Garantice la ciberseguridad a largo plazo con Bihl+Wiedemann

La seguridad cibernética es una cuestión más actual que nunca. En el entorno industrial, la estabilidad de los procesos y de la producción es cada vez más importante. ASi-5 Safety, al igual que la comunicación estándar ASi-5, es prácticamente a prueba de intercepción debido al sistema. La razón de ello es que debido a la transmisión de datos por medio de OFDM en la asignación dinámica de frecuencias, eso hace que resulte muy costosa la grabación de los mensajes intercambiados. Puesto que para esto se necesita todo el contexto del establecimiento de conexión entre maestro ASi y participante ASi. Además, se requiere una sincronización precisa de las frecuencias de reloj, como ocurre entre maestro ASi y participante ASi, de acuerdo con el protocolo ASi-5.

La seguridad cibernética también se ve reforzada por el hecho de que a causa de la pasarela se produce una ruptura de la lógica entre TCP/IP y ASi-5 y ASi-5 Safety. Los elevados requisitos de seguridad, por consiguiente, ya solo se deben plantear al maestro ASi-5, que establece la conexión con TCP/IP. Por el contrario, los módulos ASi-5 son mucho menos problemáticos desde el punto de vista de la técnica de seguridad, ya que no pueden comunicarse en redes TCP/IP. Los responsables de la seguridad de la red pueden, por lo tanto, concentrarse en un número mucho menor de dispositivos y examinarlos con más detalle.

Los dispositivos con AS-Interface (ASi) se incluyen generalmente en la categoría de «Productos con elementos digitales», pero no en las categorías mucho más estrictas de «Productos importantes con elementos digitales» o «Productos críticos con elementos digitales».
Esto significa que deben cumplirse algunas evaluaciones de riesgos y funciones básicas, pero estas pueden implementarse tanto con ASi-3 como con ASi-5. En particular, en los dispositivos más complejos y parametrizables de Bihl+Wiedemann, es decir, pasarelas y pasarelas de seguridad, se implementa una administración de usuarios que luego también se aplica a los módulos conectados.

Para estos dispositivos también deben ser posibles las actualizaciones de software sobre el terreno, cosa que ya sucede con todas nuestras pasarelas o pasarelas de seguridad actuales.

Además, los fabricantes están obligados a observar y, si es necesario, corregir los agujeros de seguridad en su software y en las bibliotecas empleadas. Bihl+Wiedemann es consciente de la responsabilidad y ya está actuando en consecuencia actualmente.

El proceso de actualización de los componentes de Bihl+Wiedemann sigue la premisa: La integridad del sistema siempre debe estar garantizada.

La integridad de los datos es un requisito básico muy extendido en los sistemas de automatización. Sin embargo, con la creciente interconexión de dispositivos, este requisito ya no es suficiente. Más bien hay que garantizar la integridad de todo el sistema, no sólo la transmisión, sino también el software o firmware de los componentes individuales.

ZVEI e. V., la asociación de la industria eléctrica y digital, ha resumido en una hoja en blanco lo que importa cuando se trata de integridad:
 

• Las actualizaciones desempeñan un papel importante en la eliminación de vulnerabilidades relevantes para la seguridad en los componentes
• Debe comprobarse la integridad y autenticidad de las actualizaciones antes de instalarlas (especialmente para excluir cambios realizados por posibles atacantes)
• Si la integridad no está cumplida, la actualización no debe instalarse
• Las sumas de comprobación simples no ofrecen protección contra los cambios intencionados de los atacantes, ya que también pueden ser manipuladas
• Las firmas o las funciones hash criptográficas basadas en claves protegen eficazmente contra un cambio en la suma de comprobación

Nuestras medidas tienen en cuenta constantemente las especificaciones de la ZVEI. Cómo garantizamos de forma fiable su seguridad en el proceso de actualización:
 

• Cifrado de extremo a extremo basado en certificados entre el servidor de actualización y el dispositivo que hay que actualizar.
• El cifrado de extremo a extremo evita la infiltración de malware en los dispositivos Bihl+Wiedemann
• La comparación con el servidor garantiza la detección de versiones de firmware obsoletas 
• El procedimiento aprobado por TÜV también está homologado para firmware en productos de seguridad

¿Qué importancia tiene la serie de normas IEC 62443: redes de comunicación industrial – seguridad de redes y sistemas?

En nuestra opinión, esta serie de normas es la mejor norma para la seguridad en el campo de la automatización industrial y los sistemas de control (Industrial Automation and Control Systems - IACS). Cabe suponer que se armonizará un mayor desarrollo de estas normas para la CRA, es decir, se aceptará como estado de la técnica de conformidad con la CRA. La serie de normas prevé diferentes niveles de seguridad (SL) en función del riesgo, que difieren en la intensidad de las medidas de protección. Es probable que los dispositivos con una clasificación más alta según la CRA (productos críticos o importantes) tengan que cumplir con SL más elevados.

Tanto ASi-3 como ASi-5 poseen métodos de comunicación especiales que son muy difíciles de interceptar y analizar. En el caso de ASi-3, esto está garantizado mediante los impulsos específicos de sin² y, en el caso de ASi-5 mediante el método OFDM (multiplexación por división de frecuencia ortogonal) adaptado.

Estos procedimientos hacen que ASi sea mucho más segura frente a la interceptación que los protocolos Ethernet industriales existentes que pueden ser interceptados por componentes de red habituales en el comercio.