IoT: ¿Internet de las cosas o Internet de las amenazas?

Nuevo maestro IO-Link para una arquitectura Sensor-to-Cloud segura

La IoT está tomando forma y con ella los riesgos para la seguridad potenciales son cada vez mayores y más diversos. Con el número creciente de dispositivos integrados conectados en red en Edge, la superficie de ataque está aumentando y, a la inversa, de extremo a extremo también significa que el acceso no autorizado hasta el nivel de los sensores y los actuadores es teóricamente posible. Si los parámetros del sensor, como los puntos de conmutación, pueden manipularse sin autorización, ocurre que una cuestión de seguridad informática se convierte rápidamente en una amenaza para la tecnología operativa y las instalaciones de producción. IT-/OT-Integration at its worst.

Para evitar que la Internet de las cosas se convierta en una Internet de las amenazas, los datos deben registrarse, recopilarse y transmitirse de la forma más segura posible. Por ello sorprende tanto más el tratamiento despreocupado de la seguridad de los datos en la mayoría de las arquitecturas Sensor-to-Cloud. Los modernos maestros IO-Link permiten la transmisión digital de señales entre sensores IO-Link y cualquier punto final, por ejemplo en los sistemas SCADA o en un entorno de nube propio o público en el que se alojan controladores virtuales que asignan funcionalidades de PLC o el ERP. Por los tanto, el cifrado seguro de los datos debe ser una de las prioridades principales de todo proyecto de IoT. En lo que respecta a los maestros IO-Link, hasta ahora faltaba el hardware adecuado.

Hardware para los requisitos de seguridad más exigentes

Con el AD009, autosen ha desarrollado un nuevo maestro IO-Link que cumple los requisitos de seguridad especialmente elevados en un entorno de producción conectado en red. El dispositivo es inicialmente un maestro IO-Link totalmente funcional con todas las características habituales y 8 puertos IO-Link, que se pueden utilizar para registrar datos de los sensores y posteriormente transferirlos directamente a la nube a través de Ethernet, de un router o una vía similar. La transmisión se realiza totalmente cifrada en ciclos inferiores a un segundo, impidiendo así el acceso externo no autorizado o las manipulaciones. Para ello, autosen utiliza el cifrado TLS. Funciona con certificados para la autentificación y la transferencia de claves controlada (el protocolo TLS Handshake) y un criptosistema simétrico para el cifrado y el descifrado.

Gracias a la comunicación segura de forma continuada entre el nivel de campo y el nivel de control, el AD009 también puede utilizarse para hacer que los procesos críticos sean más eficientes, económicos y resilientes a través de la nube. El AD009 estará disponible en autosen.com a partir del 14/11/2023.