Slimme-meter levenscycli beveiligen: Zes bewezen strategieën voor privacy en veerkracht

Het Internet of Things breidt zich uit met een ongekende snelheid, wat de projectie van een biljoen verbonden apparaten drijft tot 2035 - ver boven de huidige datavolumes. Slimme meters zijn onder de snelstgroeiende IoT-segmenten. iHS Markit schat dat Advanced Metering Infrastructure-uitgaven $13 miljard zullen bereiken in 2023, op van $9 miljard in 2018. Nutbedrijven plukken de vruchten van geautomatiseerde meter-aflezing, nauwkeurige facturering en remote controle, allemaal terwijl resourceverbruik wordt verminderd.

Echter, deze explosieve expansie verbreedt het aanvalsoppervlak voor cybercriminelen die kritieke infrastructuur aanspreken of gevoelige data stelen. In december 2016 commandeerde de 'Crash Override'-malware Oekraïne's elektriciteitsnet, wat 30 substations uitschakelde en Kiev's elektriciteitsvoorziening terugbracht tot een vijfde van de capaciteit.

Slimme-meter beveiligingsdreigingen manifesteren zich over de gehele operationele levensduur van het apparaat. Nutbedrijven moeten diverse aanvalsvectoren anticiperen - van side-channel exploits zoals Correlation Power Analysis die referenties onthullen, tot datainbraken aan de edge of in de cloud. Het afdwingen van end-to-end beveiliging, inclusief OTA firmware-updates, is essentieel. Hoe kunnen nutbedrijven garanderen dat slimme-meter-implementaties elke stakeholder beschermen?

Meter-residente data - vaak Persoonlijk Identificeerbare Informatie bevattend - heeft directe privacy-implicaties. Nutbedrijven gebruiken deze data om vraag te voorspellen, demand response in te zetten en verbruikspatronen aan te bevelen, maar het moet verantwoord worden behandeld en in compliance met regulaties zoals de EU's General Data Protection Regulation (GDPR). Een vertrouwde datagrondlage, geworteld in apparaatniveau-beveiliging, authenticatie en encryptie at rest en in transit, is daarom verplicht.

Zes manieren waarop een IoT-platform veilige en privéslimme meters mogelijk maakt

Het bereiken van robuuste slimme-meter-beveiliging vereist een holistische levenscyclusstrategie - van fabrieksproductie door onboarding en lopende operaties (zie Figuur 1). Het Arm Pelion IoT-platform insluit de essentiële apparaatbeheer- en toegangscontrole-functies om deze reis te ondersteunen. Hieronder schetsen we zes cruciale manieren waarop het platform privacy beschermt door de meter's levenscyclus heen.

Figuur 1: Een voorbeeld van een veilige apparaatlevenscyclus. (Bron: Arm Pelion IoT-platform)

1. Een Root of Trust vestigen voor miljoenen meters tijdens fabrieksprovisionering

Productiefaciliteiten moeten hoge doorvoer balanceren met robuuste veerkracht, zodat elke meter inherent betrouwbaar is en zijn veldleven op een veilige basis begint.

De productiefaciliteiten belast met het fabriceren van slimme meters moeten schaalbaarheid balanceren met veerkracht die ervoor zorgt dat een apparaat vertrouwd is, wat een veilige basis biedt voor de meter's leven in het veld. Het injecteren van credentials op een enkel apparaat kan dit risico mitigeren, maar de mogelijkheid om dit proces te schalen tot miljoenen apparaten is cruciaal om het evenwicht tussen efficiëntie en beveiliging te behouden. Het vertrouwen in een fabriek wordt meer een zorg wanneer je bedenkt dat nutbedrijven geen fabrikanten zijn en vaak productie en vertrouwen uitbesteden aan OEMs. Hoe maken we een derde-partij fabriek 'vertrouwd'?

Vertrouwen wordt geïnstilleerd door certificeringsinstanties te administreren die de IoT-platform, bootstrap en lightweight M2M (LwM2M) servers cross-referenceren. Een reeks tools die door de IoT-platformprovider worden aangeboden, biedt een lineair proces voor de configuratie van de certificeringsinstantie (CA) die ervoor zorgt dat alleen meters die een certificaat bezitten ondertekend door een CA en een publieke sleutel, een verbinding kunnen tot stand brengen tussen het apparaat en zijn apparaatbeheerder.

Figuur 2: Een voorbeeld van veilige fabrieksprovisionering (Bron: Arm Pelion IoT-platform)

Eenmaal de CA geconfigureerd en gekoppeld aan de fabrikant's individuele rekening, is de productielijn klaar om apparaten massaal te provisioneren. Dit vijf-stappenproces omvat:

1. De software-image injecteren
2. Apparaatsleutels, certificaten en configuratieparameters voor het apparaat genereren
3. Een fabriekstool gebruiken om de gegenereerde sleutels, certificaten en configuratieparameters in het apparaat op de productielijn te injecteren
4. Een key configuration manager en factory configurator client (FCC) API's in het apparaat gebruiken om de informatie te valideren
5. Het provisioneringsproces finaliseren en de FCC-code in de productie-image blokkeren om ervoor te zorgen dat het na provisionering niet meer toegankelijk is

2. Vertrouwde verbindingen met het netwerk vestigen tijdens onboarding

Omdat OEMs vaak een stap verwijderd zitten van de eindklant, moet provisionering flexibel blijven om hun gevestigde workflows te accommoderen.

Sommige fabrikanten maken sleutels en certificaten in-house voordat ze ze in een factory configurator utility (FCU) bundelen. De FCU werkt naast de fabrikant's fabriekstool om een apparaat te configureren en injecteren met de credentials, wat op zijn beurt de operationele parameters van de slimme meter valideert. Hoewel deze methode efficiënt is, leveren beide benaderingen vergelijkbare beveiliging.

Omdat een OEM niet kan voorzien waar een meter uiteindelijk geïmplementeerd zal worden of welk nutbedrijfsaccount het zal joinen, is het waarborgen dat de finale netwerkverbinding betrouwbaar is, van cruciaal belang. Fabrikanten en nutbedrijven gebruiken daarom pre-shared keys (PSK) gekoppeld aan een inschrijvingslijst. Dit proces verifieert de unieke ID, matcht het met de credentials opgeslagen in een specifiek Device Management-account; het apparaat wordt dan alleen aan dat account toegewezen als de ID overeenkomt met de in de nutbedrijfsprovider's IoT-portal geüploade.

PSK's bieden een gemeenschappelijke sleutel die veilig in het apparaat is geprovisioneerd en vertegenwoordigt het meest basale beveiligingsniveau. Echter, omdat de credential vooraf gedistribueerd is, bestaat het risico dat de lijst gecompromitteerd kan worden, wat miljoenen meters en hun data blootstelt. Een public key infrastructure (PKI) biedt een sterke alternatief. Door PKI te gebruiken, wordt de introductie tussen een apparaat en het IoT-platform geauthenticeerd met asymmetrische cryptografie, wat de cryptografische handtekening koppelt aan de derde partij die de meter valideert. Dit zorgt ervoor dat credentials uitsluitend op het apparaat worden gegenereerd en nooit elders opgeslagen.

Terwijl flexibiliteit voor OEMs wordt geboden, zal elke reputabele IoT-partner beveiliging behouden door een unieke identiteit tijdens de bootstrap-fase te garanderen. De interactie treedt op als onderdeel van de data-overdracht met de Bootstrap Server via versleutelde TLS-communicatie, ontworpen om afhuren, manipulatie of berichtvervalsing te verhinderen.