RTI Connext DDS Secure: Análisis profundo de seguridad avanzada para IoT

RTI Connext DDS Secure se está convirtiendo rápidamente en la solución de seguridad más demandada en el ecosistema DDS. Aunque el producto aún está en beta, los clientes ya planean desplegarlo en entornos de producción. A continuación respondemos a las preguntas más frecuentes para dar una comprensión clara de lo que hace destacar a esta solución.

El nuevo estándar de seguridad DDS define una arquitectura y modelo de seguridad completos. La versión beta fue adoptada por el OMG en marzo, y RTI preside el comité de finalización. Somos el primer proveedor con soporte completo para el estándar, y esperamos llevarlo a disponibilidad general el próximo año. Otros proveedores DDS le siguen, pero ninguno ofrece actualmente un producto que implemente el estándar.

La seguridad DDS es distintiva por varias razones:

• Cobertura completa — La especificación aborda autenticación, control de acceso, confidencialidad, integridad, no repudio y registro.
• Arquitectura de plugins — Define un conjunto de componentes plugin estándar y un protocolo de cable interoperable, permitiendo a clientes implementar algoritmos personalizados.
• Protección a nivel de tema — La seguridad se aplica en temas DDS individuales en lugar de en nodos o conexiones, dando control de grano fino ideal para redes del Internet Industrial de las Cosas (IIoT).

A diferencia de muchos modelos de seguridad que bloquean protocolos o nodos, la seguridad DDS protege el flujo de datos en sí. Este enfoque se alinea naturalmente con casos de uso IIoT donde dispositivos se comunican directamente entre sí y con servicios en la nube.

Caso de uso ejemplo

Considere un sistema simplificado de monitorización de red eléctrica:

• PMU — Unidad de medida de fase que publica estado del sensor.
• CBM — Analítica de mantenimiento basado en condición que lee estado y publica alarmas.
• Control — Lee estado y escribe puntos de consigna de control.
• Operador — Puede leer todos los temas y escribir puntos de consigna.

En DDS, este sistema se expresa como flujos de datos entre temas. Para asegurarlo con Connext DDS Secure, se proporciona un archivo de configuración como este:

PMU: State(w) CBM: State(r); Alarms(w) Control: State(r), SetPoint(w) Operator: *(r), Setpoint(w)

La configuración establece que PMU solo puede escribir el tema State, Control solo puede leer State y escribir SetPoint, CBM puede leer State y escribir Alarms, y el Operador tiene acceso de lectura completo y puede escribir SetPoint. Connext DDS Secure hace cumplir estas restricciones directamente en el flujo de datos, haciendo el modelo de seguridad intuitivo para sistemas IIoT.

Una de las mayores ventajas es que la solución no requiere cambios en el código de su aplicación. Simplemente configure los plugins y despliegue; el middleware se encarga del resto.

Aunque ninguna solución de seguridad puede reclamar seguridad absoluta, la seguridad DDS complementa la protección con detección. DDS es un "DataBus" software que permite monitorización en tiempo real. En colaboración con PNNL, implementamos una prueba de seguridad retrofit para la red eléctrica: una línea DDS segura reemplazó un enlace DNP3 antiguo, y aprovechamos scripts Lua para analizar tráfico del data-bus y detectar anomalías como nodos comprometidos o ataques man-in-the-middle.

Construido un Sistema de Control Industrial Seguro con Connext DDS

Combinando la protección robusta del estándar de seguridad DDS con detección en tiempo real a través del DataBus, se puede lograr una estrategia de defensa en capas que es efectiva y fácil de implementar.

El producto está actualmente en versión de acceso temprano y ya se somete a pruebas rigurosas. Una amplia actividad de prueba es el banco de pruebas de ciberseguridad USS SECURE, una colaboración que incluye la Agencia de Seguridad Nacional, Rango de Aseguramiento de Información del Departamento de Defensa Quantico, Actividad de Dirección de Sistemas de Combate Dam Neck, NSWCDD, NSWC Carderock/Philadelphia, Oficina de Investigación Naval, Laboratorio de Física Aplicada de la Universidad Johns Hopkins y Real Time Innovations Inc. Este banco evalúa la mejor combinación de tecnologías de ciberdefensa para asegurar un buque de combate naval sin comprometer el rendimiento de plazos en tiempo real.

Estamos orgullosos del rendimiento de Connext DDS Secure en estos entornos exigentes y creemos que establecerá un nuevo referente para la seguridad IoT. El producto estará disponible generalmente el próximo año. Para más información, contacte a su representante local de RTI.