Security-by-design
Comandăm în siguranță fiecare instalație energetică
Un EMS comandă de la distanță baterii, invertoare și puncte de încărcare. Asta cere o fundație solidă. EMS-ul Voltmasters este dezvoltat după principiile IEC 62443 și security-by-design, astfel încât securitatea să fie construită din faza de proiectare, nu adăugată ulterior.
Abordarea
IEC 62443 and security-by-design
IEC 62443 este standardul internațional pentru securitatea cibernetică a sistemelor industriale de automatizare și comandă. Exact acesta este domeniul în care operează un EMS: comandă instalații energetice fizice. Urmăm principiile acestui standard și aplicăm security-by-design: securitatea este un punct de plecare la proiectarea arhitecturii, a controllerului și a platformei, nu o opțiune adăugată ulterior.
În practică asta înseamnă protecție pe straturi, de la echipamentul din tablou până la platforma din cloud. Mai jos prezentăm principalele măsuri pe care le aplicăm pentru a comanda în siguranță instalațiile dumneavoastră și pe cele ale clienților dumneavoastră.
Măsurile
Securitate pe fiecare strat
De la comunicație criptată la comportament fail-safe: nouă măsuri care stabilesc împreună cât de sigur este comandată și monitorizată de la distanță o instalație.
Comunicație criptată
Traficul dintre controller, platformă și aplicație este criptat. Datele în tranzit rămân ilizibile pentru terți.
Autentificare puternică
Accesul la platformă cere autentificare puternică. Doar utilizatorii și echipamentele verificate ajung la o instalație.
Control al accesului bazat pe roluri
Drepturile urmează rolul: dumneavoastră gestionați ca instalator, clientul urmărește cu acces de citire. Fiecare vede și face doar ce corespunde rolului său.
Jurnalizare de audit
Acțiunile importante sunt jurnalizate. Astfel se poate reconstitui ulterior cine ce a schimbat și când, ceea ce ajută la verificare și la depanare.
Acces securizat de la distanță
Configurarea și monitorizarea de la distanță trec prin canale securizate, așa că puteți gestiona o instalație în siguranță, fără deplasare la fața locului.
Actualizări securizate
Actualizările de software și firmware se fac controlat, astfel încât controllerul să rămână la zi și să ruleze doar software de încredere.
Segmentarea rețelei
Sistemele sunt izolate unele de altele, astfel încât o problemă dintr-o zonă să nu se propage pur și simplu în alta.
Managementul vulnerabilităților
Urmărim vulnerabilitățile și le tratăm țintit, astfel încât securitatea să rămână la nivel și după instalare.
Comportament fail-safe
Dacă o conexiune cade sau ceva nu merge bine, instalația revine la o stare sigură. Controllerul continuă să funcționeze local, chiar și fără internet.
Fail-safe și offline
Funcționare sigură chiar și când ceva cedează
Voltmaster Controller rulează logica de comandă local, în tablou. Dacă internetul sau platforma cad pentru o clipă, instalația continuă să funcționeze în siguranță pe baza ultimelor setări sigure cunoscute. Securitatea merge mână în mână cu fiabilitatea.
- Comandă locală, care continuă în timpul unei căderi de internet.
- Revenire la o stare sigură, în limitele și marjele de siguranță configurate.
- Recuperare și sincronizare automate imediat ce revine conexiunea.
Întrebări frecvente
Securitatea, pe scurt
Ce înseamnă IEC 62443 pentru EMS-ul Voltmasters?
IEC 62443 este standardul internațional pentru securitatea cibernetică a sistemelor industriale de automatizare și comandă. Pentru că un EMS comandă instalații energetice fizice, dezvoltăm după principiile acestui standard: securitate pe straturi, de la echipamentul din tablou până la platforma din cloud.
Ce înseamnă security-by-design?
Că securitatea este un punct de plecare în proiectare, nu ceva ce adăugați ulterior. Arhitectura, controllerul și platforma sunt construite de la început în jurul comunicării securizate, al autentificării puternice și al accesului bazat pe roluri.
Instalația mea rămâne în siguranță în timpul unei căderi de internet?
Da. Voltmaster Controller rulează logica de comandă local, în tablou. Dacă internetul cade, instalația continuă să funcționeze în siguranță, în limitele și marjele de siguranță configurate, iar totul se sincronizează automat când revine conexiunea.
Cine are acces la o instalație?
Accesul trece prin autentificare puternică și prin control al accesului bazat pe roluri. Dumneavoastră gestionați ca instalator, clientul urmărește cu acces de citire. Fiecare vede și face doar ce corespunde rolului său, iar acțiunile importante sunt jurnalizate.
Cum este securizată gestionarea de la distanță?
Configurarea și monitorizarea de la distanță se fac prin canale criptate și securizate. Astfel gestionați o instalație în siguranță, fără deplasare la fața locului, iar comunicația rămâne ilizibilă pentru terți.
Sunteți gata să faceți primul proiect rentabil?
Spuneți-ne despre următoarea dumneavoastră instalație. Vă arătăm platforma, construim împreună business case-ul și vă însoțim de la prima ofertă până la certificare.