Protección de privacidad de datos con monitorización remota easymon

easymon es una solución de monitorización remota que lleva la facilidad de uso del mundo smartphone al dominio de los controladores de máquinas. Solo requiere instalar la extensión de función PLCnext desde la PLCnext Store y la app correspondiente para smartphone desde iOS o Google Play Store. Tras una configuración rápida y fácil, las actualizaciones de los puntos de datos seleccionados se propagarán a las instancias de la app smartphone emparejadas. Cada variable en el programa PLCnext actualmente en ejecución puede configurarse como un punto de datos monitorizado.

1. Privacidad por diseño (Privacy by Design)

Además de la facilidad de uso, un requisito clave durante el desarrollo de easymon fue la privacidad de datos. Solo los puntos de datos que se seleccionan explícitamente para monitorización remota cruzan los límites de la red corporativa que aloja el PLCnext. Incluso los metadatos de las fuentes de datos disponibles proporcionadas por el PLCnext (ej. variables definidas en el proyecto PLCnext actualmente en ejecución y su tipo de dato) permanecen privados. En cuanto se elimina una fuente de datos, los datos previos de ella ya no son accesibles.

easymon logra esto alojando la webapp de configuración como parte de la function app en el PLCnext. El configurador así solo es accesible vía un navegador conectado a la dirección IP interna del PLCnext desde la misma red (ver también el post del makers blog sobre el easymon finder).

El usuario de la webapp de configuración configura el conjunto de fuentes de datos que quiere monitorizar remotamente y solo a partir de ese momento, los metadatos y valores se envían al backend de easymon. Pero obviamente eso no significa que sea públicamente accesible. easymon usa un mecanismo inteligente para asegurar que el acceso a los datos solo se concede a dispositivos remotos autorizados (smartphones, en la mayoría de casos).

2. Acceso seguro a datos sin login

Para seguir el principio de una solución de monitorización fácil de usar, queríamos ahorrar al usuario de easymon la necesidad de otra combinación usuario-contraseña. En su lugar, usamos una clave de autorización para controlar el acceso a los datos.

Para cada nuevo dispositivo que se registra en el backend de easymon, este genera una clave que se proporciona al controlador PLCnext a través de su mensaje de bienvenida únicamente. La clave de autorización se almacena en el PLC y se convierte en parte del código QR usado para emparejar el PLCnext con la instancia de la app smartphone easymon. Al emparejar la app smartphone escaneando el código QR, la app easymon almacena la clave de forma segura (en el KeyChain de iOS respectivamente un almacén encriptado AES de 256-bit en Android). Cada petición desde la app smartphone al backend para recuperar la configuración del dispositivo, los valores de los puntos de datos o para registrar actualizaciones de puntos de datos se firma con esta clave. Solo si el backend verifica correctamente la firma, se procesará esta petición.

Para eliminar el acceso a los datos de monitorización remota para un PLCnext para todas las apps smartphone emparejadas previamente, la clave de autorización actual puede invalidarse. Se generará una nueva clave de modo que las peticiones usando la clave antigua fallarán la autorización desde ese momento.

Usando este mecanismo, el propietario físico del PLCnext siempre mantiene el control del acceso a los datos. El acceso remoto a datos se concede mediante acceso físico al dispositivo a través de su código QR.