Ασφάλεια Elektronikon® Nano™: Κρυπτογράφηση, έλεγχος ταυτότητας και πιστοποίηση
Οι εξελίξεις στην τεχνολογία συνδεσιμότητας παρέχουν στους ελεγκτές των αεροσυμπιεστών εκπληκτικές νέες δυνατότητες. Ο Nano της Atlas Copco είναι ένα από τα πιο εξελιγμένα μοντέλα. Επιτρέπει την παρακολούθηση και τον έλεγχο των αεροσυμπιεστών με τηλεχειρισμό, ακόμη και ασύρματες ενημερώσεις. Αυτό σημαίνει ότι, όπως και τα τηλέφωνα, τα ηχεία και τα αυτοκίνητα υψηλής τεχνολογίας, η απόδοση του αεροσυμπιεστή μπορεί να βελτιωθεί και να προστεθούν νέα χαρακτηριστικά μέσω της ασύρματης εγκατάστασης περιοδικών ενημερώσεων.
Αυτό επιτρέπει στους αεροσυμπιεστές G της Atlas Copco να βελτιώνονται με την πάροδο του χρόνου … και ο Nano™ θα είναι σύντομα διαθέσιμος και για άλλες σειρές.
Ενώ οι νέες αυτές επιλογές είναι εξαιρετικές για χρήστες που θέλουν να παρακολουθούν και να ελέγχουν τους αεροσυμπιεστές τους από μακριά ή να αξιοποιούν τις πιο πρόσφατες καινοτομίες που έχουν αναπτύξει οι μηχανικοί της Atlas Copco, υπάρχει μία ερώτηση που πρέπει πρώτα να απαντηθεί.
Είναι ασφαλής η χρήση αυτής της τεχνολογίας;Αυτό είναι ένα εύλογο ερώτημα. Εξάλλου, φαίνεται ότι οι αναφορές για επιθέσεις χάκερ και κακόβουλου λογισμικού, που προκαλούνται από απρόσεκτους χρήστες ή προϊόντα με ανεπαρκή προστασία, αυξάνονται.
Ευτυχώς, ο Elektronikon Nano σχεδιάστηκε για να περιλαμβάνει δοκιμασμένα πρότυπα ασφάλειας στον κυβερνοχώρο. Προστατεύει τον αεροσυμπιεστή από απειλές τόσο εντός όσο και εκτός σύνδεσης.
Ο συνδεδεμένος ελεγκτής
Για να κατανοήσουμε την προστασία αυτή, θα πρέπει πρώτα να εξετάσουμε πώς λειτουργεί ο Nano™, καθώς και τις πολλές επιλογές και χαρακτηριστικά συνδεσιμότητας που διαθέτει. Αυτός ο προηγμένος ελεγκτής, ο οποίος αναπτύχθηκε εξ ολοκλήρου στις εγκαταστάσεις μας και είναι ο μικρότερος από τους δημοφιλείς ελεγκτές της σειράς Elektronikon, συνδέεται με την εφαρμογή SMARTLINK της Atlas Copco. Παρέχει στους πελάτες τη δυνατότητα να παρακολουθούν τον αεροσυμπιεστή G μέσω smartphone ή tablet. Το μόνο που χρειάζονται είναι ενσύρματη/ασύρματη σύνδεση στο Internet. Μπορούν ακόμη και να ελέγχουν τον G τους μέσω Bluetooth®. Ο Nano επιτρέπει επίσης τη λήψη και την εγκατάσταση ενημερώσεων.
Όπως κάθε προϊόν που μπορεί να λειτουργήσει από απόσταση ή διαθέτει σύνδεση στο Internet, ένας συνδεδεμένος αεροσυμπιεστής μπορεί να εκτεθεί σε διάφορους κινδύνους, εάν δεν προστατεύεται σωστά. Για το λόγο αυτό, η Atlas Copco έχει καταβάλει κάθε δυνατή προσπάθεια για τη σχεδίαση του Nano, ώστε να είναι απόλυτα ασφαλής.
Τρεις βασικοί κίνδυνοι για τη συνδεσιμότητα του αεροσυμπιεστή
Υπάρχουν τρεις βασικοί κίνδυνοι που έπρεπε να αντιμετωπιστούν.
- Ο κίνδυνος ελέγχου του αεροσυμπιεστή (ή αναχαίτισης δεδομένων) από κάποιον που βρίσκεται κοντά του.
- Ο κίνδυνος πρόσβασης κάποιου στα δεδομένα που αποστέλλονται από τον αεροσυμπιεστή στο cloud.
- Ο κίνδυνος χειρισμού δεδομένων, όπως οι ασύρματες ενημερώσεις που αποστέλλονται στον αεροσυμπιεστή.
Οι ειδικοί της Atlas Copco έχουν εξασφαλίσει ότι κανένας από αυτούς τους πιθανούς κινδύνους για την ασφάλεια στον κυβερνοχώρο δεν αποτελεί πρόβλημα για τον Elektronikon Nano και τους αεροσυμπιεστές που ελέγχει. Ας κοιτάξουμε έναν προς έναν τους κινδύνους για να κατανοήσουμε ποια μέτρα έχουν ληφθεί για να σας προστατεύουν από μη εξουσιοδοτημένη πρόσβαση.
Βέλτιστη προστασία από μη εξουσιοδοτημένη επιτόπια πρόσβαση
Αρχικά, ας εξετάσουμε τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης στον αεροσυμπιεστή από κάποιον που βρίσκεται κοντά σε αυτόν, π.χ. μέσω σύνδεσης Bluetooth. Αν η διαδικασία είναι επιτυχής, μπορεί να κλέψει δεδομένα, να εγκαταστήσει χακαρισμένο υλικολογισμικό ή να ελέγξει τον αεροσυμπιεστή.
Για το λόγο αυτό, η Atlas Copco έχει διασφαλίσει ότι οι μη εξουσιοδοτημένοι χρήστες που βρίσκονται κοντά στον αεροσυμπιεστή δεν μπορούν να επιτύχουν. Μια διαδικασία σύζευξης περιορισμένου χρόνου αποτρέπει τη μη εξουσιοδοτημένη πρόσβαση μέσω Bluetooth. Η κρυπτογράφηση της αποθήκευσης δεδομένων καθιστά αδύνατη την πρόσβαση ή την αλλαγή δεδομένων που είναι αποθηκευμένα στον αεροσυμπιεστή. Επιπλέον το κανάλι επικοινωνίας Bluetooth είναι κρυπτογραφημένο. Αυτό σημαίνει ότι τα ευαίσθητα δεδομένα, όπως ο κωδικός πρόσβασης WiFi, δεν θα εκτεθούν ποτέ.
Προστασία του αεροσυμπιεστή σας από επιθέσεις στο cloud
Οι αεροσυμπιεστές της Atlas Copco που είναι εξοπλισμένοι με ελεγκτή Nano συνδέονται στο cloud, για παράδειγμα για την αποθήκευση δεδομένων και τη λήψη ασύρματων ενημερώσεων. Μια τέτοια σύνδεση στο cloud, αν δεν είναι σωστά ασφαλισμένη, θα μπορούσε να επιτρέψει την κλοπή και υποκλοπή δεδομένων, τον μη εξουσιοδοτημένο τηλεχειρισμό, επιθέσεις άρνησης παροχής υπηρεσιών και την εγκατάσταση χακαρισμένου υλικολογισμικού.
Με τα μέτρα για την ασφάλεια στον κυβερνοχώρο, η Atlas Copco διασφαλίζει ότι αυτό δεν θα συμβεί, όσον αφορά τα δεδομένα που στέλνει ο αεροσυμπιεστής σας στο cloud για παρακολούθηση από απόσταση και για τα δεδομένα που λαμβάνει, για παράδειγμα με τη μορφή ασύρματων ενημερώσεων.
Έλεγχος ταυτότητας TLS 1.2 και X.509 CA για ειδικούς
Χάρη σε ένα κρυπτογραφημένο κανάλι επικοινωνίας με χρήση του TLS 1.2 (Transport Layer Security), οι πληροφορίες των πελατών της Atlas Copco στο cloud είναι ασφαλείς από υποκλοπές και κλοπές δεδομένων. Αν και οι περισσότεροι άνθρωποι δεν έχουν ακούσει ποτέ για το TLS, είναι πιθανό να επωφελούνται από αυτήν την τεχνολογία καθημερινά. Πρόκειται για ένα ευρέως χρησιμοποιούμενο κρυπτογραφικό πρωτόκολλο που παρέχει ασφάλεια επικοινωνίας, το οποίο έχει σχεδιαστεί για να καθιστά ασφαλή την επικοινωνία μεταξύ δύο ή περισσότερων εφαρμογών υπολογιστή.
Η Atlas Copco χρησιμοποιεί αυτήν την τεχνολογία σε συνδυασμό μεπιστοποιητικά X.509, άλλος ένας όρος με τον οποίο είναι εξοικειωμένοι οι ειδικοί. Τα πιστοποιητικά X.509 χρησιμοποιούνται για να διασφαλιστεί ότι ο αεροσυμπιεστής θα συνδέεται μόνο σε ασφαλείς οντότητες της Atlas Copco. Αυτό σημαίνει ότι τα δεδομένα σας πηγαίνουν μόνο στο cloud της Atlas Copco, το οποίο προστατεύεται από εκτεταμένα μέτρα ασφαλείας της Microsoft και πουθενά αλλού. Η ίδια τεχνολογία χρησιμοποιείται για την αποτροπή της μη εξουσιοδοτημένης πρόσβασης στο cloud της Atlas Copco. Μόνο ένας ελεγκτής αεροσυμπιεστή που μπορεί να παρέχει το σωστό κλειδί επιτρέπεται να συνδεθεί στο cloud της Atlas Copco και αυτό το κλειδί διατηρείται στον ασφαλή χώρο αποθήκευσης του ελεγκτή.
Με αυτόν τον τρόπο διασφαλίζεται ότι τα δεδομένα που μεταδίδετε και λαμβάνετε είναι απολύτως ασφαλή, πηγαίνουν μόνο στο προκαθορισμένο σημείο και λαμβάνονται μόνο από τον προβλεπόμενο παραλήπτη.
Επιπλέον, η Atlas Copco χρησιμοποιεί επαλήθευση γνησιότητας του υλικολογισμικούγια να διασφαλίσει ότι δεν θα εγκαταστήσετε ποτέ υλικολογισμικό που έχει χακαριστεί ή παραβιαστεί. Αυτό γίνεται με τη χρήση του Elliptic Curve Digital Signature Algorithm (ECDSA)και του RSA public-key cryptosystem.
Έλεγχος ταυτότητας TLS 1.2 και X.509 CA για μη ειδικούς
Τι σημαίνει αυτό;
Οι περισσότεροι άνθρωποι δεν γνωρίζουν ότι όταν επικοινωνούν οι υπολογιστές, συνήθως δεν είναι τόσο εύκολο όσο μια συσκευή να "μιλάει" απευθείας σε μια άλλη. Στις περισσότερες περιπτώσεις, οι πληροφορίες από τη συσκευή A αρχικά διέρχονται από δρομολογητές και προγράμματα προστασίας.
Εάν δεν ληφθούν τα κατάλληλα μέτρα, όπως έκανε η Atlas Copco, θα δημιουργηθούν δύο πιθανά προβλήματα. Το πρώτο είναι ότι η επικοινωνία τους θα μπορούσε να «αναγνωσθεί» ή να καταγραφεί από οποιαδήποτε από αυτές τις ενδιάμεσες συσκευές. Επιπλέον, υπάρχει ο κίνδυνος το μήνυμα που φαίνεται να προέρχεται από τη συσκευή A να μην προέρχεται στην πραγματικότητα από εκεί, δηλαδή κάποιος με δόλια κίνητρα να προσποιείται ότι είναι η συσκευή Α ή να αλλάζει το αρχικό μήνυμα.
Ευτυχώς, συσκευές όπως οι αεροσυμπιεστές που ελέγχονται από τον Nano μπορούν να προστατευτούν με βέλτιστο τρόπο και από τις δύο απειλές.
Αρχικά, αυτό γίνεται με χρήση κρυπτογράφησης, για να διασφαλιστεί ότι το μήνυμα από τη συσκευή A στη συσκευή B δεν μπορεί να διαβαστεί από κανέναν τρίτο. Ουσιαστικά, μόνο οι δύο αυτές συσκευές μπορούν να κατανοήσουν το μήνυμα, επειδή κρυπτογραφείται από τη συσκευή A και δεν αποκρυπτογραφείται μέχρι να φτάσει στη συσκευή B.
Στη συνέχεια πρέπει απλώς να κατανοήσουμε πώς η συσκευή A μπορεί να κρυπτογραφεί τα δεδομένα με τρόπο ώστε η συσκευή B και μόνο η συσκευή B, να μπορεί να τα αποκρυπτογραφεί.
Η απάντηση είναι μια διαδικασία που ονομάζεται «κρυπτογράφηση δημόσιου κλειδιού», γνωστή και ως ασύμμετρη κρυπτογράφηση. Σε αυτήν τη διαδικασία, η συσκευή B στέλνει ένα «δημόσιο» κλειδί στη συσκευή A. Αυτό το κλειδί είναι ασύμμετρο, ένα σημαντικό χαρακτηριστικό, καθώς αυτό καθιστά το κλειδί ασφαλές. Μπορεί να χρησιμοποιηθεί για την κρυπτογράφηση δεδομένων, αλλά το ίδιο κλειδί δεν μπορεί να χρησιμοποιηθεί για την αποκρυπτογράφησή τους. Για την αποκρυπτογράφηση αυτών των δεδομένων, απαιτείται ένα «ιδιωτικό» κλειδί. Η συσκευή B θα αποστείλει το δημόσιο κλειδί της, ώστε η συσκευή A να μπορεί να κρυπτογραφήσει τα δεδομένα, αλλά δεν κάνει ποτέ κοινή χρήση του ιδιωτικού κλειδιού της. Αυτό διασφαλίζει ότι μόνο η συσκευή B μπορεί να αναγνώσει τα κρυπτογραφημένα δεδομένα. Εάν το δημόσιο κλειδί επρόκειτο να υποκλαπεί από ενδιάμεση συσκευή, αυτό δεν αποτελεί πρόβλημα, καθώς το κλειδί αυτό μπορεί να χρησιμοποιηθεί μόνο για την κρυπτογράφηση δεδομένων, αλλά όχι για την αποκρυπτογράφησή τους. Ομοίως, η συσκευή A θα αποστείλει το δημόσιο κλειδί της στη συσκευή B, έτσι ώστε η συσκευή B να μπορεί να κρυπτογραφήσει δεδομένα προς αποκρυπτογράφηση μόνο από τη συσκευή A. Με αυτόν τον τρόπο οι δύο συσκευές δημιουργούν ένα ασφαλές κανάλι επικοινωνιών.
Αυτός είναι ένας από τους τρόπους με τους οποίους ο Nano προστατεύει τον αεροσυμπιεστή G του: οι πληροφορίες που λαμβάνει αποστέλλονται μέσω ενός από τα ασφαλή αυτά κανάλια και τα εξωτερικά μέρη δεν μπορούν να χρησιμοποιήσουν καμία από τις πληροφορίες που θα μπορούσαν να αναχαιτιστούν.
Η δεύτερη πρόκληση είναι η διασφάλιση ότι οι συσκευές είναι αυτές που ισχυρίζονται ότι είναι. Εξάλλου, τι θα μπορούσε να σταματήσει μια ενδιάμεση συσκευή από το να προσποιείται ότι είναι συσκευή B; Σε αυτήν την περίπτωση, η συσκευή A θα χρησιμοποιήσει το δημόσιο κλειδί της ψεύτικης συσκευής B για την κρυπτογράφηση και την κοινή χρήση ευαίσθητων δεδομένων, ενώ η συσκευή B θα έχει τη δυνατότητα αποκρυπτογράφησης και ανάγνωσης αυτών των δεδομένων. Η απάντηση είναι η πιστοποίηση. Όταν η συσκευή A ζητά το δημόσιο κλειδί, ζητά επίσης από τη συσκευή B να παρέχει ένα πιστοποιητικό γνησιότητας (ένα πιστοποιητικό X.509). Πιο συγκεκριμένα, η συσκευή B θα «υπογράψει» το δημόσιο κλειδί χρησιμοποιώντας το πιστοποιητικό και η συσκευή A θα επαληθεύσει εάν η υπογραφή είναι σωστή. Μια ενδιάμεση συσκευή δεν θα μπορεί να παρέχει τη σωστή υπογραφή. Αυτή η «αμοιβαία πιστοποίηση TLS» επιτρέπει σε κάθε συσκευή να είναι βέβαιη ότι ο άλλος είναι ο προβλεπόμενος παραλήπτης. Στη συνέχεια, οι δύο συσκευές μπορούν να ανταλλάσσουν εμπιστευτικές πληροφορίες χωρίς κίνδυνο έκθεσης.
Αν και όλα αυτά μπορεί να ακούγονται πολύπλοκα, το σπουδαιότερο είναι ότι είναι ασφαλή. Με αυτά τα προηγμένα πρωτόκολλα, η Atlas Copco έχει διασφαλίσει ότι ο Elektronikon Nano είναι ακριβώς αυτό.