![](/__image/a/1207081/k/da010a359316d19fa10c993b828b021ea45c1fca/ar/1-1/w/100/t/jpg/b/ffffff/fn/Martin%20Raab.jpg)
Martin Raab
Head of Public Communication and Group Media Spokesman, global
フィールド機器への安全なアクセスは、プロセス産業のあらゆる分野のオペレータにとって最優先事項です。現代のプラントには何百、何千もの測定・制御機器があり、リモートでアクセスする頻度が高くなっています。また、これらのフィールド機器は、定期的に設置、監視、保守を行う必要があります。特にデジタルインターフェースを持つデバイスが関与している場合には、安全なパスワードベースのユーザー認証が特別な役割を果たしています。
産業用途でBluetooth通信技術を利用するために、Endress+Hauser社のセキュリティ専門家は、さらなるセキュリティ強度の必要性を認識しました。その結果、PAKE(パスワード認証鍵交換)方式のクラスに属するCPaceと呼ばれるソリューションが開発されました。特にPAKE技術は、暗号化セキュリティレベルをパスワードの長さから切り離す手段として、ドイツの電子IDカードで使用されています。
この方法の利点は、小型のフィールド機器においても処理が十分発揮でき、デバイス、ひいては産業システム全体にサイバー攻撃からの最高レベルのセキュリティを提供できることです。同時に、CPaceは長いパスワードに頼らずに希望するレベルのセキュリティレベルを実現できるため、ユーザーの間で高い評価を得ています。
「私たちは、機器への安全な接続を確立するためのソリューションを社内で探さなければなりませんでした。フィールド機器の処理能力と記憶容量が限られていることを考えると、これまでの方法では十分なレベルのセキュリティを提供できませんでした。従来の技術ではパスワード認証によるログインに2分以上の遅延が発生します」とEndress+Hauser社のプロジェクト責任者であるBjörn Haase博士は述べています。
Endress+Hauser社のBluetooth技術を搭載したPAKEベースのセキュリティソリューションは、フラウンホーファー応用統合セキュリティ研究所(AISEC)の分析の一環として、2016年に検証されています。同研究所は、インターネット環境での使用が推奨されているコアコンポーネントであるEndress+Hauserのセキュリティ層の保護レベルを「高」に分類しています。
ファイルサイズ: |
2.9 MB |
ファイル名: |
EH_27-10-2020_CPace.zip |
Martin Raab
Head of Public Communication and Group Media Spokesman, global