RTI Connext DDS Secure: Diepgaande Duik in Geavanceerde IoT-beveiliging

RTI Connext DDS Secure wordt snel de meest gezochte beveiligingsoplossing in het DDS-ecosysteem. Ondanks dat het product nog in beta is, plannen klanten het al in productieomgevingen te implementeren. Hieronder beantwoorden we de meest gestelde vragen om u een duidelijk begrip te geven van wat deze oplossing uniek maakt.

De nieuwe DDS Security standaard definieert een uitgebreide beveiligingsarchitectuur en -model. De bètaversie werd in maart aangenomen door de OMG, en RTI voorzit de finalisatiecommissie. We zijn de eerste leverancier met volledige ondersteuning voor de standaard, en verwachten het volgende jaar algemeen beschikbaar te stellen. Andere DDS-leveranciers volgen, maar geen biedt momenteel een product dat de standaard implementeert.

DDS Security is onderscheidend om verschillende redenen:

• Uitgebreide dekking – De specificatie adresseert authenticatie, toegangscontrole, confidentialiteit, integriteit, non-repudiation en logging.
• Plug-in architectuur – Het definieert een set standaard plug-in componenten en een interoperabel wire-protocol, terwijl klanten nog steeds aangepaste algoritmen kunnen implementeren.
• Topic-niveau bescherming – Beveiliging wordt afgedwongen op individuele DDS-topics in plaats van op knooppunten of verbindingen, wat fijnmazige controle geeft die ideaal is voor Industrial Internet of Things (IIoT) netwerken.

In tegenstelling tot veel beveiligingsmodellen die protocollen of knooppunten afsluiten, beschermt DDS Security de dataflow zelf. Deze benadering sluit natuurlijk aan bij IIoT-use cases waar apparaten direct met elkaar en met clouddiensten communiceren.

Voorbeeld Use Case

Overweeg een vereenvoudigd energienet-monitoringssysteem:

• PMU – Een fasemeteeneenheid die sensorstaat publiceert.
• CBM – Condition-based maintenance analytics die staat leest en alarmen publiceert.
• Control – Leest staat en schrijft control set-points.
• Operator – Kan alle topics lezen en set-points schrijven.

In DDS wordt dit systeem uitgedrukt als dataflows tussen topics. Om het te beveiligen met Connext DDS Secure, geeft u een configuratiebestand als dit:

PMU: State(w) CBM: State(r); Alarms(w) Control: State(r), SetPoint(w) Operator: *(r), Setpoint(w)

De configuratie stelt dat PMU alleen het State topic mag schrijven, Control alleen State mag lezen en SetPoint mag schrijven, CBM State mag lezen en Alarms mag schrijven, en de Operator heeft volledige leestoegang en kan SetPoint schrijven. Connext DDS Secure dwingt deze constraints direct op de datastroom af, wat het beveiligingsmodel intuïtief maakt voor IIoT-systemen.

Een van de grootste voordelen is dat de oplossing geen wijzigingen in uw applicatiecode vereist. U configureert de plug-ins en deployed; de middleware regelt de rest.

Hoewel geen beveiligingsoplossing absolute veiligheid kan claimen, complementeert DDS Security bescherming met detectie. DDS is een software "DataBus" die real-time monitoring toestaat. In samenwerking met PNNL implementeerden we een retrofit beveiligingstest voor het energienet: een veilige DDS-lijn verving een oude DNP3-link, en we gebruikten Lua-scripts om data-bus verkeer te analyseren en anomalieën te detecteren zoals gecompromitteerde knooppunten of man-in-the-middle aanvallen.

Built a Secure Industrial Control System with Connext DDS

Door de robuuste bescherming van de DDS Security standaard te combineren met real-time detectie via de DataBus, kunt u een gelaagde verdedigingsstrategie bereiken die zowel effectief als eenvoudig te implementeren is.

Het product is momenteel in early-access release en ondergaat al rigorese tests. Een uitgebreide testactiviteit is de USS SECURE cybersecurity test bed, een samenwerking die de National Security Agency, Department of Defense Information Assurance Range Quantico, Combat Systems Direction Activity Dam Neck, NSWCDD, NSWC Carderock/Philadelphia, Office of Naval Research, Johns Hopkins University Applied Physics Lab, en Real Time Innovations Inc. omvat. Deze test bed evalueert de beste combinatie van cyberverdedigingstechnologieën om een zeestrijdkracht te beveiligen zonder real-time deadline-prestaties in te boeten.

We zijn trots op Connext DDS Secure's prestaties in deze veeleisende omgevingen en geloven dat het een nieuwe benchmark zal stellen voor IoT-beveiliging. Het product zal volgende jaar algemeen beschikbaar zijn. Voor meer informatie, contacteer uw lokale RTI-vertegenwoordiger.