Che cos'è la tecnologia operativa (OT)? Sfide e best practice

Questo blog tratta le basi della tecnologia operativa (OT), la sua relazione con SCADA, le sfide della sicurezza informatica, le violazioni reali e le migliori pratiche per proteggere gli ambienti OT.

Negli ultimi due anni, gli attacchi informatici alle infrastrutture critiche (reti elettriche, impianti di trattamento delle acque, impianti petroliferi e del gas, sistemi di trasporto, telecomunicazioni e servizi sanitari) sono aumentati in modo impressionante. Questo aumento è dovuto in gran parte alla maggiore interconnessione e interoperabilità tra la tecnologia operativa (OT) e la tecnologia dell'informazione. L'OT, che integra hardware e software per monitorare, controllare e automatizzare i processi fisici nei settori ad alta intensità di beni, ha visto espandersi la propria superficie di attacco a seguito di questa integrazione.

Il rapporto di Statista rivela che i leader IT sono sempre più coinvolti nella sicurezza informatica OT a causa delle evidenti debolezze delle reti OT. Si prevede quindi che a breve le aziende aumenteranno gli investimenti negli elenchi delle risorse e nel loro controllo. Questo articolo ha anche lo scopo di fornire al lettore una spiegazione concisa e di facile comprensione dell'OT, nonché di spiegare come funziona l'OT in relazione ai sistemi SCADA.

Esamineremo anche i rischi che emergono e alcuni casi reali e discuteremo le misure per proteggere i sistemi OT. Alla fine di questa guida, i lettori comprenderanno come proteggere gli ambienti OT.

Che cos'è la tecnologia operativa?

La tecnologia operativa si riferisce ai sistemi hardware e software che monitorano e controllano dispositivi fisici, processi ed eventi all'interno di un'azienda. Si differenzia dalla tecnologia dell'informazione, che copre l'elaborazione dei dati e la gestione delle informazioni, in quanto l'OT gestisce i processi fisici e le questioni relative ai macchinari.

Esempi di tali sistemi OT includono apparecchiature di produzione, reti energetiche e reti di trasporto. Questi sistemi sono parti fondamentali dei contesti industriali, rendendo la loro sicurezza una questione fondamentale.

Componenti chiave della tecnologia operativa

1. Sensori: I sensori sono dispositivi che rilevano i cambiamenti ambientali o delle apparecchiature e inviano i dati a un sistema di controllo. Sono il cuore della raccolta di dati in tempo reale e costituiscono la base per il monitoraggio e il controllo efficaci dei processi industriali. I sensori consentono di misurare molte variabili fisiche, tra cui temperatura, pressione e portata. Questi dati costituiscono la spina dorsale della gestione OT, consentendo un processo decisionale migliore e un controllo più fluido dei processi.
2. Sistemi di controllo: Si tratta di controllori logici programmabili e sistemi di controllo distribuiti che automatizzano i processi. I sistemi di controllo sono abilitatori dell'OT, leggono i dati dai sensori e prendono decisioni in tempo reale per l'ottimizzazione. Garantiscono che i processi industriali procedano nel modo più fluido possibile con il minimo intervento umano.
3. Interfacce uomo-macchina (HMI): Le HMI sono le interfacce attraverso le quali un operatore umano interagisce con i sistemi di controllo. Le HMI forniscono i processi operativi in formato visivo e consentono quindi all'operatore di osservare le prestazioni di funzionamento dei sistemi; ciò permette anche di apportare le modifiche appropriate. Queste interfacce sono progettate per essere intuitive e consentire agli operatori di interpretare e rispondere agli avvisi di sistema nel minor tempo possibile.
4. Dispositivi di rete: I dispositivi di rete si riferiscono a router, switch e, in generale, all'infrastruttura di rete che consente ai componenti OT di comunicare tra loro. In altre parole, sono i dispositivi di rete che devono garantire uno scambio di dati senza soluzione di continuità tra sensori, sistemi di controllo e HMI. Un'infrastruttura di rete solida è indispensabile per l'integrità e l'affidabilità dei sistemi OT.
5. Attuatori: Si tratta di dispositivi che convertono i segnali di controllo in azioni fisiche. Ne sono un esempio i motori e le valvole. Gli attuatori sono i dispositivi fisici che eseguono le decisioni dei sistemi di controllo. Svolgono una funzione fondamentale nel garantire che i processi industriali rispondano correttamente a un segnale di controllo, mantenendo così l'efficienza e la sicurezza delle operazioni.

Comprendere i sistemi di tecnologia operativa

I sistemi di tecnologia operativa sono fondamentalmente progettati per monitorare, controllare e gestire i processi operativi industriali. La produzione, l'energia e i trasporti sono i vari settori coinvolti nella gestione di questi sistemi. Essendo un insieme interconnesso di vari componenti che include sensori, sistemi di controllo e attuatori, ha l'unico scopo di far funzionare tutto senza intoppi.

L'obiettivo principale dei sistemi OT è garantire che le operazioni rimangano efficienti, sicure e affidabili. A questo proposito, l'efficienza nell'interazione dei componenti fornisce alle aziende un indizio su come ottimizzare i propri processi industriali e ridurre al minimo i potenziali rischi.

Differenze tra OT e IT (tecnologia dell'informazione)

Aspetto	Tecnologia operativa (OT)	Tecnologia dell'informazione (IT)
Focus	Processi fisici, macchinari	Dati elaborati, flusso di informazioni
Ambiente	Ambienti industriali (fabbriche, impianti)	Ambienti d'ufficio e commerciali
Preoccupazione principale	Sicurezza e affidabilità	Riservatezza e integrità dei dati
Ciclo di vita	Lungo, con aggiornamenti poco frequenti	Breve, con aggiornamenti e patch regolari
Tolleranza ai tempi di inattività	BASSA – I tempi di inattività sono una proposta costosa.	ALTA – Di solito è possibile tollerare tempi di inattività pianificati.

OT vs IT: Analisi dettagliata

1. Focus: L'approccio focale sarebbe che l'OT ha lo scopo di gestire i processi fisici e i macchinari in generale, mentre l'IT controlla l'elaborazione dei dati e il flusso di informazioni. Mentre i sistemi OT controllano gli aspetti fisici dell'operazione, tra cui macchinari e linee di produzione, i sistemi IT gestiscono il flusso di informazioni e dati all'interno di un'organizzazione.
2. Ambiente: Per loro natura, sistemi OT sono destinati prevalentemente ad ambienti industriali, come fabbriche e impianti. Al contrario, i sistemi IT trovano un utilizzo predominante negli uffici e nell'ambito aziendale. La richiesta di operazioni e i rischi associati costituiscono la grande differenza tra questi due ambienti.
3. Preoccupazione principale: I sistemi OT sono orientati alla sicurezza e all'affidabilità, mentre i sistemi IT sono più orientati alla riservatezza e all'integrità. Nell'OT, il guasto di un sistema può causare lesioni fisiche o gravi interruzioni operative; pertanto, l'affidabilità è fondamentale. I sistemi IT si preoccupano principalmente che i dati non cadano in mani non autorizzate e dell'integrità dei dati.
4. Ciclo di vita: I sistemi OT hanno un ciclo di vita più lungo e vengono aggiornati raramente, mentre i sistemi IT vengono aggiornati e vengono applicate nuove patch con una certa regolarità. Un ciclo di vita prolungato spesso rende i sistemi OT più vulnerabili a causa della mancanza di nuovi miglioramenti della sicurezza.
5. Tolleranza ai tempi di inattività: I sistemi OT sono molto intolleranti ai tempi di inattività perché questi sono costosi e possono causare interruzioni. I sistemi IT sono per lo più in grado di tollerare tempi di inattività programmati per la manutenzione e gli aggiornamenti. Ciò implica automaticamente che OT e IT dovrebbero avere filosofie diverse in materia di manutenzione e sicurezza.

In che modo la tecnologia operativa e SCADA sono correlate?

SCADA è una forma di tecnologia operativa. I sistemi SCADA monitorano e controllano i processi che solitamente operano in remoto dalla sala di controllo. Essi raccolgono in tempo reale i dati provenienti dalle località più disparate relativi alle apparecchiature operative e alle condizioni di funzionamento.

Uno dei moduli hardware e software dei sistemi SCADA, utilizzato per monitorare, raccogliere ed elaborare le informazioni internamente, viene utilizzato dalle aziende per comunicare con macchine e apparecchiature, quali sensori, valvole, pompe e molti altri, registrando gli eventi in un file di log. La connessione tra la tecnologia operativa e SCADA è indissolubile, poiché il sistema SCADA costituisce una parte fondamentale dell'OT, attraverso la quale i dati vengono resi disponibili insieme al controllo.

I sistemi SCADA migliorano l'efficienza e l'affidabilità dell'OT fornendo la possibilità di controllare e monitorare, da una postazione centrale, le risorse distribuite sul territorio.

Sfide di sicurezza informatica affrontate dai sistemi di tecnologia operativa

I sistemi di tecnologia operativa presentano sfide uniche in materia di sicurezza informatica a causa del loro ruolo critico nelle operazioni industriali. Alcuni dei principali rischi e sfide includono:

1. Sistemi legacy: I sistemi legacy sono sistemi OT che sono diventati obsoleti e quindi privi di diverse funzionalità di sicurezza moderne. Ciò è dovuto al fatto che i sistemi legacy non possono essere facilmente aggiornati o sostituiti, lasciando dietro di sé ricorrenti lacune di sicurezza in un'organizzazione che vengono ulteriormente sfruttate dai cybercriminali per sferrare un attacco.
2. Complessità: I sistemi OT fanno parte di un ecosistema vasto e complesso composto da troppi componenti diversi. La complessità introduce molteplici punti di accesso per le minacce informatiche, rendendo quindi piuttosto difficile l'implementazione di una sicurezza completa, poiché ciascuno di essi potrebbe essere necessario per proteggersi da minacce diverse.
3. Mancanza di consapevolezza: Il problema più grande in questo caso riguarda la mancanza di consapevolezza in materia di sicurezza informatica da parte del personale che lavora nell'OT. Il personale non è solitamente adeguatamente formato per adottare tutte le migliori pratiche di sicurezza informatica, il che lo rende particolarmente vulnerabile agli attacchi che utilizzano tecniche di ingegneria sociale e altre forme di minaccia.
4. Integrazione IT: La convergenza delle reti OT e IT espone i sistemi OT alle minacce IT tradizionali. Nel tentativo di aumentare l'efficienza integrando i propri sistemi IT con quelli OT, le aziende ampliano inavvertitamente la propria superficie di attacco, rendendo i propri sistemi OT più vulnerabili agli attacchi informatici che tradizionalmente hanno preso di mira gli ambienti IT.
5. Accesso remoto: Con la crescente tendenza all'accesso remoto per monitorare e controllare i sistemi OT, anche questi ultimi presentano vari altri rischi per la sicurezza. Le soluzioni di accesso remoto devono essere altamente sicure per evitare accessi non autorizzati e conseguenti attacchi informatici.

Nozioni di base sulla tecnologia operativa: cosa dovrebbe sapere ogni azienda?

Affinché le aziende possano proteggere in modo efficiente le loro operazioni, devono prima comprendere le nozioni di base della tecnologia operativa. Comprendere l'OT significa considerare quali sono i componenti chiave dei sistemi OT, in che modo l'OT e l'IT differiscono e quali sono le sfide specifiche della sicurezza informatica per i sistemi OT.

Le aziende devono comprendere che l'integrazione delle pratiche OT e di sicurezza informatica è fondamentale per salvaguardare l'integrità della propria infrastruttura. La conoscenza dei requisiti operativi e delle potenziali vulnerabilità dei sistemi OT è fondamentale per sviluppare strategie di sicurezza efficaci e garantire un funzionamento continuo e sicuro.

Esempi reali di violazioni della tecnologia operativa

1. Attacco Stuxnet all'impianto nucleare iraniano: Il worm worm Stuxnet nel 2010 ha agito per distruggere le centrifughe nucleari iraniane. In quanto tale, ha evidenziato le vulnerabilità del sistema OT alle sofisticate minacce informatiche. La manipolazione della velocità delle centrifughe poteva essere effettuata solo sfruttando con successo la vulnerabilità dei sistemi di controllo da parte di Stuxnet.
2. Attacco alla rete elettrica ucraina: Il 23 dicembre 2015, un grave attacco informatico contro la rete elettrica dell'Ucraina, che ha causato interruzioni di corrente in tutto il Paese. Gli hacker hanno violato i sistemi OT e hanno dimostrato come le infrastrutture critiche possano essere compromesse. Gli aggressori hanno sferrato l'attacco con e-mail di spear-phishing e successivamente hanno manipolato i sistemi SCADA per interrompere la fornitura di energia elettrica a diverse migliaia di famiglie.
3. Incidente Triton Malware: Il malware Triton nel 2017 è stato utilizzato per attaccare i sistemi di sicurezza di un impianto petrolchimico dell'Arabia Saudita con l'intenzione di causare danni fisici al sistema e oltre. I criminali informatici hanno utilizzato un codice dannoso che ha permesso loro di accedere a questi sistemi di sicurezza. L'incidente ha dimostrato chiaramente che i sistemi di sicurezza industriale sono effettivamente esposti a un rischio continuo da parte dei criminali informatici e che le organizzazioni devono prendere sul serio questi incidenti.
4. Attacco all'impianto di trattamento delle acque di Oldsmar: Nel 2021, alcuni hacker hanno tentato di avvelenare l'approvvigionamento idrico di Oldsmar, in Florida, hackerando i sistemi OT della struttura. L'episodio ha messo in luce la necessità urgente di introdurre misure di sicurezza informatica efficaci nei servizi pubblici. Gli aggressori erano riusciti ad aumentare i livelli di idrossido di sodio nell'acqua, ma il rapido intervento di un operatore ha evitato danni.
5. Attacco ransomware alla Colonial Pipeline: L'attacco ransomware a tutti i sistemi IT di Colonial Pipeline nel 2021 ha provocato l'interruzione delle operazioni OT, causando una carenza di carburante in molte aree. L'attacco a Colonial Pipeline ha messo in luce un fatto molto importante: i sistemi OT e IT sono interconnessi. Questo incidente ha interrotto la fornitura di carburante lungo tutta la costa orientale degli Stati Uniti, dimostrando quanto possano essere critiche le violazioni della sicurezza informatica sui servizi essenziali di uso quotidiano.

Integrazione dell'OT con le pratiche di sicurezza informatica

L'integrazione dell'OT con le pratiche di sicurezza informatica può aiutare un'azienda a sviluppare i propri sistemi di tecnologia operativa in modo più sicuro. Per implementare una strategia globale di sicurezza informatica, è necessario seguire una serie di passaggi. Ecco alcuni dei modi principali con cui le aziende intraprendono azioni critiche per proteggere i propri ambienti OT:

Valutazione e gestione dei rischi

Innanzitutto, l'integrazione della sicurezza informatica nell'OT comporta una valutazione completa dei rischi. Elenca tutte le possibili vulnerabilità dei tuoi sistemi OT e analizza i diversi tipi di minacce informatiche che possono verificarsi, insieme alle rispettive probabilità e conseguenze. Un piano di gestione dei rischi ben strutturato contribuirà in modo significativo a stabilire le priorità delle misure di sicurezza e ad allocare le risorse in modo oculato.

Segmentazione della rete

La segmentazione della rete è il processo di divisione della rete OT in segmenti più piccoli e isolati. In questo modo, la pratica contribuirà a contenere il malware e altre minacce informatiche all'interno di un particolare segmento e impedirne la diffusione. Una segmentazione efficace ridurrà la superficie totale di attacco e faciliterà ulteriormente il monitoraggio e il controllo degli accessi al sistema OT critico.

Misure di controllo degli accessi

Un controllo rigoroso degli accessi al sistema OT è di vitale importanza; l'accesso ai sistemi sensibili dovrebbe essere consentito solo tramite MFA e RBAC al personale autorizzato. Tutti gli elenchi di accesso e autorizzazioni devono essere periodicamente rivisti e aggiornati per garantire la sicurezza.

Monitoraggio e rilevamento continui

La risposta rapida e la corretta identificazione di minacce precedentemente sconosciute sono entrambe attività di monitoraggio continuo e rilevamento delle minacce in tempo reale. La tecnologia si basa in larga misura su strumenti avanzati utilizzati per il monitoraggio e il rilevamento delle intrusioni, che aiutano a individuare anomalie e possibili attacchi informatici. Il monitoraggio continuo consente di rilevare tempestivamente tali minacce. Ciò significa che le ulteriori azioni di risposta potrebbero essere più rapide, riducendo così al minimo l'impatto della violazione.

Pianificazione della risposta agli incidenti

Il piano di risposta agli incidenti dovrebbe essere sviluppato per gestire efficacemente gli incidenti di sicurezza informatica. Tale piano deve elencare tutte le azioni che saranno intraprese in caso di violazione della sicurezza per quanto riguarda le procedure di notifica, le strategie di contenimento e le azioni di ripristino. I piani di risposta agli incidenti devono essere testati e aggiornati continuamente affinché siano efficaci.

Formazione e sensibilizzazione dei dipendenti

La formazione dei dipendenti fornisce le migliori pratiche nell'implementazione della sicurezza OT. Formare regolarmente i dipendenti affinché siano consapevoli delle minacce più recenti e sappiano riconoscere e reagire agli incidenti di sicurezza. Una forza lavoro istruita e vigile è una buona linea di difesa contro le minacce informatiche.

Audit di sicurezza regolari

Verranno effettuati regolarmente audit di sicurezza per individuare le vulnerabilità all'interno dei sistemi OT. Questi audit dovrebbero comprendere valutazioni interne e valutazioni del sistema da parte di esperti terzi. Gli audit regolari garantiscono che le funzionalità siano aggiornate in materia di sicurezza e fungono fondamentalmente da strategia proattiva nei confronti delle minacce emergenti.

Applicazione di aggiornamenti e patch di sicurezza

Aggiornare le ultime patch di sicurezza nei sistemi OT per proteggersi dalle vulnerabilità note. Stabilire un processo di gestione delle patch in modo che gli aggiornamenti programmati possano essere effettuati con il minimo disturbo alle operazioni. L'applicazione regolare delle patch di sicurezza mantiene l'integrità del sistema durante la manutenzione programmata.

Crittografia dei dati

Una delle principali pratiche per la sicurezza dei sistemi OT riguarda la crittografia dei dati sensibili. Utilizzare tecniche di crittografia avanzate in grado di proteggere i dati sia in transito che inattivi. Ciò garantisce che, anche in caso di intercettazione dei dati, questi risultino illeggibili a soggetti non autorizzati.

Lavoro di squadra e condivisione delle informazioni

Migliorate la sicurezza OT confrontandovi con i vostri colleghi e condividendo le informazioni. La condivisione di informazioni sulle minacce e delle migliori pratiche con altre organizzazioni amplia la difesa collettiva contro le minacce informatiche. La partecipazione attiva alla comunità della sicurezza informatica vi stupirà con approfondimenti su risorse preziose.

Migliori pratiche per la sicurezza della tecnologia operativa

1. Test periodici: È fondamentale eseguire test di sicurezza periodici sulle vulnerabilità dei sistemi OT. È necessario eseguire audit sia interni che esterni per assicurarsi che ogni potenziale rischio venga identificato e trattato. Le misure di sicurezza, se testate su base imprevedibile, rimarranno aggiornate rispetto alle minacce in continuo movimento.
2. Segmentazione: Segmentare i sistemi OT dalle reti IT, riducendo così la superficie di attacco complessiva. La segmentazione della rete riduce al minimo la diffusione delle minacce e aumenta la sicurezza generale. Confinando il malware e altre minacce informatiche all'interno di un'area ristretta, limita i danni. Una corretta segmentazione contribuirà anche al monitoraggio e al controllo degli accessi ai sistemi OT critici.
3. Controllo degli accessi: Stabilire un accesso molto rigoroso ai sistemi OT. Utilizzare l'autenticazione a più fattori e il controllo degli accessi basato sui ruoli per consentire l'accesso a questi sistemi sensibili solo alle persone autorizzate. Il controllo degli accessi funge da misura preventiva in grado di bloccare o impedire accessi non autorizzati che potrebbero potenzialmente causare una violazione della sicurezza.
4. Rilevamento e monitoraggio delle minacce: Gli strumenti di monitoraggio e rilevamento delle minacce consentono di identificare rapidamente le minacce critiche. A questo proposito, il monitoraggio continuo aiuta a individuare tempestivamente anomalie o attacchi informatici con l'intento di intraprendere azioni correttive tempestive. Un monitoraggio efficace dei sistemi OT è legato all'integrità operativa, non solo alla sicurezza.
5. Formazione dei dipendenti: È quindi fondamentale che il personale OT riceva una formazione in materia di sicurezza informatica, che ne migliori la consapevolezza e la conformità alle migliori pratiche di sicurezza. Questa formazione dovrebbe riguardare le attuali minacce alla sicurezza informatica, i modi migliori per proteggere i sistemi OT e l'importanza di seguire i protocolli di sicurezza. Dipendenti ben formati sono uno dei principali livelli di difesa contro le minacce informatiche.

Il futuro della tecnologia operativa: sfide e opportunità

Il 2025 è ormai a pochi mesi di distanza e sarà un periodo ricco di sfide e opportunità per la tecnologia operativa e SCADA. Ad esempio, ogni impresa dovrà affrontare la crescente complessità dei sistemi OT e la crescente sofisticazione delle minacce informatiche. D'altra parte, i progressi nelle tecnologie e nelle pratiche di sicurezza informatica forniranno nuovi strumenti e strategie per la protezione dell'ambiente OT.

L'integrazione dell'intelligenza artificiale e dell'apprendimento automatico nell'OT promuoverà una maggiore efficienza e sicurezza. L'analisi basata sull'intelligenza artificiale consente una manutenzione predittiva, che riduce al minimo i tempi di inattività aumentando l'efficienza operativa.

L'adozione della tecnologia 5G offre l'opportunità di una connettività più veloce e affidabile dei sistemi OT, ampliandone ulteriormente le capacità. Nel complesso, il futuro immediato dell'OT richiede alle aziende di essere agili e di adattarsi all'uso delle nuove tecnologie, gestendo al contempo i rischi emergenti.

Conclusione

Questo blog ha trattato gli aspetti essenziali della tecnologia operativa (OT), compresi i suoi componenti principali e le sfide uniche in materia di sicurezza informatica che questi sistemi devono affrontare. Abbiamo esplorato la relazione tra OT e sistemi SCADA (Supervisory Control and Data Acquisition), evidenziato incidenti reali di violazioni OT e delineato le migliori pratiche per proteggere gli ambienti OT. Poiché le organizzazioni dipendono sempre più dall'OT per le operazioni critiche, diventa sempre più evidente la necessità di misure di sicurezza informatica robuste per salvaguardare questi sistemi vitali.

FAQs

Che cos'è la sicurezza OT (Operation Technology)?

La sicurezza della tecnologia operativa si riferisce semplicemente alla protezione dell'OT dalle minacce informatiche. La protezione riguarda sia l'hardware che il software applicati al monitoraggio e al controllo dei processi operativi. Una sicurezza OT efficace si concentra sul garantire l'integrità operativa, assicurando che non si verifichino disturbi.

Qual è la differenza tra IT e OT?

La tecnologia dell'informazione (IT) si concentra sull'elaborazione e il flusso di informazioni, mentre la tecnologia operativa (OT) si occupa del controllo e della gestione dei processi fisici e dei macchinari. I sistemi IT danno priorità all'integrità dei dati, mentre i sistemi OT enfatizzano la sicurezza e l'affidabilità. Comprendere questa distinzione è fondamentale per organizzare misure di sicurezza adeguate per entrambi i domini.

Cosa significa il termine Tecnologia operativa?

La tecnologia operativa comprende sistemi hardware e software che rilevano o causano cambiamenti monitorando e controllando direttamente dispositivi fisici, processi ed eventi all'interno di un'azienda. I sistemi OT sono fondamentali per la gestione delle operazioni industriali e per garantire processi efficienti e sicuri.

Che cos'è un sistema di tecnologia operativa?

I sistemi di tecnologia operativa sono parti integrate come sensori, sistemi di controllo e attuatori che danno mandato e controllo alle operazioni industriali per mantenere efficienza, sicurezza e affidabilità. Il sistema è fondamentale nella maggior parte dei settori per un funzionamento efficiente nelle industrie manifatturiere, nell'energia e nei trasporti.

Quali sono i rischi più diffusi per la sicurezza informatica nella tecnologia operativa?

Alcuni dei rischi comuni per la sicurezza informatica nell'OT includono l'esistenza di sistemi legacy, la complessità, la mancanza di consapevolezza della sicurezza informatica tra il personale OT e la convergenza delle reti OT e IT che espone i sistemi OT alle minacce IT tradizionali. I rischi sopra menzionati richiedono un approccio globale alla sicurezza nell'OT, ovvero valutazioni regolari, segmentazione e monitoraggio continuo.