabile, con la sicurezza integrata nel suo nucleo”. Dopo un’attenta valutazione di diverse soluzioni concorrenti, Galucho ha scelto Fortinet. “I firewall di rete, gli switch e i punti di accesso wi-fi di Fortinet hanno mo- strato performance eccellenti e hanno soddi- sfatto tutti i nostri requisiti tecnici” conferma Borges. “Ma, cosa ancora più importante, tutti questi componenti operano in modo integrato sotto un’unica piattaforma di ge- stione e sicurezza, offrendoci piena visibilità e controllo sull’intera infrastruttura”. Elemento centrale della nuova rete sicura di Galucho è il FortiGate Next-Generation Firewall (Ngfw), che, oltre a garantire una protezione avanzata contro le minacce, è in grado di identificare migliaia di tipi di traffico, inclusi molti protocolli proprietari tipici degli ambienti OT. Grazie al Security Processor Unit (SPU) progettato su misura, FortiGate NGFW può gestire queste attività di sicurezza senza compromettere throughput e latenza, anche nel caso di traffico cifrato SSL. Il ‘sistema unificato di gestione e sicurezza’ a cui fa riferimento Borges è reso possibile da un sistema operativo di sicurezza comune, FortiOS, che costituisce la base di tutte le so- luzioni del Fortinet Security Fabric. Le recenti evoluzioni di FortiOS permettono al team IT Galucho dispone di impianti produttivi in Portogallo, a Sintra e ad Albergaria-a-Velha (Aveiro), e collabora con partner locali in Algeria di Galucho di visualizzare tutti gli asset della rete OT all’interno di FortiManager, organiz- zati secondo le topologie prescritte dal mo- dello Purdue, un’architettura di riferimento per la segmentazione della sicurezza nei network ICS. Dalla stessa interfaccia, il perso- nale IT può anche monitorare i flussi di traf- fico OT e definire nuove policy. Sicurezza dell’ambiente enterprise Nel dominio enterprise (IT) della rete, Galu- cho ha accolto con favore l’approccio For- tinet LAN Edge, che prevede l’integrazione degli switch Ethernet FortiSwitch e degli access point FortiAP all’interno dell’architet- tura di sicurezza. Questo modello consente di ridurre la complessità per il personale IT, rafforzare la sicurezza lungo tutta la rete e contenere i costi operativi. Le soluzioni For- tiSwitch e FortiAP sono disponibili in un’am- pia gamma di velocità, densità di porte e formati, inclusi modelli rugged progettati per operare in ambienti soggetti a forti va- riazioni di temperatura. Galucho ha sfruttato appieno la flessibilità dell’offerta Fortinet LAN Edge per garantire un accesso sicuro e affidabile in tutti i propri impianti produttivi. Per una protezione avanzata degli endpoint, in particolare per l’accesso wireless, Galucho ha implementato il FortiClient Fabric Agent, estendendo così il Fortinet Security Fabric anche ai dispositivi client mobili dell’azienda. Questo consente agli utenti in mobilità e da remoto di accedere in modo sicuro alle ri- sorse di rete, offrendo al team IT una visione unificata degli endpoint, utile per monitorag- gio, enforcement della compliance e repor- ting. L’applicazione delle policy è oggi molto più semplice, grazie alla gestione unificata di FortiSwitch e FortiAP come estensioni logi- che dei firewall FortiGate Ngfw. Ogni volta che il team IT definisce una nuova policy di accesso, i FortiGate Ngfw la applicano au- tomaticamente sia all’accesso cablato sia a quello wireless su scala aziendale. Inoltre, l’integrazione nativa di FortiGate, FortiSwitch, FortiAP e FortiManager all’in- terno del Fortinet Security Fabric consente l’adozione di un’architettura cybersecurity mesh, che rafforza significativamente la po- stura di sicurezza di Galucho. Grazie a funzio- nalità avanzate di mitigazione automatica delle minacce, nonché a rilevamento e cor- relazione proattiva degli attacchi, il Fortinet Security Fabric consente di ridurre i tempi di risposta e contenere i rischi di sicurezza. Per proteggere ulteriormente la propria area enterprise, Galucho ha adottato anche For- tiMail, che difende gli utenti e-mail sia da attacchi massivi sia mirati. Inoltre, FortiMail supporta l’azienda nella prevenzione della perdita di dati sensibili e nel rispetto delle normative vigenti. Come in tutte le imple- mentazioni Fortinet, la componente di threat intelligence esterna è fornita da FortiGuard Labs, che raccoglie e analizza dati prove- nienti da centinaia di migliaia di sensori e oltre 200 partner globali. FortiGuard Labs utilizza machine learning e altri strumenti di intelligenza artificiale per identificare mi- nacce note e sconosciute. “I risultati hanno superato le nostre aspettative”conclude Bor- ges. “Non solo la nuova infrastruttura ha rag- giunto i suoi obiettivi in termini di maggiore sicurezza, stabilità e controllo, ma ha anche ridotto drasticamente il tempo e le risorse impiegate per la sua gestione, il che signi- fica che ora possiamo essere più proattivi nel supportare il business dell’azienda”. Fortinet - www.fortinet.com/it Fonte Shutterstock