IoT — Internet of Things
L’Internet of Things (IoT) si riferisce alla rete di dispositivi fisici — dai sensori industriali e monitor medicali agli elettrodomestici smart — dotati di sensori, microcontrollori, moduli di connettività e software, che consentono loro di raccogliere, scambiare e agire sui dati senza intervento umano.
L’IoT in cifre (2026)
| Metrica | Valore |
|---|---|
| Dispositivi IoT connessi a livello mondiale | ~18,8 miliardi |
| Dimensione del mercato dell’IoT industriale | 525 miliardi $ |
| Durata media di vita del dispositivo | 7—15 anni |
| Incidenti di cibersicurezza che coinvolgono l’IoT | aumento del 300% dal 2020 |
| Scadenza di conformità al CRA dell’UE | dicembre 2027 |
Architettura IoT — I quattro livelli
Un tipico sistema IoT è costituito da quattro livelli interconnessi:
1. Livello di percezione (dispositivi e sensori)
L’hardware fisico che interagisce con il mondo reale: sensori di temperatura, accelerometri, telecamere, lettori RFID, attuatori. Le decisioni progettuali chiave includono il budget energetico, l’intervallo di temperatura di esercizio e il form factor.
2. Livello di rete (connettività)
Protocolli che trasportano i dati dai dispositivi al cloud o all’edge:
| Protocollo | Portata | Velocità dati | Consumo | Ideale per |
|---|---|---|---|---|
| LoRaWAN | 15 km | 50 kbps | Molto basso | Monitoraggio ambientale, agricoltura |
| NB-IoT | Cellulare | 250 kbps | Basso | Tracciamento di asset su area estesa |
| Wi-Fi 7 | 50 m | 5,8 Gbps | Medio | Video, gateway |
| Thread/Matter | 30 m | 250 kbps | Basso | Smart home, automazione degli edifici |
| 5G RedCap | Cellulare | 150 Mbps | Medio | IoT industriale, veicoli autonomi |
| DECT NR+ | 1 km | 3 Mbps | Basso | Mesh industriale privata |
3. Livello di elaborazione (edge e cloud)
L’elaborazione dei dati avviene all’edge (sul dispositivo o nelle sue vicinanze per inferenza a bassa latenza) o nel cloud (per analisi e addestramento su larga scala).
4. Livello applicativo
Dashboard per l’utente finale, avvisi, regole di automazione e business intelligence.
Sicurezza dell’IoT — La sfida critica
I dispositivi IoT sono particolarmente vulnerabili perché:
- Operano senza supervisione in luoghi fisicamente accessibili.
- Dispongono di risorse computazionali limitate per la sicurezza.
- Restano in servizio per oltre 10 anni, richiedendo una gestione delle vulnerabilità a lungo termine.
- Spesso sono privi di meccanismi di aggiornamento sicuri.
Le misure di sicurezza essenziali includono:
- Hardware root of trust — Secure element e secure boot.
- Comunicazioni cifrate — TLS 1.3, DTLS per dispositivi vincolati.
- Identità del dispositivo — Certificati X.509 o attestazione FIDO2.
- Aggiornamenti OTA sicuri — Firmware firmato con protezione dal rollback.
- Gestione delle vulnerabilità — Monitoraggio continuo e SBOM (Software Bill of Materials).
Quadro normativo UE per l’IoT
| Regolamento | Scadenza | Impatto |
|---|---|---|
| Cyber Resilience Act (CRA) dell’UE | dic. 2027 | Cibersicurezza obbligatoria per tutti i prodotti connessi |
| Direttiva NIS2 | ott. 2024 (recepita) | Sicurezza della catena di approvvigionamento per i soggetti essenziali |
| Direttiva sulle apparecchiature radio (RED) | ago. 2025 | Cibersicurezza per i dispositivi wireless |
| ETSI EN 303 645 | In corso | Baseline di sicurezza per l’IoT di consumo |
| IEC 62443 | In corso | Sicurezza dell’automazione industriale |
Termini correlati
- Secure Boot — Garantisce che sui dispositivi IoT venga eseguito solo firmware verificato.
- HSM — Fornisce la gestione delle chiavi a livello hardware per l’identità IoT.
- Edge AI — Elaborazione dell’IA sui dispositivi IoT senza dipendenza dal cloud.
- CRA — Il regolamento che impone la cibersicurezza per tutti i prodotti connessi a partire dal 2027.
Inovasense progetta hardware IoT con sicurezza rafforzata dotato di hardware root of trust, secure boot e comunicazioni cifrate, costruito per la conformità al CRA fin dal primo giorno.