Construindo segurança de rede

Resiliência cibernética para edifícios

Os sistemas de automação e controlo de edifícios tradicionalmente preocupam-se com o controlo do aquecimento, ventilação e ar condicionado, bem como com a iluminação e o sombreamento. Eles têm a sua origem numa época em que as soluções proprietárias existiam, e as preocupações com a segurança cibernética de um mundo interconectado eram de interesse moderado.

Hoje, a IoT representa uma das oportunidades mais incríveis para a automação e controlo de edifícios graças à sua abertura, onipresença e multiplicidade de soluções. Por outro lado, pode também representar uma ameaça pelos mesmos motivos: o aumento no número de serviços e aplicativos aumentou igualmente as potenciais violações de segurança cibernética e o acesso a redes e às infraestruturas dos sistemas. Portanto, os sistemas de automação e controlo de edifícios devem integrar serviços essenciais à segurança, anteriormente fornecidos por outros subsistemas, e os novos dispositivos precisam ser protegidos por conceção.

Inspirado pela abordagem holística da Comissão Eletrotécnica Internacional para a resiliência cibernética dos sistemas de controlo de automação industrial e as ferramentas que eles estabeleceram, como o ISO / IEC 27001 e IEC 62443, a SAUTER desenvolveu soluções para ajudar a alcançar e preservar os altos níveis de segurança cibernética.

Construindo Integridade de Dados pela SAUTER

A família de produtos módulo 6 integra, entre outras soluções técnicas, a criptografia de comunicação web (HTTPS), a separação de redes devido a duas interfaces de rede distintas (WAN / LAN), e ainda uma firewall configurável. Também são fornecidos o controlo dos acessos, a identificação do utilizador e a trilha de auditoria. No entanto, a segurança cibernética está num estado contínuo de evolução e as soluções de segurança devem ser continuamente melhoradas e estendidas.

A SAUTER desenvolveu um conceito completamente novo para proteger a integridade dos dados das suas estações de automação da família módulo 6, apresentando:

Deste modo a sua instalação beneficia de uma camada adicional de proteção, deteção de intrusão, bem como uma rápida reação e restauração das operações.

O modu615-BM, ou o “Building Data Integrity Manager”, fornece uma solução local para a supervisão de integridade de dados na instalação. Possui um servidor de web integrado para comissionamento local, visualização, operação e notificação.

O anel Blockchain the SAUTER

Um processo de configuração guiada (assistente) cria o blockchain e inicia a verificação de integridade. Os dados das estações de automação são vinculados à rede do edifício para formar um anel de blockchain. O processo atual e o estado do blockchain podem ser visualizados a qualquer momento no painel (dashboard). Em caso de violação de integridade é enviada a respetiva notificação por e-mail. A estação de automação afetada é primeiro isolada, depois restaurada automaticamente, e finalmente reintegrada na rede de automação do edifício. Tecnologias de segurança comprovadas fornecem criptografia, autenticação e proteção de acesso. Isso significa que o sistema já está bem protegido contra ataques cibernéticos no nível da automação.

Download Flyer (inglês)