IoT - internet van dingen of internet van bedreigingen?

IoT – Internet of Things of Internet of Threats?

Nieuwe IO-Link master voor een veilige sensor-to-cloud-architectuur

Het IoT krijgt vorm en daarmee worden de potentiële veiligheidsrisico’s groter en veelzijdiger. Met het groeiende aantal verbonden embedded devices aan de edge neemt het aanvalsoppervlak toe, en end-to-end betekent omgekeerd ook dat ongeautoriseerde toegang tot op het niveau van sensoren en actuatoren theoretisch mogelijk is. Als sensorparameters zoals schakelpunten ongeoorloofd kunnen worden gemanipuleerd, wordt een IT-securityvraagstuk snel een bedreiging voor de operationele technologie en de productie-installaties. IT/OT-integratie op z’n slechtst.

Om te voorkomen dat het Internet of Things verandert in een Internet of Threats, moeten data zo veilig mogelijk worden vastgelegd, verzameld en verzonden. Des te verrassender is de nonchalante omgang met databeveiliging bij de meeste sensor-to-cloud-architecturen. Moderne IO-Link masters maken digitale signaaloverdracht mogelijk tussen IO-Link-sensoren en willekeurige eindpunten, bijvoorbeeld naar SCADA-systemen of naar een eigen of publieke cloudomgeving, waarin virtuele besturingen PLC-functionaliteiten afbeelden of waarin het ERP wordt gehost. Veilige versleuteling van de data zou daarom helemaal bovenaan het programma van eisen van elk IoT-project moeten staan. Als het om IO-Link masters gaat, ontbrak daarvoor tot nu toe de juiste hardware.

Hardware voor de hoogste veiligheidseisen

Met de AD009 heeft autosen een nieuwe IO-Link master ontwikkeld die rekening houdt met de bijzonder hoge veiligheidseisen in een verbonden productieomgeving. Het apparaat is in de eerste plaats een volledig functionele IO-Link master met alle gangbare features en 8 IO-Link-poorten, waarmee sensordata kunnen worden geregistreerd en vervolgens via Ethernet, router of iets dergelijks direct naar de cloud kunnen worden verzonden. De overdracht gebeurt volledig versleuteld met sub-seconde intervallen; ongeautoriseerde toegang van buitenaf of manipulaties zijn daarmee uitgesloten. autosen gebruikt hiervoor TLS-versleuteling. Deze werkt met certificaten voor authenticatie en gecontroleerde sleuteluitwisseling — de TLS-handshake — en een symmetrisch cryptosysteem voor versleuteling en ontsleuteling.

Dankzij de end-to-end veilige communicatie tussen veld- en besturingsniveau kunnen met de AD009 ook kritische processen via de cloud efficiënter, economischer en robuuster worden ingericht. De AD009 is vanaf 14-11-2023 verkrijgbaar op autosen.com.