RTI Connext DDS Secure : plongée dans la sécurité IoT avancée

RTI Connext DDS Secure devient rapidement la solution de sécurité la plus recherchée dans l'écosystème DDS. Même si le produit est encore en bêta, les clients planifient déjà de l'expédier en production. Voici les réponses aux questions les plus fréquentes pour comprendre ce qui rend cette solution unique.

La norme DDS Security

La nouvelle norme DDS Security définit une architecture et un modèle de sécurité complets. La version bêta a été adoptée par l'OMG en mars, et RTI préside le comité de finalisation. Nous sommes le premier fournisseur avec un support complet de la norme, et nous prévoyons de la mettre en disponibilité générale l'année prochaine. Les autres fournisseurs DDS suivent, mais aucun n'offre actuellement un produit implémentant la norme.

Ce qui distingue DDS Security

• Couverture complète — La spécification adresse l'authentification, le contrôle d'accès, la confidentialité, l'intégrité, la non-répudiation et la journalisation.
• Architecture par plugins — Elle définit un ensemble de composants plugins standards et un protocole filaire interopérable, tout en permettant aux clients d'implémenter des algorithmes personnalisés.
• Protection au niveau des sujets — La sécurité est appliquée sur les sujets DDS individuels plutôt que sur les nœuds ou connexions, offrant un contrôle à grain fin idéal pour les réseaux Industrial Internet of Things (IIoT).

Contrairement à de nombreux modèles de sécurité qui verrouillent les protocoles ou les nœuds, DDS Security protège le flux de données lui-même. Cette approche s'aligne naturellement avec les cas d'usage IIoT où les dispositifs communiquent directement entre eux et avec les services cloud.

Cas d'usage exemple : surveillance de réseau électrique

Considérez un système simplifié de surveillance de réseau électrique :

• PMU — Unité de mesure de phase qui publie l'état du capteur.
• CBM — Analytique de maintenance basée sur l'état qui lit l'état et publie des alarmes.
• Control — Lit l'état et écrit les consignes de contrôle.
• Operator — Peut lire tous les sujets et écrire les consignes.

En DDS, ce système s'exprime comme des flux de données entre sujets. Pour le sécuriser avec Connext DDS Secure, vous fournissez un fichier de configuration comme celui-ci :

PMU: State(w) CBM: State(r); Alarms(w) Control: State(r), SetPoint(w) Operator: *(r), Setpoint(w)

La configuration indique que PMU ne peut qu'écrire le sujet State, Control ne peut que lire State et écrire SetPoint, CBM peut lire State et écrire Alarms, et l'Operator a un accès en lecture complet et peut écrire SetPoint. Connext DDS Secure applique ces contraintes directement sur le flux de données, rendant le modèle de sécurité intuitif pour les systèmes IIoT.

L'un des plus grands avantages est que la solution ne nécessite aucune modification de votre code applicatif. Vous configurez simplement les plugins et déployez ; le middleware gère le reste.

Bien qu'aucune solution de sécurité ne puisse prétendre à une sécurité absolue, DDS Security complète la protection par la détection. DDS est un « DataBus » logiciel qui permet la surveillance temps-réel. En partenariat avec PNNL, nous avons implémenté un test de sécurité retrofit pour le réseau électrique : une ligne DDS sécurisée a remplacé un ancien lien DNP3, et nous avons utilisé des scripts Lua pour analyser le trafic du DataBus et détecter des anomalies telles que des nœuds compromis ou des attaques man-in-the-middle.

Built a Secure Industrial Control System with Connext DDS

En combinant la protection robuste de la norme DDS Security avec la détection temps-réel via le DataBus, vous pouvez atteindre une stratégie de défense en profondeur à la fois efficace et facile à implémenter.

Le produit est actuellement en early-access et subit déjà des tests rigoureux. Une activité de test extensive est le banc de test cybersécurité USS SECURE, une collaboration incluant la National Security Agency, le Department of Defense Information Assurance Range Quantico, Combat Systems Direction Activity Dam Neck, NSWCDD, NSWC Carderock/Philadelphia, Office of Naval Research, Johns Hopkins University Applied Physics Lab, et Real Time Innovations Inc. Ce banc évalue la meilleure combinaison de technologies de cyber-défense pour sécuriser un bâtiment naval sans compromettre la performance temps-réel.

Nous sommes fiers de la performance de Connext DDS Secure dans ces environnements exigeants et pensons qu'il établira un nouveau référentiel pour la sécurité IoT. Le produit sera généralement disponible l'année prochaine. Pour plus d'informations, contactez votre représentant RTI local.