Défense en profondeur de la cybersécurité

Ekip Connect met en œuvre une approche de sécurité Défense en Profondeur, une stratégie à plusieurs niveaux qui combine plusieurs contrôles et mécanismes de sécurité pour protéger l’application, les données et les communications. Cette approche garantit que même si une couche de sécurité est compromise, d’autres couches assurent une protection continue contre les menaces.

Les capacités de sécurité suivantes constituent la base de la stratégie Défense en profondeur de Ekip Connect :

Authentification et autorisation

Protocole d’authentification OAuth2 ; Contrôle d’accès basé sur les rôles (profils standard et avancés) ; Opérations protégées par mot de passe

Menace atténuée : accès non autorisé, escalade de privilèges, détournement de compte

Communication sécurisée

HTTPS (443/TCP) pour la connectivité cloud ; Échange de données chiffrées avec ABB ELSP Digital Manager ; Authentification basée sur certificat

Menace atténuée : Attaques d’homme du milieu, interception de données, écoute clandestine

Gestion des sessions

Validité d’authentification de 30 jours ; Délai d’expiration automatique de la session ; Gestion sécurisée des jetons pour les services cloud

Menace atténuée : détournement de session, accès non autorisé à une session, vol de jetons

Protection des données

Stockage chiffré des configurations et identifiants ; Mises à jour du firmware numériquement signées ; Journalisation protégée des données

Menace atténuée : violation de données, accès non autorisé aux données, altération du firmware

Sécurité réseau

modes de fonctionnement locaux et à distance ; Protocoles de communication configurables

Menace atténuée : Accès réseau non autorisé, attaques à déplacement latéral