Cosa significano l'AI fisica e la digitalizzazione delle infrastrutture critiche per la sicur

I sistemi potenziati dall'AI stanno diventando sempre più comuni negli ambienti di tecnologia operativa (OT). Quella che molti analisti del settore definiscono “AI fisica” si riferisce a sistemi AI integrati in ambienti fisici (come telecamere industriali, robot e sistemi edge) in grado di percepire, interpretare e agire in base alle condizioni del mondo reale. Negli ambienti industriali, includono sistemi di visione artificiale, modelli di manutenzione predittiva, ottimizzazione della robotica e analisi edge che operano vicino alle risorse di produzione.

A differenza dell'AI IT aziendale, l'AI fisica opera all'interno degli ambienti di produzione. Elabora dati operativi e supporta il monitoraggio, il processo decisionale e, in alcuni casi, azioni automatizzate che incidono direttamente su operatività, qualità, convalida della sicurezza ed efficienza energetica. Man mano che queste capacità diventano sempre più integrate nei livelli operativi, rimodellano automazione, produzione manifatturiera e infrastrutture critiche.

Gli sviluppi recenti mostrano quanto questo cambiamento sia diventato reale. Siemens e NVIDIA hanno ampliato la loro partnership al CES 2026 per un sistema operativo di AI industriale destinato a portare l'AI più in profondità nell'ingegneria, nella manifattura, nella produzione e nelle operazioni. ABB ha portato avanti la visione robotica basata su AI attraverso la sua collaborazione con LandingAI. Anche i dirigenti di Honeywell hanno descritto l'“AI fisica” come una tendenza in crescita nella tecnologia operativa. Sebbene questi esempi differiscano per applicazione, puntano tutti nella stessa direzione: nei livelli operativi viene introdotta sempre più intelligenza industriale.

L'AI fisica si espande principalmente nei Livelli 2 e 3 del Modello Purdue. Un'interruzione operativa a questi livelli potrebbe anche non arrestare immediatamente il processo fisico, ma può compromettere visibilità, convalida e coordinamento, prolungando l'interruzione operativa e aumentando l'incertezza operativa. Questo può bloccare la convalida della qualità, ritardare il rilascio della produzione e imporre procedure manuali di fallback, perché questi livelli dipendono fortemente dall'integrità del software e dalla coerenza della configurazione.

Per esempio, se osserviamo più da vicino il Livello 3, l'AI può essere integrata nelle piattaforme MES, nei sistemi di pianificazione della produzione, nei gemelli digitali e nei server di analisi avanzata, che si connettono sempre più spesso all'IT aziendale e alle piattaforme cloud. Al Livello 2, l'AI compare in HMI avanzate, stazioni di visione artificiale e workstation di supervisione che forniscono agli operatori informazioni arricchite.

Questa evoluzione presenta una sfida specifica: una nuova workstation di Livello 2 che esegue un'ispezione basata su AI introduce spesso un sistema operativo generico, servizi e driver aggiuntivi, nuovi percorsi di integrazione verso historian o sistemi MES e credenziali che possono essere utilizzate tra più zone. Ciascuno di questi elementi deve essere gestito nell'ambito dell'attuale architettura a zone e condotti. Se segmentazione, controllo degli accessi e rafforzamento della sicurezza del sistema non vengono mantenuti, aumenta l'esposizione, non a causa dell'AI in sé, ma per via dell'aumento delle dipendenze software.

Poiché i sistemi guidati dal software ai Livelli 2 e 3 fanno sempre più affidamento su Windows o Linux, sulla connettività tra zone, sulle API e sul calcolo edge, l'architettura degli ambienti industriali diventa più esposta a minacce storicamente concentrate negli ambienti IT aziendali. Per questo motivo, le linee guida pubbliche sull'AI nell'OT sono diventate più dirette. Nel dicembre 2025, CISA, NSA e agenzie partner hanno pubblicato linee guida sull'integrazione sicura dell'AI nell'OT, avvisando che, sebbene l'AI possa migliorare produttività ed efficienza, introduce anche nuovi rischi per l'incolumità, la sicurezza e l'affidabilità se l'integrazione non viene gestita con attenzione.

Per considerare un esempio pratico: una stazione di ispezione qualità di Livello 2 utilizza il riconoscimento delle immagini basato su AI in esecuzione su una workstation Windows collegata a un historian di Livello 3. Se la workstation di ispezione viene crittografata da ransomware introdotto tramite un laptop di ingegneria compromesso, il PLC continua a far funzionare la linea. Tuttavia:

• La convalida della qualità non può essere confermata.

• Gli operatori non possono rilasciare il prodotto finito.

• Deve iniziare l'ispezione manuale.

• La produttività diminuisce.

• La documentazione di conformità subisce un'interruzione operativa.

In questo scenario, l'impatto operativo non è soltanto un'“interruzione operativa informatica”; è la perdita dello stato convalidato. Ripristinare manualmente quella workstation può richiedere la reinstallazione del sistema operativo, la riconfigurazione del software di ispezione e la riconnessione ai sistemi a monte.

Se esiste un'immagine di sistema convalidata, il ripristino diventa prevedibile anziché improvvisato. Un backup dell'immagine consente a un sistema di tornare al suo ultimo stato convalidato e riduce il tempo medio per tornare a operazioni stabili, preservando:

• Versioni software certificate OEM.

• Compatibilità dei driver.

• Configurazione di rete.

• Dipendenze dell'applicazione.

Inoltre, negli ambienti air gap, il ripristino locale è essenziale e, nelle reti segmentate, il ripristino non deve dipendere dall'accesso al cloud. Con l'aumento della digitalizzazione che accresce le dipendenze software e con requisiti di conformità come IEC 62443, NIS 2 ed EU CRA che diventano più rigorosi, il ripristino prevedibile entra a far parte della disciplina dell'ingegneria operativa. Un backup affidabile e un ripristino prevedibile sono controlli OT essenziali: aiutano a ripristinare rapidamente stati di sistema convalidati, riducono l'interruzione operativa e permettono alla digitalizzazione di progredire senza trasformare un guasto software in una crisi produttiva.

Gli ambienti manifatturieri si affidano fortemente a HMI basate su Windows, workstation di ingegneria, nodi SCADA, historian e sistemi edge per garantire visibilità e coordinamento. Questi sistemi spesso si trovano su sistemi operativi legacy, vengono eseguiti in reti segmentate o operano in impianti air-gap dove l'accesso IT centralizzato è limitato per impostazione predefinita. Quando smettono di funzionare, ricostruirli manualmente è un processo lento, soggetto a errori e che causa interruzioni operative.

Sia negli ambienti manifatturieri legacy sia in quelli moderni, un ripristino affidabile supporta diversi obiettivi critici:

• Ripristinare sistemi OT basati su Windows e Linux a stati certificati e di comprovata funzionalità.

• Preservare configurazioni OEM convalidate e dipendenze software.

• Supportare ambienti di impianto air-gap, parzialmente connessi o ibridi in cui l'accesso IT centralizzato potrebbe essere limitato.

• Consentire di eseguire flussi di lavoro di ripristino a livello locale senza dover attendere l'intervento di specialisti esterni.

• Ridurre la durata dell'interruzione operativa evitando ricostruzioni manuali e derive della configurazione.

Se un PC di Livello 2 o un historian si guasta dopo un problema software, un'immagine convalidata può riportare il sistema allo stato precedente invece di imporre una ricostruzione manuale completa. Questo riduce il rischio di deriva della configurazione, che diventa ancora più importante man mano che i sistemi potenziati dall'AI aggiungono più dipendenze allo stack operativo.

I fornitori di automazione e le grandi aziende industriali stanno integrando più funzionalità di analisi e software nelle loro piattaforme. Ciò aumenta il valore operativo, ma anche la responsabilità della gestione del ciclo di vita. Acronis Cyber Protect per OT viene distribuito in ambienti che includono importanti fornitori di automazione e produttori Global 2000 come Honeywell, ABB, Rockwell Automation, Yokogawa, Tata Steel e Toyota.

In questi ambienti, il backup e il ripristino vengono implementati per preservare stati del sistema convalidati, fornire supporto ai sistemi operativi legacy che restano necessari in produzione e consentire il ripristino all'interno di reti segmentate o air-gap. La trasformazione digitale nell'OT sta accelerando; la resilienza deve crescere di pari passo.