Endress+Hauser устанавливает стандарты защиты для интернет-сред

Безопасный доступ к полевым измерительным приборам — это одна из наиболее приоритетных задач для операторов в любой отрасли промышленности. Количество контрольно-измерительных приборов на современном заводе исчисляется сотнями и тысячами. Кроме того, эти полевые приборы необходимо устанавливать, контролировать и регулярно обслуживать. В современных условиях парольная аутентификация пользователей приобретает особую роль, тем более в случае устройств с цифровыми интерфейсами.

Изучая потенциальное применение технологии Bluetooth для реализации связи в промышленных условиях, специалисты Endress+Hauser по безопасности выявили потребность в дополнительной защите. В результате было разработано решение CPace, относящееся к классу методов PAKE (password-authenticated key exchange, обмен ключами с аутентификацией по паролю). В Германии технология PAKE применяется, помимо прочего, в электронных идентификационных картах, где с ее помощью достигается практическая независимость уровня криптографической защиты от длины пароля.

Благодаря этому методу вычислительная мощность даже самых малых полевых устройств оказывается достаточной для того, чтобы приборы, а значит и производственные системы в целом, имели высочайший уровень защиты от кибератак. С другой стороны, CPace весьма положительно оценивается пользователями за счет того, что необходимый уровень безопасности обеспечивается без применения длинных паролей.

"Для того, чтобы создать решение для реализации защищенной связи с приборами, нам потребовалось направить взгляд внутрь. Существующие методы пришлось исключить, поскольку они не давали нужного уровня надежности при тех ограничениях по вычислительной мощности и объему носителей информации, которые характерны для полевых приборов. Традиционная проверка по паролю могла означать задержку в одну-две минуты и даже больше", — поясняет д-р Бьорн Хаасе, руководитель проекта в Endress+Hauser.

Безопасность решения на базе PAKE с технологией Bluetooth, разработанного Endress+Hauser, была протестирована в 2016 году в составе аналитического исследования, проведенного Институтом прикладной и интегрированной безопасности имени Фраунгофера (AISEC). Уровень безопасности Endress+Hauser, базовый компонент которого рекомендован для применения в интернет-средах, классифицирован институтом как имеющий степень защиты "высокая".