Danfoss - säkra kopplade enheter i industriell miljö
Danfoss Drives
Danfoss skapar teknik som låter framtidens företag göra mer av mindre. Produkter och tjänster från Danfoss används inom exempelvis kylning, luftkonditionering, uppvärmning, motorstyrning och mobila maskiner. Dessutom är företaget aktivt inom förnybar energi och fjärrvärmelösningar i städer och andra urbana miljöer. Danfoss anställer fler än 25 000 personer och har kunder i fler än 100 länder.
Utmaningen
När traditionella tillverkare kliver in på den industriella marknaden för Internet of Things (IoT) måste de säkra upp sina digitala tillgångar. Duqu, Stuxnet, Mirai och liknande sorters skadlig programkod kom att bli starten på en trend där sammankopplade enheter i industriella miljöer attackerades. Många industrier ligger i startgroparna för sitt IoT-arbete och upptäcker då hur allt fler sammmankopplade enheter riskerar intrång eller används som vapen i attacker mot andra miljöer. Entusiasmen hos de utvecklare som låg bakom den första vågen av IoT-sammankoppling gjorde att risken för bedrägerier och attacker med skadlig programkod ofta förbisågs i utvecklings- och konstruktionsskedet, vilket gjorde att många enheter fick alldeles för dåligt skydd.
Vår lösning
Tillsammans har Danfoss och Nixu utvecklat en säkerhetsplattform från grunden som bygger på modern elliptisk kryptografi och lätthanterad, smidig och mestadels automatisk PKI. Som del av plattformens funktionalitet får varje enhet en stark kryptografisk identitet i tillverkningsskedet som sedan används för att skydda framtida transaktioner och kommunikation över ett öppet internet. Möjligheten att adressera, gruppera och hantera enheter med hjälp av enhetsidentiteter som i princip inte går att förfalska innebär också nya säkerhets- och affärskritiska möjligheter inom licenshantering, fjärrövervakning, underhåll, programvaruuppdateringar och andra områden. Tack vare innovativa hårdvarumekanismer kan Root-of-Trust-integritet säkras vilket innebär att enheterna inte kan manipuleras och också motstår avancerade fysiska attacker.
Kundfördelar
Den nya säkerhetsplattformen innebär för Danfoss ett säkert sätt att utföra förebyggande underhåll och hitta nya affärsmodeller. Som ett resultat av den nya säkerhetsplattformen får Danfoss också ännu bättre och mer kostnadseffektiv produktkvalitet under hela livscykeln.
Danfoss uppskattar de nya möjligheter som den digital världen erbjuder. Med mer programvara inbyggd i våra produkter kan vi erbjuda våra kunder bra styrsystem samt intelligent data och funktioner – och därmed förbättra användarvänligheten, prestandan och kvaliteten. Det är avgörande att vi har bästa möjliga dataskydd på plats för att kunna genomföra detta. Nixus expertis har placerat oss i topp vad gäller säkerhet inom industriell automatisering.
Theis Solberg Hjorth, Senior Security Architect, Global Research & Development på Danfoss Drives
Danfoss och Nixus banbrytande arbete fick internationellt erkännande på konferensen KuppingerCole’s European Identity & Cloud (EIC). Danfoss ramverksprojekt för IoT-säkerhet belönades med det prestigefyllda priset European Identity & Cloud Award 2017 i kategorin bästa IoT-säkerhetsprojekt.