Data center, IA e il nuovo manuale di controllo: il punto di vista di Weidmüller

I data center sono alla base di tutto ciò su cui fanno affidamento le aziende elettriche e industriali: analisi della rete, orchestrazione delle DER e, sempre più, IA/ML. Ma attirano anche l’attenzione dei cyberattaccanti: elevati consumi energetici, domanda d’acqua e una superficie di attacco informatico sempre più ampia.

La domanda per gli ingegneri dei sistemi di controllo non è se queste pressioni siano reali (lo sono), ma piuttosto come strumentare, automatizzare e documentare le prestazioni e la sicurezza senza sacrificare l’affidabilità.

In vista dell’apertura di Data Center World (Washington DC, 20-23 aprile 2026), è un ottimo momento per esplorare alcuni temi di cui discuteranno gli esperti alla fiera, fornendo spunti su come Weidmuller contribuisca ad affrontare sfide critiche. Il team di ingegneria di Control.com ha avuto l’onore di parlare con Pete Tecos, Director of Data Centers and Energy presso Weidmüller, per chiarire alcune domande chiave in questo settore in evoluzione.

 

Figura 1. Il Director of Engineering Content di Control.com e Pete Tecos, Director of Data Centers and Energy presso Weidmuller.

 

David: Negli ultimi giorni i data center hanno attirato l’attenzione per l’elevato consumo di energia e risorse. Quali normative ambientali ed energetiche sono in vigore (o in fase di sviluppo) e in che modo un sistema di automazione aiuta a raggiungere i parametri di riferimento?

Pete: Negli Stati Uniti non esiste un’unica legge federale sull’“efficienza dei data center” applicabile alle strutture private. Gli operatori seguono in larga misura le best practice di progettazione del DOE e il benchmarking/la certificazione ENERGY STAR dell’EPA per dimostrare le prestazioni e interagire con le aziende elettriche. Si tratta di riferimenti volontari, ma consolidati nei programmi ESG aziendali e nelle richieste di offerta dei clienti.

La pressione per la divulgazione delle informazioni è in aumento. La norma della SEC sulla divulgazione delle informazioni relative al clima – finalizzata a marzo 2024, ma sospesa durante il contenzioso – impone alle società quotate di maggiori dimensioni di comunicare le emissioni rilevanti di Scope 1/2 e la governance dei rischi climatici. Anche con la sospensione, molte organizzazioni stanno predisponendo controlli interni e pipeline di dati, per non trovarsi in difficoltà in seguito.

Anche i singoli Stati si stanno muovendo, soprattutto sul consumo d’acqua. Con l’espansione dei campus dedicati all’IA/HPC, i legislatori stanno introducendo obblighi di rendicontazione e incentivi per l’uso di acqua recuperata e per il raffreddamento a circuito chiuso. È prevedibile una maggiore trasparenza obbligatoria sui prelievi d’acqua e sulla qualità degli scarichi a livello di struttura.

 

Figura 2. Il raffreddamento evaporativo consiste nell’utilizzare l’acqua riscaldata dalle apparecchiature informatiche ed evaporarla per dissipare il calore. Immagine utilizzata per gentile concessione di Adobe Stock

 

Al di fuori degli Stati Uniti, la Direttiva europea sull’efficienza energetica (EED) impone già ai data center dell’UE con un carico IT ≥500 kW di comunicare i KPI ambientali – PUE, WUE, setpoint, quota di energia rinnovabile, riutilizzo del calore di scarto – nell’ambito di un sistema di classificazione della Commissione che standardizza metriche e calcoli.

Weidmüller è all’avanguardia nella preparazione dei dati e nella strumentazione dei KPI per EED/ENERGY STAR:

• I controllori edge eseguono la preaggregazione dei KPI (PUE/WUE/ERF) e la memorizzazione con inoltro successivo.
• Gli I/O remoti acquisiscono le misure di alimentatori/PDU/linee/rack, il flusso e il ΔP di CHW/LCW e le temperature di mandata/ritorno delle CDU.
• Gli switch Ethernet industriali e i sistemi di connessione con morsetti accelerano l’installazione successiva di contatori e sensori su più file.
• La connettività ubiqua (Modbus‑TCP, BACnet/IP, PROFINET, MQTT) trasmette i segnali ai sistemi BMS/DCIM e di reporting.
• Gli alimentatori ad alta efficienza riducono il calore disperso (contribuendo al PUE) ed espongono diagnostica per audit di monitoraggio remoto e manutenzione basata sulle condizioni.
• Contatori di energia e trasduttori forniscono dati elettrici di livello audit per i calcoli PUE/WUE.

 

David: Come vengono protetti i sistemi di automazione dagli attacchi in queste reti che ospitano enormi quantità di informazioni potenzialmente sensibili? L’IA sembra una scatola nera: consuma informazioni senza molta trasparenza; è davvero un problema così significativo come spesso viene riportato e, in tal caso, come possiamo proteggerci dalle violazioni?

Pete: La maggior parte delle violazioni non inizia in un server ad alta sicurezza: inizia dove la fiducia è predefinita. Nei data center, ciò significa spesso automazione degli edifici e OT: refrigeratori, pompe, valvole, quadri elettrici, gateway e convertitori di protocollo che li collegano. Basiamo i progetti su tre pilastri: NIST SP 800‑53 Rev. 5 per i controlli, NIST SP 800‑82 Rev. 3 per l’adattamento all’OT e NIST SP 800‑207 Zero Trust per l’architettura.

Ecco come Weidmüller implementa lo Zero Trust OT nella pratica:

• Gli switch Ethernet industriali gestiti forniscono VLAN, ACL e ridondanza ad anello per applicare la segmentazione di livello 3/3.5.
• I gateway di protocollo sicuri isolano BACnet/Modbus/PROFINET dai percorsi aziendali tramite una DMZ OT.
• Pipeline sicura del firmware: immagini firmate, distribuzione graduale e rollback con un clic per il controllo delle modifiche.

Nell’UE, NIS2 e le linee guida ENISA codificano aspettative analoghe per i fornitori di servizi di data center: gestione dei rischi, controlli della catena di approvvigionamento, gestione degli incidenti, registrazione degli eventi e mappatura delle evidenze agli standard. Se si progetta in conformità a 800‑53/82/207, si è già allineati alla direzione europea.

Per quanto riguarda l’IA come “scatola nera”, il rischio riguarda meno la magia e più la scala. L’IA accelera l’aggregazione di dataset sensibili e moltiplica la connettività est-ovest. Le contromisure sono note: classificare e isolare i dati dell’IA, applicare firewall basati su policy agli input/output dei modelli e registrare tutto, in modo che i sistemi di IA non possano mai raggiungere o influenzare implicitamente il livello di controllo dell’impianto.

 

Figura 3. La connettività è forse il fattore trainante più critico nei rischi per la sicurezza dei data center. Immagine utilizzata per gentile concessione di Weidmüller

 

David: Come gestiscono le aziende sistemi che richiedono aggiornamenti costanti (la realtà del mondo IT), ma che devono comunque essere estremamente affidabili? Aggiornamenti e affidabilità a lungo termine sono spesso in conflitto, ma l’unico modo per rendere qualcosa perfettamente affidabile è isolarla da ogni influenza esterna, e questo non è realistico!

Pete: L’isolamento è affidabile, ma impossibile. Per aggiornare costantemente i sistemi e rispettare gli SLA, bisogna progettare tenendo conto del cambiamento: separare le cadenze (IT rapido, OT ponderato), progettare per il funzionamento ininterrotto con percorsi ridondanti di alimentazione e raffreddamento e rendere ogni modifica osservabile e reversibile.

Come facilitare gli aggiornamenti mitigando il rischio di interruzioni? Weidmüller ti copre le spalle:

• Il backup/ripristino e il versioning della configurazione di u‑control rendono routinari i rollback.
• Le configurazioni “shadow” blue/green nella cella di controllo consentono passaggi canary legati allo stato di salute del sistema.
• I morsetti di facile utilizzo (come la serie SNAP IN) riducono i tempi di installazione e gli errori di cablaggio durante l’installazione successiva di contatori e sensori in spazi operativi.

Un’unica infrastruttura di telemetria, numerosi vantaggi. Hai già un sistema robusto di sensori/telemetria per la rendicontazione normativa e della sostenibilità. Gli stessi dati possono essere riutilizzati per convalidare patch software e aggiornamenti del sistema di controllo, dimostrando oggettivamente che le metriche di efficienza e stabilità (PUE, WUE, accuratezza dei setpoint, tassi di eventi) non sono peggiorate.

 

Il punto per i sistemi di controllo

Sostenibilità, sicurezza e affidabilità convergono nel morsetto. Se non puoi misurarlo, non puoi dimostrarlo; se non puoi segmentarlo, non puoi proteggerlo; e se non puoi ripristinare una versione precedente, non puoi aggiornarlo in sicurezza. Il nostro compito è rendere gli strati meno appariscenti – cablaggio, I/O, connettività edge e aggiornamenti sicuri – affidabili fino alla noia, affinché la tua struttura raggiunga ogni giorno i propri obiettivi e rispetti i propri SLA.

 

Riferimenti

Guida alle best practice del DOE per la progettazione di data center a elevata efficienza energetica (2024); data center EPA ENERGY STAR; norma finale della SEC sulla divulgazione delle informazioni climatiche (marzo 2024, sospesa); rendicontazione dei data center e sistema di classificazione dell’EED dell’UE; ISO/IEC 30134‑2:2026 (PUE); ASHRAE TC 9.9; NIST SP 800‑53 Rev.5; NIST SP 800‑82 Rev.3; NIST SP 800‑207.