Για να κατανοήσουμε την προστασία αυτή, θα πρέπει πρώτα να εξετάσουμε πώς λειτουργεί ο Nano™, καθώς και τις πολλές επιλογές και χαρακτηριστικά συνδεσιμότητας που διαθέτει. Αυτός ο προηγμένος ελεγκτής, ο οποίος αναπτύχθηκε εξ ολοκλήρου στις εγκαταστάσεις μας και είναι ο μικρότερος από τους δημοφιλείς ελεγκτές της σειράς Elektronikon, συνδέεται με την εφαρμογή SMARTLINK της Atlas Copco. Παρέχει στους πελάτες τη δυνατότητα να παρακολουθούν τον αεροσυμπιεστή G μέσω smartphone ή tablet. Το μόνο που χρειάζονται είναι ενσύρματη/ασύρματη σύνδεση στο Internet. Μπορούν ακόμη και να ελέγχουν τον G τους μέσω Bluetooth®. Ο Nano επιτρέπει επίσης τη λήψη και την εγκατάσταση ενημερώσεων.
 

Όπως κάθε προϊόν που μπορεί να λειτουργήσει από απόσταση ή διαθέτει σύνδεση στο Internet, ένας συνδεδεμένος αεροσυμπιεστής μπορεί να εκτεθεί σε διάφορους κινδύνους, εάν δεν προστατεύεται σωστά. Για το λόγο αυτό, η Atlas Copco έχει καταβάλει κάθε δυνατή προσπάθεια για τη σχεδίαση του Nano, ώστε να είναι απόλυτα ασφαλής.

Υπάρχουν τρεις βασικοί κίνδυνοι που έπρεπε να αντιμετωπιστούν.

1. Ο κίνδυνος ελέγχου του αεροσυμπιεστή (ή αναχαίτισης δεδομένων) από κάποιον που βρίσκεται κοντά του.
2. Ο κίνδυνος πρόσβασης κάποιου στα δεδομένα που αποστέλλονται από τον αεροσυμπιεστή στο cloud.
3. Ο κίνδυνος χειρισμού δεδομένων, όπως οι ασύρματες ενημερώσεις που αποστέλλονται στον αεροσυμπιεστή.

Οι ειδικοί της Atlas Copco έχουν εξασφαλίσει ότι κανένας από αυτούς τους πιθανούς κινδύνους για την ασφάλεια στον κυβερνοχώρο δεν αποτελεί πρόβλημα για τον Elektronikon Nano και τους αεροσυμπιεστές που ελέγχει. Ας κοιτάξουμε έναν προς έναν τους κινδύνους για να κατανοήσουμε ποια μέτρα έχουν ληφθεί για να σας προστατεύουν από μη εξουσιοδοτημένη πρόσβαση. 

Αρχικά, ας εξετάσουμε τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης στον αεροσυμπιεστή από κάποιον που βρίσκεται κοντά σε αυτόν, π.χ. μέσω σύνδεσης Bluetooth. Αν η διαδικασία είναι επιτυχής, μπορεί να κλέψει δεδομένα, να εγκαταστήσει χακαρισμένο υλικολογισμικό ή να ελέγξει τον αεροσυμπιεστή.

Για το λόγο αυτό, η Atlas Copco έχει διασφαλίσει ότι οι μη εξουσιοδοτημένοι χρήστες που βρίσκονται κοντά στον αεροσυμπιεστή δεν μπορούν να επιτύχουν. Μια διαδικασία σύζευξης περιορισμένου χρόνου αποτρέπει τη μη εξουσιοδοτημένη πρόσβαση μέσω Bluetooth. Η κρυπτογράφηση της αποθήκευσης δεδομένων καθιστά αδύνατη την πρόσβαση ή την αλλαγή δεδομένων που είναι αποθηκευμένα στον αεροσυμπιεστή. Επιπλέον το κανάλι επικοινωνίας Bluetooth είναι κρυπτογραφημένο. Αυτό σημαίνει ότι τα ευαίσθητα δεδομένα, όπως ο κωδικός πρόσβασης WiFi, δεν θα εκτεθούν ποτέ.

Οι αεροσυμπιεστές της Atlas Copco που είναι εξοπλισμένοι με ελεγκτή Nano συνδέονται στο cloud, για παράδειγμα για την αποθήκευση δεδομένων και τη λήψη ασύρματων ενημερώσεων. Μια τέτοια σύνδεση στο cloud, αν δεν είναι σωστά ασφαλισμένη, θα μπορούσε να επιτρέψει την κλοπή και υποκλοπή δεδομένων, τον μη εξουσιοδοτημένο τηλεχειρισμό, επιθέσεις άρνησης παροχής υπηρεσιών και την εγκατάσταση χακαρισμένου υλικολογισμικού.

Με τα μέτρα για την ασφάλεια στον κυβερνοχώρο, η Atlas Copco διασφαλίζει ότι αυτό δεν θα συμβεί, όσον αφορά τα δεδομένα που στέλνει ο αεροσυμπιεστής σας στο cloud για παρακολούθηση από απόσταση και για τα δεδομένα που λαμβάνει, για παράδειγμα με τη μορφή ασύρματων ενημερώσεων. 

Τι σημαίνει αυτό;
 

Οι περισσότεροι άνθρωποι δεν γνωρίζουν ότι όταν επικοινωνούν οι υπολογιστές, συνήθως δεν είναι τόσο εύκολο όσο μια συσκευή να "μιλάει" απευθείας σε μια άλλη. Στις περισσότερες περιπτώσεις, οι πληροφορίες από τη συσκευή A αρχικά διέρχονται από δρομολογητές και προγράμματα προστασίας.
 

Εάν δεν ληφθούν τα κατάλληλα μέτρα, όπως έκανε η Atlas Copco, θα δημιουργηθούν δύο πιθανά προβλήματα. Το πρώτο είναι ότι η επικοινωνία τους θα μπορούσε να «αναγνωσθεί» ή να καταγραφεί από οποιαδήποτε από αυτές τις ενδιάμεσες συσκευές. Επιπλέον, υπάρχει ο κίνδυνος το μήνυμα που φαίνεται να προέρχεται από τη συσκευή A να μην προέρχεται στην πραγματικότητα από εκεί, δηλαδή κάποιος με δόλια κίνητρα να προσποιείται ότι είναι η συσκευή Α ή να αλλάζει το αρχικό μήνυμα.
 

Ευτυχώς, συσκευές όπως οι αεροσυμπιεστές που ελέγχονται από τον Nano μπορούν να προστατευτούν με βέλτιστο τρόπο και από τις δύο απειλές.
 

Αρχικά, αυτό γίνεται με χρήση κρυπτογράφησης, για να διασφαλιστεί ότι το μήνυμα από τη συσκευή A στη συσκευή B δεν μπορεί να διαβαστεί από κανέναν τρίτο. Ουσιαστικά, μόνο οι δύο αυτές συσκευές μπορούν να κατανοήσουν το μήνυμα, επειδή κρυπτογραφείται από τη συσκευή A και δεν αποκρυπτογραφείται μέχρι να φτάσει στη συσκευή B.
 

Στη συνέχεια πρέπει απλώς να κατανοήσουμε πώς η συσκευή A μπορεί να κρυπτογραφεί τα δεδομένα με τρόπο ώστε η συσκευή B και μόνο η συσκευή B, να μπορεί να τα αποκρυπτογραφεί.
 

Η απάντηση είναι μια διαδικασία που ονομάζεται «κρυπτογράφηση δημόσιου κλειδιού», γνωστή και ως ασύμμετρη κρυπτογράφηση. Σε αυτήν τη διαδικασία, η συσκευή B στέλνει ένα «δημόσιο» κλειδί στη συσκευή A. Αυτό το κλειδί είναι ασύμμετρο, ένα σημαντικό χαρακτηριστικό, καθώς αυτό καθιστά το κλειδί ασφαλές. Μπορεί να χρησιμοποιηθεί για την κρυπτογράφηση δεδομένων, αλλά το ίδιο κλειδί δεν μπορεί να χρησιμοποιηθεί για την αποκρυπτογράφησή τους. Για την αποκρυπτογράφηση αυτών των δεδομένων, απαιτείται ένα «ιδιωτικό» κλειδί. Η συσκευή B θα αποστείλει το δημόσιο κλειδί της, ώστε η συσκευή A να μπορεί να κρυπτογραφήσει τα δεδομένα, αλλά δεν κάνει ποτέ κοινή χρήση του ιδιωτικού κλειδιού της. Αυτό διασφαλίζει ότι μόνο η συσκευή B μπορεί να αναγνώσει τα κρυπτογραφημένα δεδομένα. Εάν το δημόσιο κλειδί επρόκειτο να υποκλαπεί από ενδιάμεση συσκευή, αυτό δεν αποτελεί πρόβλημα, καθώς το κλειδί αυτό μπορεί να χρησιμοποιηθεί μόνο για την κρυπτογράφηση δεδομένων, αλλά όχι για την αποκρυπτογράφησή τους. Ομοίως, η συσκευή A θα αποστείλει το δημόσιο κλειδί της στη συσκευή B, έτσι ώστε η συσκευή B να μπορεί να κρυπτογραφήσει δεδομένα προς αποκρυπτογράφηση μόνο από τη συσκευή A. Με αυτόν τον τρόπο οι δύο συσκευές δημιουργούν ένα ασφαλές κανάλι επικοινωνιών.
 

Αυτός είναι ένας από τους τρόπους με τους οποίους ο Nano προστατεύει τον αεροσυμπιεστή G του: οι πληροφορίες που λαμβάνει αποστέλλονται μέσω ενός από τα ασφαλή αυτά κανάλια και τα εξωτερικά μέρη δεν μπορούν να χρησιμοποιήσουν καμία από τις πληροφορίες που θα μπορούσαν να αναχαιτιστούν.
 

Η δεύτερη πρόκληση είναι η διασφάλιση ότι οι συσκευές είναι αυτές που ισχυρίζονται ότι είναι. Εξάλλου, τι θα μπορούσε να σταματήσει μια ενδιάμεση συσκευή από το να προσποιείται ότι είναι συσκευή B; Σε αυτήν την περίπτωση, η συσκευή A θα χρησιμοποιήσει το δημόσιο κλειδί της ψεύτικης συσκευής B για την κρυπτογράφηση και την κοινή χρήση ευαίσθητων δεδομένων, ενώ η συσκευή B θα έχει τη δυνατότητα αποκρυπτογράφησης και ανάγνωσης αυτών των δεδομένων. Η απάντηση είναι η πιστοποίηση. Όταν η συσκευή A ζητά το δημόσιο κλειδί, ζητά επίσης από τη συσκευή B να παρέχει ένα πιστοποιητικό γνησιότητας (ένα πιστοποιητικό X.509). Πιο συγκεκριμένα, η συσκευή B θα «υπογράψει» το δημόσιο κλειδί χρησιμοποιώντας το πιστοποιητικό και η συσκευή A θα επαληθεύσει εάν η υπογραφή είναι σωστή. Μια ενδιάμεση συσκευή δεν θα μπορεί να παρέχει τη σωστή υπογραφή. Αυτή η «αμοιβαία πιστοποίηση TLS» επιτρέπει σε κάθε συσκευή να είναι βέβαιη ότι ο άλλος είναι ο προβλεπόμενος παραλήπτης. Στη συνέχεια, οι δύο συσκευές μπορούν να ανταλλάσσουν εμπιστευτικές πληροφορίες χωρίς κίνδυνο έκθεσης.
 

Αν και όλα αυτά μπορεί να ακούγονται πολύπλοκα, το σπουδαιότερο είναι ότι είναι ασφαλή. Με αυτά τα προηγμένα πρωτόκολλα, η Atlas Copco έχει διασφαλίσει ότι ο Elektronikon Nano είναι ακριβώς αυτό.