Security-by-design
Controllare ogni impianto energetico in sicurezza
Un EMS controlla a distanza batterie, inverter e punti di ricarica. Questo richiede fondamenta solide. L'EMS di Voltmasters è sviluppato secondo i principi della IEC 62443 e la security-by-design, così che la sicurezza sia integrata fin dalla fase di progettazione, invece di essere aggiunta a posteriori.
L'approccio
IEC 62443 e security-by-design
La IEC 62443 è lo standard internazionale per la cybersecurity dei sistemi di automazione e controllo industriale. È esattamente il dominio in cui opera un EMS: controlla impianti energetici fisici. Noi seguiamo i principi di quello standard e applichiamo la security-by-design: la sicurezza è un punto di partenza quando si progettano l'architettura, il controller e la piattaforma, non un'opzione da aggiungere in seguito.
In pratica questo significa protezione a più livelli, dal dispositivo nel quadro elettrico alla piattaforma nel cloud. Qui sotto illustriamo le misure principali che adottiamo per controllare in sicurezza i tuoi impianti, e quelli dei tuoi clienti.
Le misure
Sicurezza su ogni livello
Dalla comunicazione cifrata al comportamento fail-safe: nove misure che insieme determinano quanto in sicurezza un impianto viene controllato e monitorato a distanza.
Comunicazione cifrata
Il traffico tra il controller, la piattaforma e l'app è cifrato. I dati in transito restano illeggibili per terzi.
Autenticazione forte
L'accesso alla piattaforma richiede un'autenticazione forte. Solo utenti e dispositivi verificati raggiungono un impianto.
Controllo degli accessi basato sui ruoli
I permessi seguono il ruolo: tu gestisci come installatore, il tuo cliente segue con accesso in sola lettura. Ognuno vede e fa solo ciò che corrisponde al proprio ruolo.
Audit logging
Le azioni importanti vengono registrate. Questo permette di ricostruire a posteriori chi ha modificato cosa e quando, il che aiuta nella verifica e nella risoluzione dei problemi.
Accesso remoto sicuro
La configurazione e il monitoraggio da remoto avvengono su canali sicuri, così puoi gestire un impianto in tutta sicurezza senza recarti sul posto.
Aggiornamenti sicuri
Gli aggiornamenti software e firmware avvengono in modo controllato, così il controller resta aggiornato ed esegue solo software affidabile.
Segmentazione della rete
I sistemi sono isolati l'uno dall'altro, così un problema in una parte non si propaga semplicemente in un'altra.
Gestione delle vulnerabilità
Monitoriamo le vulnerabilità e le affrontiamo in modo mirato, così che la sicurezza resti conforme agli standard anche dopo l'installazione.
Comportamento fail-safe
Se una connessione cade o qualcosa va storto, l'impianto torna a uno stato sicuro. Il controller continua a funzionare localmente, anche senza internet.
Fail-safe & offline
Continua a lavorare in sicurezza, anche quando qualcosa si guasta
Il Voltmaster Controller esegue la logica di controllo localmente nel quadro elettrico. Se internet o la piattaforma si interrompono per un momento, l'impianto continua a funzionare in sicurezza sulla base delle ultime impostazioni note e sicure. La sicurezza va di pari passo con l'affidabilità.
- Controllo locale che prosegue durante un'interruzione di internet.
- Ritorno a uno stato sicuro entro i limiti e i margini di sicurezza configurati.
- Recupero e sincronizzazione automatici non appena la connessione torna disponibile.
Domande frequenti
La sicurezza, in breve
Cosa significa la IEC 62443 per l'EMS di Voltmasters?
La IEC 62443 è lo standard internazionale per la cybersecurity dei sistemi di automazione e controllo industriale. Poiché un EMS controlla impianti energetici fisici, sviluppiamo secondo i principi di quello standard: sicurezza a più livelli, dal dispositivo nel quadro elettrico alla piattaforma nel cloud.
Cosa significa security-by-design?
Che la sicurezza è un punto di partenza nella progettazione, non qualcosa da aggiungere in seguito. L'architettura, il controller e la piattaforma sono costruiti fin dall'inizio attorno a comunicazione sicura, autenticazione forte e accesso basato sui ruoli.
Il mio impianto resta sicuro durante un'interruzione di internet?
Sì. Il Voltmaster Controller esegue la logica di controllo localmente nel quadro elettrico. Se internet si interrompe, l'impianto continua a funzionare in sicurezza entro i limiti e i margini di sicurezza configurati, e tutto si sincronizza automaticamente una volta tornata la connessione.
Chi ha accesso a un impianto?
L'accesso passa attraverso un'autenticazione forte e un controllo degli accessi basato sui ruoli. Tu gestisci come installatore, il tuo cliente segue con accesso in sola lettura. Ognuno vede e fa solo ciò che corrisponde al proprio ruolo, e le azioni importanti vengono registrate.
Come viene mantenuta sicura la gestione da remoto?
La configurazione e il monitoraggio da remoto avvengono su canali cifrati e sicuri. In questo modo gestisci un impianto in tutta sicurezza senza recarti sul posto, mentre la comunicazione resta illeggibile per terzi.
Pronto a rendere redditizio il tuo primo progetto?
Raccontaci della tua prossima installazione. Ti mostriamo la piattaforma, costruiamo insieme il business case e ti accompagniamo dal primo preventivo alla certificazione.