SCADA

Pokročilá bezpečnostní ochrana pro připojené systémy

SystémySCADA jsou nezbytné pro komunální a průmyslové trhy, které spravují vzdálené nebo bezobslužné vodovodní a kanalizační objekty. S rostoucí konektivitou však přichází i větší riziko pro bezpečnost a ochranu těchto systémů. Je nezbytné zavést silná bezpečnostní opatření, která zabrání neoprávněnému přístupu a ochrání před potenciálními kybernetickými útoky. Důsledky narušení by mohly být katastrofální a způsobit značné finanční ztráty, narušení provozu a dokonce i fyzickou újmu.

Řešení SCADA Bezpečnost a dodržování předpisů

Aplikace RemoteIQ™, které používají protokol MQTT, mají tato dodatečná bezpečnostní opatření.

Kontrola organizace služeb 2 (SOC-2)

SOC 2 neboli Service Organization Control 2 je rámec pro stanovení a zajištění bezpečnosti, dostupnosti, integrity zpracování, důvěrnosti a soukromí informací v rámci organizace poskytující služby. Aby systém SCADA dosáhl shody se standardem SOC 2, musí dodržovat soubor kritérií známých jako kritéria důvěryhodnosti služby.

KRITÉRIA SLUŽBY DŮVĚRY

• BEZPEČNOST - Systém musí zavést opatření na ochranu před neoprávněným přístupem (fyzickým i logickým) a zabezpečit data před možným narušením.
• DOSTUPNOST - Systém musí být dostupný pro provoz a používání podle závazku nebo dohody, což zajistí, že služby SCADA budou trvale dostupné.
• INTEGRITA PROCESŮ - Procesy systému musí být úplné, platné, přesné, včasné a autorizované, aby byla zajištěna integrita dat a operací systému.
• DŮVĚRNOST - Informace označené jako důvěrné musí být chráněny před neoprávněným přístupem a vyzrazením.
• OCHRANA OSOBNÍCH ÚDAJŮ - Systém musí spravovat osobní údaje v souladu se zásadami ochrany osobních údajů organizace a dodržovat příslušné předpisy o ochraně osobních údajů.

Zabezpečení Transport vrstvy (TLS)

Protokol TLS (Transport Layer Security) je kryptografický protokol, který zajišťuje bezpečnou komunikaci v počítačové síti, například na internetu.

Vrstva SSL (Security Socket Layer)

Protokol SSL (Secure Sockets Layer) pro SCADA zajišťuje bezpečnou komunikaci šifrováním dat vyměňovaných mezi zařízeními pro dohled a sběr dat, čímž chrání citlivé informace a zabraňuje neoprávněnému přístupu.

Vícefaktorové ověřování (MFA)

Vícefaktorové ověřování (MFA) je bezpečnostní mechanismus, který vyžaduje, aby uživatelé před udělením přístupu poskytli dvě nebo více různých forem identifikace, čímž se zvyšuje zabezpečení účtu přidáním další vrstvy nad rámec tradičních hesel.