Defensa de la ciberseguridad en profundidad

Ekip Connect implementa un enfoque de seguridad Defensa en Profundidad, una estrategia multinivel que combina múltiples controles y mecanismos de seguridad para proteger la aplicación, los datos y las comunicaciones. Este enfoque garantiza que, incluso si una capa de seguridad se ve comprometida, las capas adicionales proporcionan protección continua frente a amenazas.

Las siguientes capacidades de seguridad constituyen la base de la estrategia Defensa en Profundidad de Ekip Connect:

Autenticación y autorización

Protocolo de autenticación OAuth2; Control de acceso basado en roles (perfiles estándar y avanzado); Operaciones protegidas por contraseña

Amenaza mitigada: Acceso no autorizado, escalada de privilegios, secuestro de cuentas

Comunicación segura

HTTPS (443/TCP) para conectividad en la nube; Intercambio de datos cifrados con ABB ELSP Digital Manager; Autenticación basada en certificados

Amenaza mitigada: Ataques de intermediario, interceptación de datos, Escuchas ocultas

Gestión de sesiones

Validez de autenticación de 30 días; Tiempo de espera automático de sesión; Gestión segura de tokens para servicios en la nube

Amenaza mitigada: secuestro de sesión, acceso no autorizado a la sesión, robo de tokens

Protección de Datos

Almacenamiento cifrado de configuraciones y credenciales; Actualizaciones de firmware firmadas digitalmente; Registro de datos protegidos

Amenaza mitigada: Filtración de datos, acceso no autorizado a datos, manipulación de firmware

Seguridad de red

modos de operación locales y remotos; Protocolos de comunicación configurables

Amenaza mitigada: Acceso no autorizado a la red, ataques de movimiento lateral