RTI Connext DDS Secure: Mendalam Keamanan IoT Lanjutan
RTI Connext DDS Secure dengan cepat menjadi solusi keamanan paling dicari dalam ekosistem DDS. Bahkan produk masih dalam versi beta, pelanggan sudah merencanakan untuk mengirimkannya di lingkungan produksi. Di bawah ini kami menjawab pertanyaan yang paling sering ditanya untuk memberi Anda pemahaman yang jelas tentang apa yang membuat solusi ini menonjol.
Standar Keamanan DDS baru mendefinisikan arsitektur dan model keamanan yang komprehensif. Versi beta diadopsi oleh OMG pada Maret, dan RTI memimpin komite penyelesaian. Kami adalah vendor pertama dengan dukungan penuh untuk standar, dan kami berharap untuk membawa ke ketersediaan umum tahun depan. Vendor DDS lain mengikuti, tetapi saat ini tidak ada yang menawarkan produk yang mengimplementasikan standar.
Keamanan DDS mencolok karena beberapa alasan:
- Cakupan komprehensif – Spesifikasi mencakup otentikasi, kontrol akses, kerahasiaan, integritas, non-repudiasi, dan pencatatan.
- Arsitektur plug-in – Ia mendefinisikan serangkaian komponen plug-in standar dan protokol kabel yang interoperabel, sambil masih memungkinkan pelanggan untuk mengimplementasikan algoritma kustom.
- Perlindungan tingkat topik – Keamanan ditegakan pada topik DDS individual daripada pada node atau koneksi, memberikan kontrol yang halus yang ideal untuk jaringan Internet Industri of Things (IIoT).
Berbeda dengan banyak model keamanan yang mengunci protokol atau node, Keamanan DDS melindungi aliran data itu sendiri. Pendekatan ini secara alami sesuai dengan kasus penggunaan IIoT di mana perangkat berkomunikasi satu sama lain dan dengan layanan cloud.
Contoh Kasus Penggunaan
Pertimbangkan sistem pemantauan jaringan listrik yang disederhanakan:
- PMU – Unit pengukuran fasa yang menerbitkan status sensor.
- CBM – Analitik pemeliharaan berbasis kondisi yang membaca status dan menerbitkan alarm.
- Control – Membaca status dan menulis titik set kontrol.
- Operator – Dapat membaca semua topik dan menulis titik set.
Dalam DDS, sistem ini diekspresikan sebagai aliran data di antara topik. Untuk mengamankannya dengan Connext DDS Secure, Anda memberikan berkas konfigurasi seperti ini:
PMU: State(w) CBM: State(r); Alarms(w) Control: State(r), SetPoint(w) Operator: *(r), Setpoint(w)
Konfigurasi menyatakan bahwa PMU hanya dapat menulis topik State, Control hanya dapat membaca State dan menulis SetPoint, CBM dapat membaca State dan menulis Alarms, dan Operator memiliki akses baca penuh dan dapat menulis SetPoint. Connext DDS Secure menegakkan keterbatasan ini secara langsung pada aliran data, membuat model keamanan yang intuitif untuk sistem IIoT.
Salah satu keuntungan terbesar adalah solusi ini tidak memerlukan perubahan pada kode aplikasi Anda. Anda cukup mengonfigurasi plug-in dan menyebarkan; middleware menangani sisanya.
Sementara tidak ada solusi keamanan yang dapat mengklaim keamanan mutlak, Keamanan DDS melengkapi perlindungan dengan deteksi. DDS adalah “DataBus” perangkat lunak yang memungkinkan pemantauan real-time. Dalam kemitraan dengan PNNL, kami mengimplementasikan tes keamanan retrofit untuk jaringan listrik: baris DDS yang aman menggantikan link DNP3 lama, dan kami memanfaatkan skrip Lua untuk menganalisis lalu lintas DataBus dan mendeteksi anomali seperti node yang terkompromi atau serangan man-in-the-middle.
Membangun Sistem Kontrol Industri Aman dengan Connext DDS
Dengan menggabungkan perlindungan yang kuat dari standar Keamanan DDS dengan deteksi real-time melalui DataBus, Anda dapat mencapai strategi pertahanan berlapis yang efektif dan mudah diimplementasikan.
Produk saat ini dalam rilis early-access dan sudah melalui pengujian yang ketat. Satu kegiatan pengujian yang luas adalah USS SECURE cybersecurity test bed, kolaborasi yang termasuk Badan Keamanan Nasional, Rentang Jaminan Informasi Departemen Pertahanan Quantico, Aktivitas Arah Sistem Tempur Dam Neck, NSWCDD, NSWC Carderock/Philadelphia, Office of Naval Research, Laboratorium Fisika Terapan Universitas Johns Hopkins, dan Real Time Innovations Inc. Test bed ini mengevaluasi kombinasi terbaik teknologi pertahanan siber untuk mengamankan kapal perang tanpa mengorbankan kinerja batas waktu real-time.
Kami bangga dengan performa Connext DDS Secure dalam lingkungan yang menuntut ini dan percaya akan menetapkan standar baru untuk keamanan IoT. Produk akan tersedia umum tahun depan. Untuk informasi lebih lanjut, hubungi perwakilan RTI lokal Anda.
