3. Alluvioni, blackout e danni alle infrastrutture di rete

Nel settembre 2024, durante l’alluvione, nella regione della Valle di Kłodzko le comunicazioni telefoniche sono saltate quasi ovunque. Nella sola rete Orange, 36 stazioni radio base su circa 500 sono rimaste fuori uso per mancanza di corrente e allagamento dei locali tecnici. I tecnici non potevano raggiungere gli impianti a causa delle strade distrutte, costringendo gli operatori a ricorrere ai generatori d'emergenza.

Nelle località di Stronie Śląskie e Polanica-Zdrój (nella Polonia sud-occidentale) si è verificato anche il guasto delle infrastrutture esterne in affitto da cui dipendeva la rete dell'operatore Plus. Per ore, cittadini, amministratori e soccorritori sono rimasti totalmente isolati, proprio nel momento in cui comunicare era questione di vita o di morte.

4. Un guasto ordinario dalle conseguenze straordinarie

Nel settembre 2026 il centralino telefonico dell’Ospedale specializzato regionale di Chełm ha iniziato a funzionare a singhiozzo, bloccando una parte importante delle chiamate in entrata. L'ospedale è stato costretto ad attivare d'urgenza numeri sostitutivi temporanei per il pronto soccorso e la segreteria. Anche in questo caso, non sono serviti né hacker né catastrofi naturali.

Scenari a cui essere preparati

A questi casi specifici si aggiungono rischi che sono realistici in praticamente qualsiasi struttura. I locali server nei seminterrati di ospedali e enti pubblici non sono ancora rari. Un tubo rotto, l'attivazione dei sistemi antincendio a spruzzo o piogge torrenziali possono allagare l'impianto telefonico insieme al resto dell'infrastruttura IT. Un incendio in un singolo locale server può mettere fuori servizio tutti i sistemi lì ospitati. Un'interruzione di corrente di diverse ore può esaurire la capacità delle batterie dei gruppi di continuità (UPS). E una pala meccanica su un cantiere può tagliare il cavo in fibra ottica su cui si basa l'intera telefonia di un ente.

La "Black Box" di innovaphone: un centralino telefonico che non è un ulteriore server

Molti centralini IP moderni non sono altro che software installati su server Windows o Linux — spesso condivisi all'interno della stessa infrastruttura di virtualizzazione che ospita la gestione ospedaliera (HIS), la posta o i file aziendali. Se la rete IT viene infettata da un ransomware, anche la telefonia muore.

Con innovaphone la telefonia si affida invece a un sistema hardware dedicato: una vera e propria "Black Box" autonoma, progettata con un unico obiettivo: garantire la continuità assoluta delle comunicazioni.

Cosa significa questo in situazioni di emergenza?

• Sistema operativo proprietario senza componenti di terze parti: Il sistema non gira né su Windows né su una combinazione arbitraria di componenti software liberamente disponibili. Non fa parte del dominio Windows e non condivide necessariamente le stesse dipendenze e superfici di attacco con il resto dell'infrastruttura IT. Un attacco che – come a Obrazów o Stettino – crittografa i server non ha quindi automaticamente accesso al centralino telefonico.

• Tutto in un unico dispositivo: Centralino, gateway verso la rete del provider (SIP, in alcuni modelli anche ISDN) e piattaforma sono integrati in un dispositivo compatto. Il modello IP811 supporta, ad esempio, fino a 200 utenti, il modello IP0013 fino a 1.000 – senza server aggiuntivo.

• Nessuna parte mobile: I dispositivi sono privi di ventole e di dischi rigidi con dischi rotanti e utilizzano memoria SSD. In questo modo ci sono meno componenti che possono guastarsi, surriscaldarsi o sporcarsi in una sala server polverosa.

• Consumo energetico molto basso: Secondo le dichiarazioni del produttore, un centralino per 150 estensioni richiede circa 5 watt. Il modello IP0013 può essere alimentato tramite PoE+ – quindi tramite uno switch di rete che a sua volta è collegato a un gruppo di continuità. Mentre un server convenzionale potrebbe esaurire la riserva di batterie di un gruppo di continuità in pochi minuti, una piattaforma compatta di questo tipo può continuare a funzionare per ore.

• Ridondanza geografica su sedi diverse: I sistemi possono essere operati come piattaforme autonome in una configurazione master-slave in sedi diverse – ad esempio nell'edificio principale di un ospedale e in una succursale, oppure in un municipio e in una caserma dei pompieri. Se una sala server viene disattivata a causa di un incendio o di un'alluvione, la telefonia rimane disponibile nelle altre sedi.

• Molteplici vie d'uscita verso l'esterno: Le connessioni possono avvenire tramite Ethernet, LTE/4G/5G, satellite o tramite la rete a 450 MHz costruita in Polonia per l'alimentazione energetica. Se la connessione del provider locale viene interrotta – ad esempio a causa di un attacco DDoS – o se le stazioni base mobili sono interessate come nella Valle di Kłodzko, è disponibile una rotta di comunicazione alternativa. La comunicazione interna funziona persino in modo completamente indipendente da un operatore di rete esterno.

• Autonomia completa: Il sistema opera localmente e non dipende da una cloud o da server esterni. La connessione ad altri centralini può avvenire, ad esempio, tramite federazione SIP o H.323.

• Funzioni di sicurezza integrate: Tra queste figurano un Session Border Controller all'interfaccia con la rete esterna, Reverse Proxy, protezione contro gli attacchi brute-force, comunicazione cifrata e autenticazione a due fattori. Il produttore dispone di una certificazione ISO-27001. La soluzione supporta inoltre i requisiti relativi al GDPR e alla NIS2 o alla legislazione polacca novellata sul sistema nazionale di cybersicurezza. Hardware e software provengono interamente dall'UE e da un unico produttore.

La "Black Box“ su ruote

Dove il kit per le emergenze innovaphone fa davvero la differenza in Polonia?

• Ospedali: garantisce la telefonia interna e la mobilità DECT per il personale sanitario, oltre a un canale dedicato per le prenotazioni dei pazienti — del tutto slegato dal sistema HIS, dal dominio Windows e dalla sala server nel seminterrato.

• Comuni e distretti: mantiene attivo un numero municipale per permettere ai cittadini di verificare comunicazioni ed emergenze. La valigia mobile garantisce operatività immediata ai centri di gestione delle crisi in caso di alluvioni o calamità.

• Aziende di servizi pubblici (fornitori di acqua, energia e riscaldamento): assicura le comunicazioni delle sale di controllo indipendentemente dalla rete cellulare pubblica o dai server IT centrali.

• Scuole ed Istituti: mantiene operativi interfonici e telefoni anche durante prolungate interruzioni dell'alimentazione elettrica principale.

In conclusione

Gli esempi di Obrazów, Stettino, della Valle di Kłodzko e di Chełm dimostrano che la telefonia può bloccarsi per i motivi più svariati. L'esito è però sempre lo stesso: le persone restano isolate proprio quando comunicare è indispensabile.

Una piccola "Black Box" a basso consumo energetico, che funziona in modo indipendente dal resto dell'infrastruttura IT e può essere distribuita su più sedi, è un approccio relativamente semplice per ridurre questo rischio.

E il momento migliore per proteggere la continuità operativa è sempre prima che arrivi l'emergenza.

Vuoi scoprire come mettere al sicuro le comunicazioni della tua struttura anche in situazioni di crisi? Contattaci! Analizzeremo la tua infrastruttura per progettare un concetto di soluzione su misura.

Miron Kozłowski

                                                                                              www.teleelektronika.pl