MOCANA IoT Security Platform для промышленного производства

Дополнительная информация

Источник: Web-сайт производителя

Проект был сдан в срок

Бюджет не был превышен

Функциональность соответствует задаче

Описание

О компании


Выручка этого мирового промышленного производителя составляет более 20 миллиардов долларов. Компания производит продукты, которые обслуживают различные сектора, в том числе: строительство, дата-центр, промышленность и энергетика. Компания является глобальной компанией Fortune 500 со штаб-квартирой в Европе. Компания имеет 100 000 сотрудников в более чем 100 странах.

Вызов


Этот глобальный производитель промышленной автоматизации должен был модернизировать свои средства управления кибербезопасностью для широкого спектра программируемых логических контроллеров (PLC) и оборудования для промышленной автоматизации. Находясь в Европе, их органы государственного управления и стандартизации обязали промышленных производителей, обслуживающих критически важную инфраструктуру, снизить риски безопасности, связанные с их продуктами, заменив OpenSSL, библиотеку SSL с открытым исходным кодом, на более надежное криптографическое решение, которое безопасно интегрируется с новым стандартом обмена промышленными сообщениями, OPC UA. Правительство и производитель были обеспокоены уязвимостями и сложностью интеграции OpenSSL, а также его большой, медленной кодовой базой. Производитель также хотел минимизировать риск нарушения законов о неприкосновенности частной жизни в соответствии с европейским регламентом GDPR, который предусматривает штраф в размере до 20 миллионов евро за инцидент. Наконец, производителю потребовалось решение, которое легко интегрируется в несколько наборов микросхем и операционных систем, чтобы его можно было использовать в линейках продуктов и подразделениях.

Решение

Этот производитель выбрал Mocana IoT Security Platform, встроенное программное обеспечение для обеспечения безопасности, оптимизированное для использования в промышленных устройствах управления и IoT-устройствах. Программное обеспечение предназначено для компиляции в приложение IED, находящееся в ОЗУ и флэш-памяти устройства.
Заказчик получил выгоду от обновления устройства для поддержки: • Оболочки OpenSSL для замены OpenSSL криптографическим механизмом с проверкой FIPS 140-2 L1 • Управление сертификатами на основе SCEP • Безопасный процесс загрузки для проверки прошивки, ОС и приложений • Зашифрованный транспорт с использованием SSL / TLS, SSH, многоадресная и беспроводная сеть Ethernet для безопасной связи с сетями SCADA. • Предварительно встроенная интеграция с WindRiver VxWorks IDE. • Интеграция OPC UA, подтвержденная ascolab GmbH и United Automation. Результат: Глобальный промышленный производитель смог укрепить свои устройства с помощью более надежной криптографии и аутентификации и удалить OpenSSL, снижая риски, связанные с уязвимостями с открытым исходным кодом. Их разработчики смогли легко заменить OpenSSL, используя инструменты, которые были предварительно интегрированы в их среду разработки. Новое высокопроизводительное решение занимало на 75% меньше места в программном обеспечении и легко интегрировалось с OPC UA. Решение Mocana позволило производителю соблюдать государственные нормы, а также снизить риск нарушения ВВП.

Подробности

Проблемы

Устаревание ИТ-инфраструктуры

Несоответствие ИТ-инфраструктуры бизнес-задачам

Бизнес задачи

Безопасность и непрерывность бизнеса

Соответствие требованиям

Схожие внедрения

prev
next