Қашықтан бақылау жүйелеріне арналған деректер қауіпсіздігі

Қашықтан бақылау жүйелері муниципалдық күн энергиясымен жұмыс істейтін көше шамдарының желілерін, бөлінген күн энергиясымен жұмыс істейтін көше шамдарын орналастыруды және барлығы бір жерде күн энергиясымен жұмыс істейтін көше шамдарын басқару үшін өте маңызды. Бұл жүйелердегі тиімді деректерді қорғау жұмысқа қолжетімділікті қорғайды, жарықтандыру кестелері мен қуатты басқаруды бұзуға жол бермейді және телеметрия мен орналасқан жер деректерінің құпиялылығын қамтамасыз етеді. Бұл мақалада сәулеттік шолуды, қауіптерді талдауды, техникалық бақылауды, жеткізушілерді бағалауды және орналастырудың ең жақсы тәжірибелерін біріктіретін күн энергиясымен жұмыс істейтін көше шамдарын жарықтандыру жобалары үшін қашықтан бақылау жүйелерін қорғаудың іс жүзінде қолданылатын, стандарттарға негізделген тәсілі ұсынылған.

Күн сәулесін жарықтандыру үшін қашықтан бақылау архитектурасын түсіну

Негізгі компоненттер және деректер ағындары

Күн энергиясымен жұмыс істейтін көше жарықтандыруына арналған қашықтан бақылау жүйелеріне әдетте шеткі құрылғылар (арматураларға біріктірілген немесе бөлінген жүйелерде бөлек орналасқан контроллерлер), байланыс модульдері (ұялы байланыс, LoRaWAN сияқты LPWAN, NB-IoT), шлюздер, бұлттық платформалар және операторлық басқару тақталары кіреді. Деректер сенсорлардан (батарея кернеуі, энергия өндіру, GPS, ақаулық кодтары) шифрланған арналар арқылы аналитика және басқару шешімдері қабылданатын бұлттық серверге ағылады. Деректердің қай жерде жасалатынын, берілетінін, сақталатынын және әрекет ететінін анықтау - ең аз артықшылық қағидатына сәйкес келетін қауіпсіздік моделін құрудың алғашқы қадамы.

Сәулеттік вариациялар: Барлығы бірде және Сплит және муниципалдық масштабтағы желілер

«Барлығы бір жерде» күн энергиясымен жұмыс істейтін көше шамдары фотоэлектрлік шамдарды, батареяны, контроллерді және шамды бір корпуста біріктіреді, көбінесе кіріктірілген модеммен бірге - бұл физикалық қауіпсіздікті жеңілдетеді, бірақ құрылғыда қауіпті шоғырландырады. Бөлінген күн энергиясымен жұмыс істейтін көше шамдарының дизайны контроллерді, батареяны немесе фотоэлектрлік шамдар массивін шамнан бөледі, бұл техникалық қызмет көрсетуді жақсарта алады, бірақ желінің соңғы нүктелерін арттырады. Муниципалдық күн энергиясымен жұмыс істейтін көше шамдарын орналастыру бұл вариацияларды қалалық желілерге дейін кеңейтеді, бұл көп пәтерлі операцияларды, рөлдерді бөлуді және жеке басын куәландыру мен кіруді басқаруға жоғары талаптарды талап етеді.

Дизайнды бағыттауға арналған стандарттар мен анықтамалық құрылымдар

Дизайн белгіленген шеңберлерге сәйкес келуі керек: ақпараттық қауіпсіздікті басқару бойынша ISO/IEC 27001 (ISO/IEC 27001), NIST киберқауіпсіздік шеңбері (NIST CSF), және өнеркәсіптік автоматтандыру және басқару жүйелеріне арналған IEC 62443 (IEC 62443). IoT-ға тән тәуекелдер үшін OWASP IoT нұсқаулығын қараңыз (OWASP IoT) және ENISA-ның IoT қауіпсіздігі бойынша басылымдары (ENISA).

Күн энергиясын жарықтандыруды қашықтан бақылауға арналған қауіптер мен тәуекелдерді талдау

Жалпы қауіп векторлары және олардың әсері

Қауіптерге құрылғының микробағдарламасына немесе бұлттық консольдерге рұқсатсыз кіру, телеметрияны тыңдау, кестелерді өзгертетін қайта ойнату шабуылдары, орналасқан жерге негізделген басқаруға әсер ететін GPS спуфинг және аппараттық құралдардағы немесе микробағдарламалық жасақтамадағы жеткізу тізбегінің бұзылуы жатады. Әсерлері жергілікті өшірулерден бастап қала бойынша жарықтандыруды манипуляциялауға және азаматтық қауіпсіздік мәселелеріне дейін болады. Муниципалдық жүйелер үшін шабуылдаушылар пайдалану үлгілерін немесе техникалық қызмет көрсету кестелерін ашатын аналитикалық деректерді де ала алады.

Өнім түрлеріне тән қауіп факторлары

Барлығы бір жерде күн энергиясымен жұмыс істейтін көше шамдары: аз өзара байланыстағы артықшылықтар шабуыл бетін азайтуы мүмкін, бірақ бұзылған интеграцияланған модем немесе контроллер бүкіл құрылғыға қауіп төндіреді. Бөлінген күн энергиясымен жұмыс істейтін көше шамдарын орнату: құрылғылар санының артуы (бөлек контроллерлер, полюс ішіндегі батареялар, сыртқы панельдер) басқару үшін көбірек желілік нүктелерді жасайды. Муниципалдық күн энергиясымен жұмыс істейтін көше шамдары желілері: масштабтау қауіпсіз көп пәтерлі архитектуралардың, қатаң патчтардың және бүйірлік қозғалысты анықтау үшін бақылаудың маңыздылығын арттырады.

Шынайы өмірдегі оқиғалар және алынған сабақтар

Көше жарықтандыру платформаларына арналған қоғамдық оқиғалар туралы деректер шектеулі болғанымен, ұқсас IoT оқиғалары жиі кездесетін кемшіліктерді көрсетеді: әдепкі тіркелгі деректері, шифрланбаған телеметрия, микробағдарламаға қол қоюдың болмауы және тіркеу/ескертудің болмауы. Бұл кемшіліктер сатып алу мен орналастыруды стандарттарға сәйкестендіру және жеткізушілерден көрінетін қауіпсіздік тәжірибелерін талап ету арқылы шешіледі.

Қауіпсіздікті бақылау және ең жақсы тәжірибелер

Құрылғы деңгейіндегі нығайту

Рұқсатсыз кодтың орындалуын болдырмау үшін қауіпсіз жүктеу және микробағдарламалық жасақтамаға қол қоюды енгізіңіз. Бірегей құрылғы идентификаторларын және қайтарып алуға болатын сертификаттарды қамтамасыз етіңіз; әдепкі құпия сөздерден толығымен аулақ болыңыз. Контроллерлерге пайдаланылмаған порттар мен қызметтерді өшіру сияқты хост негізіндегі қорғанысты қолданыңыз және маңызды компоненттерге (батареялар, контроллерлер), әсіресе компоненттері бөлек орналасқан бөлінген конструкциялар үшін қауіпсіз физикалық қол жеткізуді қамтамасыз етіңіз.

Қауіпсіз байланыс және желілік сегменттеу

Бұлттық байланыс үшін күшті, өзара аутентификацияланған TLS пайдаланыңыз; шектеулі желілер үшін (LoRaWAN, NB-IoT) желі деңгейіндегі шифрлауды және сеанс кілттерін енгізіңіз. Сегменттік желілерді далалық құрылғылар кәсіпорын жүйелеріне тікелей кіре алмайтындай етіп жасаңыз; жақсы анықталған ACL (кіруді бақылау тізімдері) және VPN шлюздерін пайдаланыңыз. Шабуылды көрсетуі мүмкін ерекше үлгілерді белгілеу үшін телеметрияда аномалияларды анықтауды қолданыңыз.

Операциялық қауіпсіздік: түзету, бақылау және өмірлік цикл

Тұтастықты тексеру және кері қайтару мүмкіндіктері бар эфирлік (OTA) жаңарту механизмдерін жобалау. Барлық құрылғылар мен микробағдарлама нұсқаларының түгендеуін (CMDB) жүргізу. Сақтау саясатымен журнал жүргізуді енгізу және телеметрияны қауіпсіздік туралы ақпарат және оқиғаларды басқару (SIEM) жүйесіне біріктіру. Муниципалдық орналастырулар үшін қауіпсіздік патчтары мен оқиғаларға жауап беру нұсқаулықтары үшін SLA анықтаңыз.

Қауіпсіз шешімдерді енгізу: сатып алу, орналастыру және жеткізушіні бағалау

Көшелерді жарықтандырудың қауіпсіз жобаларына арналған сатып алу тізімі

Жеткізушілерден мыналарды ұсынуды талап ету: ISO/IEC 27001 немесе оған балама дәлелдер, SOC 2 есептері (қажет болса), микробағдарламаға қол қою тәжірибелері, қауіпсіз әзірлеу өмірлік циклі (SDL) құжаттамасы және үшінші тараптың ену сынағының нәтижелері. Соңғы нүктені нығайту конфигурацияларын, тіркелгі деректерінің қалай қамтамасыз етілетіні туралы құжаттаманы және осалдықтарды ашу және түзету саясатын нақты көрсетуді сұраңыз.

Өнім кластарын салыстыру: қауіпсіздік мәселелері кестесі

Деректер көздері мен нұсқаулықтарға өнеркәсіптік басқару жүйелеріне арналған IEC 62443 кіреді (IEC 62443) және NIST киберқауіпсіздік шеңбері (NIST CSF).

Интеграциялық сынақтан өткізу және іске қосу

Кеңінен орналастырмас бұрын, интеграцияланған қауіпсіздік сынақтарын орындаңыз: далалық құрылғылар мен бұлттық API-лерге бағытталған қалам сынақтары, қуаттың өшу сценарийлерін қоса алғанда, OTA жаңарту сынақтары және тұрақтылықты тексерулер (желілік үзіліс және қайта қосылу). Журналдауды, микробағдарламаны тексеруді және рөлге негізделген кіруді басқаруды (RBAC) өндірістік жүктемелер кезінде жұмыс істейтінін тексеріңіз.

Қауіпсіздікті кең ауқымда іске асыру

Мониторинг, оқиғаларға жауап беру және криминалистика

Жұмыс ауытқулары (батарея зарядының таусылуы, құрылғының өшірілуі) және қауіпсіздік ауытқулары (микробағдарлама нұсқасының күтпеген өзгерістері, қайталанатын сәтсіз аутентификациялар) үшін деңгейлі ескертулер жасаңыз. Түбірлік себептерді талдауға мүмкіндік беру үшін сот-медициналық кескіндер мен журналдарды сақтаңыз. Муниципалдық жүйелер үшін қалалық SOC (Қауіпсіздік операциялары орталығы) процедураларымен біріктіріңіз және қажет болған жағдайда қауіп туралы барлау мәліметтерімен бөлісіңіз.

Құпиялылық және реттеу мәселелері

Телеметрия құпиялылыққа қатысты орналасу және пайдалану үлгілерін қамтуы мүмкін; мүмкіндігінше деректерді азайту және анонимдеу әдістерін қолданыңыз. Муниципалдық орналастырулар жергілікті құпиялылық туралы заңдарды және деректерді сақтау ережелерін қайта қарауы керек; телеметрияны юрисдикция шекараларынан тыс экспорттаған кезде заңгермен кеңесу керек.

Жеткізушілер мен жеткізу тізбегінің тәуекелдерін басқару

LTE модемдері мен микроконтроллерлер сияқты негізгі компоненттер үшін материалдардың (BOM) ашықтығы мен шығу тегін талап ету. Жеткізу тізбегінің бұзылуын азайту үшін қол қойылған микробағдарламаны және қауіпсіз жүктеуді талап ету. Кепілдік алу үшін үшінші тарап аудиттерін немесе сертификаттарын және үздіксіз осалдықтарды басқару міндеттемелерін сұрау.

Queneng жарықтандыруы: мүмкіндіктері және біз қауіпсіз орналастыруды қалай қолдаймыз

Queng Lighting компаниясы 2013 жылы құрылған Queng Lighting компаниясы күн энергиясымен жұмыс істейтін көше шамдарына, күн прожекторларына, күн бақша шамдарына, күн көгал шамдарына, күн бағана шамдарына, күн фотоэлектрлік панельдеріне, портативті сыртқы қуат көздері мен батареяларына, жарықтандыру жобаларын жобалауға және LED мобильді жарықтандыру индустриясын өндіру мен дамытуға бағытталған. Жылдар бойы дамудан кейін біз көптеген танымал компаниялар мен инженерлік жобалардың жеткізушісі және күн энергиясымен жұмыс істейтін жарықтандыру инженерлік шешімдері бойынша сараптамалық орталыққа айналдық, тұтынушыларға қауіпсіз және сенімді кәсіби басшылық пен шешімдер ұсындық.

Бізде тәжірибелі R&D командасы, озық жабдықтар, қатаң сапаны бақылау жүйелері және жетілген басқару жүйесі бар. Біз ISO 9001 халықаралық сапа кепілдігі жүйесінің стандартымен және халықаралық TÜV аудит сертификатымен мақұлдандық және CE, UL, BIS, CB, SGS, MSDS және т.б. сияқты бірқатар халықаралық сертификаттар алдық.

Queneng Lighting компаниясының портфолиосына күн энергиясымен жұмыс істейтін көше шамдары, күн сәулесімен жұмыс істейтін жарық шамдары, күн көгалдарына арналған шамдар, күн бағаналарына арналған шамдар, күн фотоэлектрлік панельдері, бөлінген күн энергиясымен жұмыс істейтін көше шамдары және барлығы бір жерде күн энергиясымен жұмыс істейтін көше шамдары кіреді. Біздің бәсекелестік артықшылықтарымыз:

• Интеграцияланған жүйені жобалау мүмкіндігі: муниципалдық деңгейдегі талаптарды қанағаттандыру үшін аппараттық құралдарды, микробағдарламаны және бұлттық интеграцияны біріктіру.
• Сапа және сәйкестік: ISO 9001, TÜV аудитінен өткен процестер және компоненттердің бақылануын және өндіріс сапасын қамтамасыз ететін бірнеше халықаралық сертификаттар.
• Инженерлік қызметтер: жарықтандыру жобасын жобалау, жеке басқару стратегиялары және OTA жаңарту құбырлары мен өмірлік циклді қолдау арқылы қауіпсіз қашықтан бақылау шешімдері.

Біз тұтынушыларға сатып алу кезінде көрінетін қауіпсіздік бақылауын талап етуді ұсынамыз, ал Queneng муниципалдық және кәсіпорындық қауіпсіздік талаптарын қанағаттандыру үшін қауіпсіз құрылғыларды қамтамасыз етуден бастап бұлттық IAM және SIEM интеграциясына дейін құжаттама мен тестілеуді қолдауды қамтамасыз етеді.

Жиі қойылатын сұрақтар — Қашықтан бақылау жүйелеріне арналған деректер қауіпсіздігі

1. Күн энергиясымен жұмыс істейтін көше шамдарын қашықтан бақылауды қамтамасыз етудің ең тиімді басқару элементтері қандай?

Сертификатқа негізделген аутентификация және телеметрия үшін толық шифрлау (TLS) арқылы бірегей құрылғы сәйкестендірулерін енгізу, қол қойылған микробағдарлама/қауіпсіз жүктеумен бірге көптеген кең таралған шабуылдарға қарсы ең жоғары жедел шараларды қамтамасыз етеді.

2. Қауіпсіздік тұрғысынан барлығы бірде немесе бөлінген күн энергиясымен жұмыс істейтін көше шамын таңдауым керек пе?

«Барлығы бірде» жүйесі физикалық қауіпсіздікті жеңілдетеді және өзара байланыс нүктелерін азайтады, бұл кейбір тәуекелдерді азайтады. Бөлінген жүйелер техникалық қызмет көрсету үшін тиімді болуы мүмкін, бірақ бөлінген компоненттер үшін қатаң соңғы нүктелерді басқаруды және физикалық қорғанысты қажет етеді. Ең жақсы таңдау алаң жағдайларына және техникалық қызмет көрсету моделіне байланысты.

3. Орналастырылған құрылғылар үшін микробағдарлама жаңартуларын қаншалықты жиі күтуім керек?

Маңызды қауіпсіздік жаңартулары қолжетімді болғанша тезірек қолданылуы керек; маңызды емес жақсартуларды мерзімді түрде (мысалы, тоқсан сайын) жоспарлауға болады. Муниципалдық сатып алулар патчтарды жеткізу және төтенше жағдайларға жауап беру мерзімдері үшін қызмет көрсету шарттарын анықтауы керек.

4. LoRaWAN немесе NB-IoT сияқты шектеулі желілер телеметрия үшін жеткілікті қауіпсіз бола ала ма?

Иә. LoRaWAN да, NB-IoT да шифрлауды және сеанс кілттерін қолдайды. Дегенмен, кілттерді дұрыс басқаруды, шлюзді нығайтуды және тұтастықты толық қорғауды қамтамасыз етіңіз және желі операторларының қатаң қауіпсіздік тәжірибелерін сақтайтынын тексеріңіз.

5. Жеткізушінің қауіпсіздік мүмкіндігін қамтамасыз ету үшін RFP-ге не кіруі керек?

ISO/IEC 27001 дәлелдерін (немесе баламасын), микробағдарламаға қол қою мәліметтерін, қауіпсіз әзірлеу өмірлік циклінің құжаттамасын, ену сынағының есептерін, қайтару мүмкіндігі бар OTA жаңарту механизмдерін, осалдықтарды ашу саясатын және бақылау мен тіркеуге арналған SOC деңгейіндегі интерфейстердің үлгілерін сұраңыз.

6. Муниципалитеттер ашықтықты (күтіп ұстау үшін) қауіпсіздікпен қалай теңестіре алады?

Бұзуға төзімді қоршауларды және техникалық қызмет көрсету рөлдерін бөліңіз: шектеулі тіркелгі деректері бар далалық техниктер, көп факторлы аутентификациясы бар орталықтандырылған қайта анықтау және техникалық қызмет көрсету терезелері үшін уақытша тіркелгі деректерін қамтамасыз ету. Аудит журналдары мен физикалық пломбалар ашықтық пен есеп беруді үйлестіруге көмектеседі.

Техникалық кеңес алу, қауіпсіздікті бағалау немесе Queneng Lighting өнімінің сипаттамаларын (барлығы бір жерде күн энергиясымен жұмыс істейтін көше шамдары, бөлінген күн энергиясымен жұмыс істейтін көше шамдарының шешімдері және муниципалдық күн энергиясымен жұмыс істейтін көше шамдары жүйелері) көру үшін біздің инженерлік топқа жеке қауіпсіздік және жарықтандыру жоспарын алу үшін хабарласыңыз. Баға сұраңыз немесе қауіпсіздікті шолуды жоспарлаңыз:[электрондық пошта қорғалған]немесе көбірек білу үшін біздің өнім бетіне кіріңіз.

АнықтамаларISO/IEC 27001 (iso.org), NIST киберқауіпсіздік құрылымы (nist.gov), IEC 62443 (iec.ch), OWASP IoT (owasp.org), Қашықтан бақылауға шолу (Уикипедия).