Lamplast: una rete resiliente e convergente per il nuovo stabilimento

Introduzione

Fondata alla fine degli anni Settanta, Lamplast è oggi tra i principali produttori europei di compound termoplastici e in gomma, con volumi superiori a 70.000 tonnellate l'anno. Il suo materiale diventa guaine per cavi e componenti per cruscotti, per i settori automotive e cavi.
Per sostenere la crescita della propria capacità produttiva, l'azienda ha acquisito a Bulciago, in provincia di Lecco, un sito di 15.000 metri quadri, poi portato a 25.000. Il nuovo sito ospita due nuove linee produttive e sistemi di auto-produzione ed efficientamento energetico, e accoglierà in futuro anche gli impianti dello storico stabilimento di Giussano.

Il sito, però, partiva privo delle infrastrutture minime necessarie: collegamenti, locali e impianti produttivi andavano completamente allestiti. Cegeka ha realizzato l’intera rete, dalla posa dei cavi alla configurazione delle regole di sicurezza dei firewall, compresi il collegamento e la protezione degli impianti di produzione. Daniele Redaelli, Assistente alla Direzione, racconta come l’iniziativa sia cresciuta fino a diventare un progetto strategico per l’azienda:

"Quello che era nato come un semplice collegamento tra due sedi è diventato, strada facendo, qualcosa di molto più grande". 
- Daniele Redaelli, Assistente alla Direzione, Lamplast 

Sfide

 La prima sfida è stata di natura architetturale: far convivere due realtà molto diverse. Giussano è un sito storico, con i vincoli di un'infrastruttura già esistente. Bulciago è un sito nuovo, dove ogni elemento poteva essere progettato da zero :

"Collegarli in modo trasparente, ma senza scendere a compromessi sulla sicurezza, non era scontato".
- Daniele Redaelli, Assistente alla Direzione, Lamplast

La seconda sfida, tra le più delicate, riguardava la sicurezza OT (Operational Technology), cioè la protezione degli impianti di produzione. Per funzionare e aggiornarsi, gli impianti industriali devono essere collegati alla rete e spesso raggiungibili da remoto: una comodità operativa che, se non governata, li trasforma in un possibile punto d’accesso per un attacco informatico. Le conseguenze si misurerebbero subito su produzione e continuità della filiera. Per questo la sicurezza dei macchinari doveva far parte del progetto di rete fin dalla progettazione.

Un’altra sfida ha riguardato la dimensione fisica del sito: tre fabbricati su quattro livelli diversi, da integrare con la rete WiFi già presente. Una rete di queste proporzioni richiedeva di essere suddivisa in molti punti di collegamento, ciascuno con una propria connessione dedicata al centro della rete.

A questo si aggiungevano i requisiti da rispettare: quelli degli incentivi Industria 4.0 e 5.0 e la piena conformità alla direttiva NIS2. Con un vincolo in più, il tempo: per accedere alle agevolazioni l’infrastruttura doveva essere operativa e pronta per l’audit, con circa un mese e mezzo a disposizione dall’arrivo del materiale 

Soluzione

Lamplast cercava un interlocutore unico, in grado di prendere in carico l’intero progetto chiavi in mano ed evitare di coordinare numerosi fornitori. Cegeka ha progettato un’architettura di rete completa, ridondata e pensata per la massima affidabilità, in cui la protezione dei macchinari di produzione è parte integrante dell’architettura e segue lo standard internazionale ISA/IEC 62443 per la sicurezza degli ambienti industriali.

La sicurezza non si ferma al perimetro: i controlli arrivano fino alla singola connessione, quindi fino al singolo macchinario. Ogni impianto comunica solo con ciò che deve e un eventuale accesso non autorizzato non può propagarsi agli altri sistemi.

Il progetto ha previsto:

• Definizione dell’architettura di rete, dalla connettività (con la posa di circa 6 km di fibra ottica) fino al design della sicurezza e al controllo dei protocolli di comunicazione
• Fornitura e messa in opera di rack, server, switch e firewall
• Segmentazione e segregazione della rete, sia tra IT e OT sia tra i diversi sistemi OT
• Connettività tra Bulciago e Giussano e abilitazione del monitoraggio dei flussi IT e OT

L’intervento ha riguardato anche Giussano, aggiornato con nuovi firewall e switch e nuove dorsali in fibra. Le utenze del sito storico sono ora segmentate in modo più solido, nel rispetto dei requisiti NIS2.

Il risultato è un’infrastruttura più resiliente, efficiente e ad alta affidabilità, in cui la ridondanza di collegamenti e dorsali riduce il rischio di interruzioni.

Approccio

Alla base della scelta c'è una storia di collaborazione già avviata, che ha fatto la differenza.

"Ci conoscevamo già, e bene. È stata proprio quella fiducia costruita nel tempo a farci scegliere Cegeka anche per un progetto così più grande e strategico.".
- Daniele Redaelli, Assistente alla Direzione, Lamplast

Il team di Cegeka ha ascoltato le esigenze di Lamplast, le ha trasformate in un progetto su misura e lo ha seguito fino alla consegna.

Anche la rapidità di esecuzione è stata decisiva. Concentrando le attività sulle parti essenziali, Cegeka ha reso operativa l'infrastruttura in circa un mese e mezzo e ha dimostrato in audit il collegamento funzionante tra Bulciago e Giussano. Essere pronti nei tempi ha permesso a Lamplast di accedere alle agevolazioni e, con esse, di ridurre l'investimento. Ne sono derivati due risultati misurabili:

"Se dovessi mettere due numeri sul tavolo, direi questi: oltre il 50% di riduzione sull'investimento iniziale e un risparmio tra il 20 e il 45% legato all'interconnessione energetica tra le due sedi. Sono numeri che parlano da soli."
- Daniele Redaelli, Assistente alla Direzione, Lamplast

Oggi Lamplast dispone di una base moderna e affidabile per far crescere il nuovo sito e il suo business: una rete protetta fin dalla progettazione, conforme alla NIS2 e pronta ad accogliere le prossime evoluzioni. Un traguardo a cui Cegeka ha contribuito consegnando un progetto nei tempi e nelle modalità che hanno permesso a Lamplast di ottenere benefici fondamentali.