Sicheres Booten

Sicheres Booten (Secure Boot) ist ein wichtiger Bestandteil, um Sicherheitslösungen jeglicher Art zu ermöglichen. Die CompactCom-Funktion zum sicheren Booten überprüft die Integrität des Produkts und gewährleistet, dass nur Software von HMS Networks verwendet wird.

Zertifikatsverwaltung

CompactCom bietet Zertifikatsverwaltung und -bereitstellung, um eine ordnungsgemäße Geräteauthentifizierung und -autorisierung zu ermöglichen. 

Verschlüsselung

Die gesendeten Daten werden mit OPC UA Secure Channels verschlüsselt. Sicherer Zugriff und Datenübertragung sind auch über TLS mit HTTPS und WebDAV möglich.

Sicherheitschip

Vertrauliche Daten wie private Schlüssel werden auf einem separaten Sicherheitschip gespeichert, wodurch die Integrität und Identität des Produkts gewährleistet wird.

Auf Sicherheit geprüfte Produkte

Sicherheit ist ein fortwährender Prozess. Deshalb testet HMS Networks die Produkte der Anybus CompactCom 40er-Serie kontinuierlich, um die Wiederstandsfähigkeit gegen Packet Storms, bekannte Sicherheitslücken und fehlerhafte Pakete zu überprüfen. Einige der Methoden und Werkzeuge, die wir in verschiedenen Entwicklungsprojekten einsetzen, sind Achilles, Netload und Nessus.

Um das Herunterladen von nicht autorisierter oder schädlicher Firmware zu verhindern, akzeptiert die CompactCom 40er-Serie nur Firmware, die von HMS digital signiert wurde. Das FPGA-Design ist verschlüsselt. Da wir unsere eigene Technologie einsetzen, haben wir die volle Kontrolle über das Design, so dass wir die Leistung optimieren und mögliche Schwachstellen einfach beheben können. Nicht verwendete Protokolle und Funktionen können von der Host-Anwendung bei Bedarf deaktiviert werden.