Security-by-design
Controlar cada instalação energética com total segurança
Um EMS controla à distância baterias, inversores e pontos de carregamento. Isso exige uma base sólida. O Voltmasters EMS é desenvolvido segundo os princípios da IEC 62443 e do security-by-design, de modo que a segurança é integrada desde a conceção e não acrescentada posteriormente.
A abordagem
IEC 62443 e security-by-design
A IEC 62443 é a norma internacional de cibersegurança para a automação industrial e os sistemas de controlo. Precisamente o domínio em que um EMS opera: controla instalações energéticas físicas. Seguimos os princípios desta norma e aplicamos o security-by-design: a segurança é um ponto de partida na conceção da arquitetura, do controlador e da plataforma, não uma opção que se acrescenta mais tarde.
Na prática, isto significa uma proteção em camadas, do aparelho no quadro elétrico até à plataforma na cloud. Em baixo, detalhamos as principais medidas que aplicamos para controlar com total segurança as suas instalações e as do seu cliente.
As medidas
Segurança em cada camada
Da comunicação cifrada ao comportamento fail-safe: nove medidas que, em conjunto, determinam o nível de segurança com que uma instalação é controlada e monitorizada à distância.
Comunicação cifrada
O tráfego entre o controlador, a plataforma e a aplicação é cifrado. Os dados em trânsito permanecem ilegíveis para terceiros.
Autenticação forte
O acesso à plataforma requer autenticação forte. Apenas os utilizadores e aparelhos verificados obtêm acesso a uma instalação.
Controlo de acesso baseado em funções
Os direitos acompanham a função: enquanto instalador, faz a gestão, o seu cliente acompanha com direitos de leitura. Cada um vê e faz apenas o que corresponde à sua função.
Audit logging
As ações importantes são registadas. Assim, é possível verificar posteriormente quem alterou o quê e quando, o que ajuda na verificação e na resolução de problemas.
Acesso à distância seguro
A configuração e a monitorização à distância passam por canais seguros, para que possa gerir uma instalação com total segurança sem se deslocar ao local.
Atualizações seguras
As atualizações de software e firmware decorrem de forma controlada, para que o controlador se mantenha atualizado e execute apenas software fidedigno.
Segmentação da rede
Os sistemas estão isolados uns dos outros, para que um problema numa parte não se propague facilmente a outra.
Vulnerability management
Acompanhamos as vulnerabilidades e tratamo-las de forma direcionada, para que a segurança se mantenha ao nível certo mesmo após a instalação.
Comportamento fail-safe
Se uma ligação cair ou se algo correr mal, a instalação regressa a um estado seguro. O controlador continua a funcionar localmente, mesmo sem internet.
Fail-safe & offline
Continuar a funcionar em segurança, mesmo em caso de falha
O Voltmaster Controller executa o controlo localmente no quadro elétrico. Se a internet ou a plataforma falharem por um momento, a instalação continua a funcionar com total segurança com base nas últimas definições seguras conhecidas. A segurança anda assim a par com a fiabilidade.
- Um controlo local que continua em caso de falha de internet.
- Um recuo para um estado seguro dentro dos limites e margens de segurança definidos.
- Uma retoma e sincronização automáticas assim que a ligação é restabelecida.
Perguntas frequentes
A segurança, em resumo
O que significa a IEC 62443 para o Voltmasters EMS?
A IEC 62443 é a norma internacional de cibersegurança para a automação industrial e os sistemas de controlo. Como um EMS controla instalações energéticas físicas, desenvolvemos segundo os princípios desta norma: uma segurança em camadas, do aparelho no quadro elétrico até à plataforma na cloud.
O que implica o security-by-design?
Que a segurança é um ponto de partida na conceção, não algo que se acrescenta posteriormente. A arquitetura, o controlador e a plataforma são construídos desde o início em torno de uma comunicação segura, de uma autenticação forte e de um acesso baseado em funções.
A minha instalação continua segura em caso de falha de internet?
Sim. O Voltmaster Controller executa o controlo localmente no quadro elétrico. Em caso de falha de internet, a instalação continua a funcionar com total segurança dentro dos limites e margens de segurança definidos, e tudo se sincroniza automaticamente assim que a ligação é restabelecida.
Quem tem acesso a uma instalação?
O acesso passa por uma autenticação forte e um controlo de acesso baseado em funções. Enquanto instalador, faz a gestão, o seu cliente final acompanha com direitos de leitura. Cada um vê e faz apenas o que corresponde à sua função, e as ações importantes são registadas.
Como decorre a gestão à distância com total segurança?
A configuração e a monitorização à distância passam por canais cifrados e seguros. Assim, gere uma instalação com total segurança sem se deslocar ao local, ao passo que a comunicação permanece ilegível para terceiros.
Pronto para rentabilizar o seu primeiro projeto?
Fale-nos da sua próxima instalação. Mostramos-lhe a plataforma, calculamos o seu business case consigo e acompanhamo-lo desde o primeiro orçamento até à certificação.