IoT - Internet delle cose o Internet delle minacce

IoT - Internet of Things o Internet of Threats?

Nuovo master IO-Link per un'architettura sensor-to-cloud sicura

L'IoT sta prendendo forma e con esso aumentano e si diversificano i potenziali rischi per la sicurezza. Con il crescente numero di dispositivi embedded collegati ai margini della rete, aumenta anche la superficie di attacco e, di conseguenza, end-to-end significa anche che un accesso non autorizzato è teoricamente possibile fino al livello dei sensori e degli attuatori. Se i parametri dei sensori, come i punti di commutazione, possono essere manipolati senza autorizzazione, una questione di sicurezza IT diventa rapidamente una minaccia per la tecnologia operativa e gli impianti di produzione. L'integrazione IT/OT nella sua forma peggiore.

Per evitare che l'Internet of Things diventi un Internet of Threats, i dati devono essere registrati, raccolti e trasmessi nel modo più sicuro possibile. Ciò rende ancora più sorprendente l'approccio disinvolto alla sicurezza dei dati nella maggior parte delle architetture sensor-to-cloud. I moderni master IO-Link consentono la trasmissione di segnali digitali tra i sensori IO-Link e qualsiasi punto finale, ad esempio verso i sistemi SCADA o verso un ambiente cloud pubblico o proprietario in cui sono ospitati i controllori virtuali che mappano le funzionalità PLC o l'ERP. La crittografia sicura dei dati deve quindi essere in cima alle specifiche di ogni progetto IoT. Per quanto riguarda i master IO-Link, finora è mancato l'hardware adatto.

Hardware per i massimi requisiti di sicurezza

Con l'AD009, autosen ha sviluppato un nuovo master IO-Link che soddisfa i requisiti di sicurezza particolarmente elevati in un ambiente di produzione collegato in rete. Il dispositivo è innanzitutto un master IO-Link completamente funzionale con tutte le caratteristiche standard e 8 porte IO-Link, attraverso le quali è possibile acquisire i dati dei sensori e trasmetterli direttamente al cloud tramite Ethernet, router o simili. La trasmissione è completamente crittografata e avviene in frazioni di secondo, escludendo così qualsiasi accesso non autorizzato dall'esterno o manomissioni. autosen utilizza a tal fine la crittografia TLS, che funziona con certificati per l'autenticazione e il trasferimento controllato delle chiavi (il TLS Handshake) e un sistema crittografico simmetrico per la crittografia e la decrittografia.

Grazie alla comunicazione sicura end-to-end tra il campo e il livello di controllo, l'AD009 può essere utilizzato anche per rendere i processi critici più efficienti, economici e resilienti tramite il cloud. L'AD009 è disponibile su autosen.com dal 14 novembre 2023.