RTI Connext DDS Secure: Análise Profunda de Segurança Avançada para IoT

O RTI Connext DDS Secure está rapidamente se tornando a solução de segurança mais procurada no ecossistema DDS. Mesmo ainda em beta, clientes já planejam implantá-lo em produção. Abaixo respondemos às perguntas mais frequentes para dar uma compreensão clara do que torna esta solução única.

O novo padrão DDS Security define uma arquitetura e modelo de segurança abrangentes. A versão beta foi adotada pela OMG em março, e a RTI preside o comitê de finalização. Somos o primeiro fornecedor com suporte completo ao padrão, e esperamos disponibilizá-lo geralmente no próximo ano. Outros fornecedores DDS estão seguindo, mas nenhum atualmente oferece um produto que implemente o padrão.

A Segurança DDS é distinta por várias razões:

• Cobertura abrangente – A especificação aborda autenticação, controle de acesso, confidencialidade, integridade, não-repúdio e logging.
• Arquitetura de plug-in – Define um conjunto de componentes de plug-in padrão e um protocolo de fio interoperável, permitindo ainda que clientes implementem algoritmos personalizados.
• Proteção em nível de tópico – A segurança é aplicada em tópicos DDS individuais, não em nós ou conexões, dando controle fino ideal para redes de Internet Industrial das Coisas (IIoT).

Diferente de muitos modelos de segurança que travam protocolos ou nós, a Segurança DDS protege o próprio fluxo de dados. Essa abordagem alinha-se naturalmente a casos de uso IIoT onde dispositivos comunicam diretamente entre si e com serviços em nuvem.

Caso de Uso Exemplo

Considere um sistema simplificado de monitoramento de rede elétrica:

• PMU – Unidade de medição de fase que publica estado do sensor.
• CBM – Análise de manutenção baseada em condição que lê estado e publica alarmes.
• Control – Lê estado e escreve set-points de controle.
• Operator – Pode ler todos os tópicos e escrever set-points.

No DDS, esse sistema é expresso como fluxos de dados entre tópicos. Para segurá-lo com Connext DDS Secure, você fornece um arquivo de configuração como este:

PMU: State(w) CBM: State(r); Alarms(w) Control: State(r), SetPoint(w) Operator: *(r), Setpoint(w)

A configuração define que PMU só pode escrever o tópico State, Control só pode ler State e escrever SetPoint, CBM pode ler State e escrever Alarms, e o Operator tem acesso total de leitura e pode escrever SetPoint. O Connext DDS Secure aplica essas restrições diretamente no fluxo de dados, tornando o modelo de segurança intuitivo para sistemas IIoT.

Uma das maiores vantagens é que a solução não requer mudanças no código da aplicação. Você simplesmente configura os plug-ins e implanta; o middleware cuida do resto.

Embora nenhuma solução de segurança possa alegar segurança absoluta, a Segurança DDS complementa proteção com detecção. O DDS é um "DataBus" de software que permite monitoramento em tempo real. Em parceria com PNNL, implementamos um teste de segurança retrofit para a rede elétrica: uma linha DDS segura substituiu um antigo enlace DNP3, e usamos scripts Lua para analisar tráfego do data-bus e detectar anomalias como nós comprometidos ou ataques man-in-the-middle.

Construído um Sistema de Controle Industrial Seguro com Connext DDS

Combinando a proteção robusta do padrão DDS Security com detecção em tempo real através do DataBus, você pode alcançar uma estratégia de defesa em camadas que é eficaz e fácil de implementar.

O produto está atualmente em early-access e já passa por testes rigorosos. Uma extensa atividade de teste é o USS SECURE cybersecurity test bed, uma colaboração que inclui Agência de Segurança Nacional, Department of Defense Information Assurance Range Quantico, Combat Systems Direction Activity Dam Neck, NSWCDD, NSWC Carderock/Philadelphia, Office of Naval Research, Johns Hopkins University Applied Physics Lab e Real Time Innovations Inc. Este test bed avalia a melhor combinação de tecnologias de ciberdefesa para proteger um combatente naval sem comprometer desempenho de deadlines em tempo real.

Temos orgulho do desempenho do Connext DDS Secure nesses ambientes exigentes e acreditamos que ele estabelecerá um novo benchmark para segurança de IoT. O produto estará geralmente disponível no próximo ano. Para mais informações, contate seu representante local da RTI.