Bluetooth®-tietoturva
Endress+Hauserin kehittämä turvallinen, vähän energiaa kuluttava teknologia prosessiteollisuudelle
Kiinnostus kätevään langattomaan pääsyyn kenttälaitteisiin on lisääntymässä. Merkittäviä turvallisuusriskejä ilmenee yhä useammin, kun kenttälaitteita käytetään etänä. Teollisen esineiden internetin kehitys johtaa toisiinsa yhteydessä oleviin prosessinohjauskomponentteihin. Endress+Hauser on kehittänyt Bluetoothiin® salasanoja suojaavan turvallisuuskerroksen käyttämällä keskeisenä komponenttina CPacea . Sillä estetään pahamaineiset Bluetooth®-pariliitoksen aikana tapahtuvat hyökkäykset.
Bluetooth®-turvallisuudella on väliä
Turvallinen salasanaperustainen tunnistus on erityisessä roolissa etenkin silloin, kun mukana on langattomilla käyttöliittymillä, kuten Bluetoothilla® varustettuja laitteita. Koska salasanojen suojaaminen on erittäin vaikeaa, Endress+Hauserin CPace käyttää tehokasta PAKE-tekniikkaa, joka on peräisin saksalaisissa tunnistekorteissa käytetystä PACE-menetelmästä. CPacen ansiosta Bluetooth®-yhteydet ovat aina turvallisia – salasanan pituudesta riippumatta.
SmartBlue-sovellus
Endress+Hauserin SmartBlue-sovellus on suojattu, Bluetooth®-yhteyttä hyödyntävä sovellus nopeaan käyttöönottoon, diagnostiikkaan ja reaaliaikaiseen prosessidataan. Se mahdollistaa turvallisen työskentelyn jopa 10 metrin etäisyydeltä, kun otat laitteita käyttöön, seuraat prosessia ja teet kunnossapitotoimenpiteitä CPace-suojatun BLE-yhteyden avulla. Sovellus auttaa parantamaan tuottavuutta ja vahvistamaan laiteturvallisuutta – ilman lisälaitteita. Lataa sovellus tabletteihin tai puhelimeen ja aloita jo tänään.
Lue lisää SmartBlue-sovelluksesta
IETF suosittelee Endress+Hauserin Bluetooth®-turvallisuutta
Vuonna 2020 Internet-protokollien standardoinnista vastaavan organisaation IETF:n Crypto Forum Research Group (CFRG) valitsi Endress+Hauserin oman ratkaisun CPacen, voittajaksi ("Suositellaan käytettäväksi Internet-protokollissa") kattavien turvallisuusanalyysien perusteella. Lisäksi vuonna 2016 Münchenissä sijaitseva Fraunhofer Institute AISEC luokitteli Endress+Hauser Bluetooth®-turvallisuuslaajennuksen suojaustasoksi "korkea".
Edut
CPacen ansiosta laitoksesi käytettävyys ja turvallisuus paranevat sekä aikaa säästyy käytettäessä Bluetooth®-laitteita
Salasanojen käyttö on PAKE-protokollia käyttämällä teollisuuslaitoksissa turvallista salasanan pituudesta ja mutkikkaan PKI-infrastruktuurin saatavuudesta riippumatta
Yhdellä menettelyllä tehdyn verifioinnin ansiosta laitetyypin käyttö ja tehovaatimukset ovat käyttäjästä riippumattomia
Tietojenkalastelu ja man-in-the-middle -hyökkäykset estetään käyttämällä epäsymmetristä salausta
Turvallisempi kuin muut ratkaisut vakiokäytössä (esim. pre-shared key -avaimissa) – IETF suosittelee Endress+Hauserin ratkaisua