Zprávy

V dnešním světě se kybernetická bezpečnost v kritických prostorách stává stále běžnější, přičemž specializované týmy přímo chrání majetek, reputaci a v konečném důsledku i zisky svých společností. Překvapivě často se však kybernetická bezpečnost v průmyslovém prostředí přehlíží. Konstrukční oddělení zaměřená na vývoj produktů nebo integrátoři zaměření na aplikace často neúmyslně přehlížejí všechny nezbytné bezpečnostní aspekty, pokud jde o edge nebo IoT řešení.

Technologický průmysl každý rok představuje nová nebo aktualizovaná řešení, včetně zvýšené konektivity. Trend směrem k propojeným zařízením si klade za cíl zlepšit sběr dat a automatizaci, což plně podporujeme. Kybernetická bezpečnost však musí být prioritou od samého začátku, a to již od počátečního dokumentu s požadavky na návrh. Během této fáze se stanovují parametry, které ovlivňují výběr komponent pro finální produkt (Pokud si chcete přečíst více o specifikacích, přečtěte si náš blog). Výběr správného SBC pro okrajové aplikace: Průvodce rozhodováním ). Například, i když se mohou zdát neškodná, rozhodnutí, jako je počet USB portů, mohou neúmyslně vytvářet zranitelnosti. Výběr platformy s pouze nezbytnými USB porty toto riziko minimalizuje. Na straně softwaru/firmwaru by měl být pečlivě zvážen a zdokumentován také systém BIOS a proces spouštění.

Někdo by mohl namítnout, že zakázková hardwarová řešení jsou finančně nepraktická pro nasazení v menším objemu. V takových případech mohou dodavatelé nabídnout své odborné znalosti a nabídnout „úpravy“ standardních produktů. Například box computer Contec BX-M2500 (navštivte naši Stránka e-shopu) umožňuje konfigurovat porty USB výběrem z několika možností konfigurace (viz obrázek 1). Tato funkce v kombinaci s ochranou heslem v systému BIOS může výrazně zlepšit zabezpečení.

Obrázek 1. Výňatek z referenční příručky k řadě BX-M2500.

Tento příklad ukazuje, jak aspekty kybernetické bezpečnosti ovlivňují výběr hardwaru. Mezi další důležité faktory patří fyzické umístění zařízení. Umístění počítače v krabici na výrobní linku může být vystaveno riziku neoprávněné manipulace a potenciálně ohrozit integritu dat. Konečným cílem kybernetické bezpečnosti je chránit tato data, která se v průmyslovém prostředí vyskytují v mnoha různých formách. Je například nezbytné zajistit, aby senzory správně komunikovaly s počítači a aby algoritmy fungovaly podle očekávání, a tím bylo dosaženo cíle ochrany dat, která umožňuje algoritmu správně fungovat, což vede k očekávaným akcím a výsledkům.

Důležitost bezpečného šasi v řešení je někdy přehlížena. Tato komponenta poskytuje nejen ochranu před často náročným prostředím, ale také ochranu před kyberzločinci. Například nyní, když žijeme ve věku umělé inteligence, poptávka po pokročilém výpočetním výkonu denně roste. Jednou z platforem, které v této aplikaci vynikají, je Jetson od Nvidie, která zahrnuje malé, energeticky úsporné moduly a vývojářské sady, které pohánějí generativní umělou inteligenci na okraji sítě. Spoléhat se pouze na SDK nebo modul jako konečné řešení však nestačí; k zajištění spolehlivosti jsou zapotřebí další funkce. Část této spolehlivosti spočívá v šasi, které slouží jako první vrstva zabezpečení a poskytuje fyzickou bariéru, často včetně detekce narušení, která brání snadnému fyzickému přístupu k modulu a může upozornit zabezpečení, pokud je hardware napaden. Počítače Contec box také zahrnují řadu funkcí, které z nich činí robustnější řešení, jako je široký rozsah vstupního napětí, tolerance vůči vysokým teplotám a prašnému prostředí, standardní certifikace a další.Při zvažování požadavků na kybernetickou bezpečnost je nezbytné zvážit důsledky fyzického přístupu k zařízení. Výběr správného hardwaru je prvním krokem k bezpečnému systému.Podívejte se na Nvidia Jetson v našem e-shopu)

Konečně existují další bezpečnostní funkce, na které byste se měli zaměřit, jako je Trusted Platform Module (TPM), Hardware Security Module (HSM) a UEFI Secure Boot, které zlepšují zabezpečení posílením operačního systému (více se dozvíte v našem blogu) Zabezpečení na okraji sítě z pohledu hardwaru). Upřednostněním kybernetické bezpečnosti při výběru hardwaru mohou firmy snížit riziko a náklady spojené se ztrátou dat a poškozením reputace. Přečtěte si náš blog "5 tipů, jak aplikovat kalení kování ve vašich zařízeních„pro více informací o minimalizaci rizik ve vašem zařízení.“

Ve stále propojenějším a automatizovanějším světě je ochrana dat a systémů neustálou výzvou. Investice většího času a zdrojů do návrhu bezpečného řešení s ohledem na kybernetickou bezpečnost však výrazně sníží riziko kybernetického útoku a poskytne vám i vašim zákazníkům klid.