IoT - internet van dingen of internet van bedreigingen?

Nieuwe IO-Link-master voor een veilige sensor-to-cloud-architectuur

Het IoT krijgt steeds meer vorm en daarmee worden de potentiële beveiligingsrisico's groter en diverser. Met het groeiende aantal genetwerkte ingebedde apparaten bij de edge wordt het aanvalsoppervlak groter en omgekeerd betekent end-to-end ook dat ongeoorloofde toegang tot op het niveau van sensoren en actuatoren theoretisch mogelijk is. Als sensorparameters zoals schakelpunten onbevoegd kunnen worden gemanipuleerd, wordt een kwestie van IT-beveiliging al snel een bedreiging voor de besturingstechnologie en productie-installaties. IT-/OT-Integration at its worst.

Om te voorkomen dat het internet van dingen een internet van bedreigingen wordt, moeten gegevens zo veilig mogelijk worden geregistreerd, verzameld en verzonden. Des te verrassender is de nonchalante benadering van gegevensbeveiliging in de meeste sensor-to-cloud-architecturen. Moderne IO-Link-masters maken digitale signaaloverdracht mogelijk tussen IO-Link-sensoren en willekeurige eindpunten, bijvoorbeeld in SCADA-systemen of in een eigen of publieke cloudomgeving waarin virtuele besturingen PLC-functionaliteiten uitvoeren of ERP worden gehost. Veilige gegevensversleuteling moet daarom bovenaan de specificaties van elk IoT-project staan. Voor IO-Link-masters ontbrak voorheen de juiste hardware.

Hardware voor de hoogste beveiligingseisen

Met de AD009 heeft autosen een nieuwe IO-Link-master ontwikkeld die voldoet aan de bijzonder hoge veiligheidseisen in een productieomgeving met netwerkaansluiting. Het apparaat is in eerste instantie een volledig functionele IO-Link-master met alle gebruikelijke functies en 8 IO-Link-poorten, die kunnen worden gebruikt om sensorgegevens vast te leggen en vervolgens rechtstreeks naar de cloud te verzenden via ethernet, router of iets dergelijks. De overdracht vindt volledig versleuteld plaats met intervallen van subseconden, waardoor onbevoegde toegang of manipulatie van buitenaf wordt voorkomen. autosen gebruikt hiervoor TLS-versleuteling. Die werkt met certificaten voor authenticatie en gecontroleerde sleuteloverdracht - de TLS-handdruk - en een symmetrisch cryptosysteem voor encryptie en decryptie.

Dankzij de end-to-end beveiligde communicatie tussen het veld- en besturingsniveau kan de AD009 ook worden gebruikt om kritieke processen via de cloud efficiënter, zuiniger en veerkrachtiger te maken. De AD009 is vanaf 14-11-2023 verkrijgbaar op autosen.com.