DANFOSS DRIVES - Verkkoon liitettyjen teollisuuslaitteiden turvaaminen

Securing connected devices

Danfoss kehittää teknologioita, joiden ansiosta huomisen maailmassa voidaan tehdä enemmän vähemmällä. Danfossin tuotteita ja palveluja käytetään esimerkiksi jäähdytyksessä, ilmastoinnissa, lämmityksessä, moottorinohjauksessa ja mobiililaitteissa. Danfoss toimii lisäksi uusiutuvan energian ja kaukolämpöinfrastruktuurin alalla. Danfossin palveluksessa on yli 25 000 työntekijää, jotka palvelevat asiakkaita yli 100 maassa.

Lähtötilanne

Kun perinteinen valmistusteollisuuden yritys siirtyy teollisen IoT:n markkinoille, digitaalisen omaisuuden turvaamisesta on syytä huolehtia. Duqu, Stuxnet, Mirai ja vastaavat haittaohjelmat olivat alkusoitto hyökkäyksille verkkoon liitettyjä laitteita vastaan teollisissa ympäristöissä. Tilanteessa, jossa IoT on vasta nousemassa siivilleen, eri toimialoilla on havahduttu verkkoon liitettyjen laitteiden riskiin joutua väärinkäytön kohteeksi tai aseeksi muihin ympäristöihin suunnatuissa hyökkäyksissä. IoT-innostuksen alkuvaiheessa toimittajat eivät osanneet varautua haittaohjelmiin tuotteen suunnittelu- ja kehitysvaiheessa, eikä laitteiden tietoturvaan kiinnitetty juurikaan huomiota.

Ratkaisu

Danfoss ja Nixu ovat kehittäneet yhdessä uudenlaisen tietoturvaympäristön, joka perustuu moderneihin elliptisten käyrien salausmenetelmiin ja hallittavaan, virtaviivaistettuun ja suurimmaksi osaksi automatisoituun julkisen avaimen infrastruktuuriin (PKI). Osana ympäristöä kaikki laitteet saavat valmistusvaiheessa vahvasti salatun yksilöintitunnuksen, jota käytetään suojaamaan kaikki myöhemmät tapahtumat ja viestintä avoimessa verkossa. Kun laitteille voidaan osoittaa tehtäviä ja niitä voidaan ryhmitellä ja hallita käytännössä väärentämiskelvottoman yksilöintitiedon perusteella, uusia mahdollisuuksia avautuu niin lisenssienhallinnassa, laitteiden valvonnassa ja huollossa etäyhteyden kautta kuin ohjelmistopäivityksissä sekä muilla tietoturvan ja liiketoiminnan jatkuvuuden kannalta kriittisiin toimintoihin liittyvillä osa-alueilla. Innovatiivisen mekaanisen suojauksen avulla varmistetaan omistajan luotettavuuden varmentavien palvelujen (root-of-trust) toiminta siten, ettei laitteita pystytä peukaloimaan eivätkä ne ole alttiita edes kehittyneille fyysisille hyökkäyksille.

Asiakkaan hyöty

Uudessa ympäristössä Danfoss voi tehdä määräaikaishuollot ja soveltaa uusia liiketoimintamalleja erittäin turvallisesti. Lisäksi Danfoss voi uuden ympäristön ansiosta varmistaa tuotteiden entistäkin paremman laadun koko niiden elinkaaren ajan kustannustehokkaalla tavalla.

Danfoss arvostaa digitalisaation tarjoamia uusia mahdollisuuksia. Kun rakennamme tuotteisiimme sisään entistä enemmän ohjelmia, voimme tarjota asiakkaille tarkoituksenmukaiset ohjausjärjestelmät ja älykkäät toiminnot – ja parantaa näin tuotteidemme helppokäyttöisyyttä, suorituskykyä ja laatua. Paras mahdollinen tietoturva on ehdoton vaatimus tälle. Nixun asiantuntemuksen ansiosta olemme tietoturvan suhteen johtavia yrityksiä teollisen automaation alalla, kertoo Theis Solberg Hjorth, Danfossin taajuusmuuttajaliiketoiminnan Senior Security Architect, Global Research & Development.

 

Danfossin uraauurtava työ sai tunnustusta KuppingerColen äskettäisessä European Identity & Cloud (EIC) ‑konferenssissa. Danfossin IoT-tietoturvaprojektille myönnettiin arvostettu European Identity & Cloud Award 2017 ‑tunnustus parhaiden IoT-tietoturvaprojektien luokassa.

Tämä asiakasreferenssi on julkaistu lehdistötiedotteena 12.5.2017.

aiheeseen liittyvät blogit

IoT cybersecurity: Why not make it a business enabler?

A while back I was thinking of switching my old car to something modern and went to a car shop of one of the modern era’s most advanced car makers. There I got a great speech about how connected cars deliver more value throughout the car ownership cycle by delivering constant updates that positively affect safety, performance and overall driving experience without the need for additional investments.

Marraskuu 6, 2017 at 14:06

CrashOverride – a threat to electricity networks?

The latest analyses of malware targeting automation systems, published in early June, are yet another reminder of the ability of such online threats to cause physical damage. While it is not new, this malware known as CrashOverride or Industroyer, has remained relatively unknown to the general public. It is thought to have made its debut in a cyber attack against a power grid in Ukraine in December 2016, causing an outage in Kiev lasting about an hour.

Jarkko Holappa
Heinäkuu 11, 2017 at 10:30

What happens when your IoT attacks − Tales from the dungeons of Nixu Cyber Defense Center

It was a bright cold day in May, and the clocks were striking thirteen. The day seemed like a regular day at our Nixu Cyber Defense Center, but little did we know. Soon our cyber defense experts sensed that a storm was rising. A significant amount of different customer devices, including CCTV cameras and routers had joined a large scale malicious botnet, but had remained silent until now, waiting grimly for further instructions.

Nixu CDC
Lokakuu 14, 2016 at 10:30