Dataprivacybescherming met easymon Remote Monitoring

easymon is een remote monitoring-oplossing die de gebruiksgemak van de smartphone-wereld naar het domein van machinecontrollers brengt. Het vereist alleen het installeren van de PLCnext-functie-uitbreiding uit de PLCnext Store en de bijbehorende smartphone-app uit de iOS of Google Play Store. Na een snelle en eenvoudige configuratie worden geselecteerde datapunt-updates doorgegeven aan de gekoppelde smartphone-app-instanties. Elke variabele in het momenteel uitgevoerde PLCnext-programma kan geconfigureerd worden als een gemonitoreerd datapunt.

1. Privacy by Design

Naast gebruiksgemak was dataprivacy een kernvereiste tijdens de ontwikkeling van easymon. Alleen datapunten die expliciet zijn geselecteerd voor remote monitoring, passeren ooit de grenzen van het bedrijfsnetwerk dat de PLCnext host. Zelfs de metadata van de beschikbare databronnen die door de PLCnext worden aangeboden (bijv. variabelen gedefinieerd in het momenteel uitgevoerde PLCnext-project en hun datatype) blijven privélokaal. Zodra een databron wordt verwijderd, is eerdere data ervan niet meer toegankelijk.

easymon bereikt dit door de configuratie-webapp te hosten als onderdeel van de functie-app op de PLCnext. De configurator is dus alleen toegankelijk via een browser die verbindt met het interne IP-adres van de PLCnext vanuit hetzelfde netwerk (zie ook de makers blogpost over de easymon finder).

De gebruiker van de configuratie-webapp configureert de set databronnen die hij of zij wil monitoren op afstand, en pas vanaf dat moment worden de metadata en waarden naar de easymon-backend gestuurd. Maar dat betekent natuurlijk niet dat het publiekelijk beschikbaar is. easymon gebruikt een slim mechanisme om te garanderen dat data-toegang alleen wordt verleend aan geautoriseerde remote apparaten (meestal smartphones).

2. Veilige data-toegang zonder inloggen

Om het principe van een gebruiksvriendelijke monitoring-oplossing te volgen, wilden we de easymon-gebruiker besparen van het nodig hebben van nog een gebruikersnaam/wachtwoord-combinatie. In plaats daarvan gebruiken we een autorisatiesleutel om de data-toegang te controleren.

Voor elk nieuw apparaat dat zich registreert bij de easymon-backend, genereert deze een sleutel die via het welkomstbericht aan de PLCnext-controller wordt geleverd. De autorisatiesleutel wordt op de PLC opgeslagen en wordt onderdeel van de QR-code die gebruikt wordt om de PLCnext te koppelen met de easymon-smartphone-app-instantie. Bij het koppelen van de smartphone-app door de QR-code te scannen, slaat de easymon-app de sleutel veilig op (in de iOS KeyChain respectievelijk een 256-bit AES-versleutelde opslag op Android). Elk verzoek van de smartphone-app aan de backend om de device-configuratie, datapuntwaarden op te halen of te registreren voor datapunt-updates, wordt ondertekend met deze sleutel. Alleen als de backend de handtekening met succes verifieert, wordt het verzoek verwerkt.

Om toegang tot de remote monitoring-data voor een PLCnext voor alle eerder gekoppelde smartphone-apps te verwijderen, kan de huidige autorisatiesleutel ongeldig worden gemaakt. Een nieuwe sleutel wordt gegenereerd, zodat verzoeken met de oude sleutel vanaf dat moment autorisatie mislukken.

Met dit mechanisme blijft de fysieke eigenaar van de PLCnext altijd de controle over de data-toegang. Remote data-toegang wordt verleend door fysieke toegang tot het apparaat via de QR-code.