Dubinska obrana kibernetičke sigurnosti

Ekip Connect implementira sigurnosni pristup Defense in Depth, višeslojnu strategiju koja kombinira više sigurnosnih kontrola i mehanizama za zaštitu aplikacije, podataka i komunikacija. Ovaj pristup osigurava da čak i ako je jedan sigurnosni sloj kompromitiran, dodatni slojevi pružaju kontinuiranu zaštitu od prijetnji.

Sljedeće sigurnosne sposobnosti čine temelj strategije Ekip Connect-a Defense in Depth:

Autentifikacija i autorizacija

OAuth2 autentifikacijski protokol; Kontrola pristupa temeljena na ulogama (standardni i napredni profili); Operacije zaštićene lozinkom

Prijetnja ublažena: neovlašteni pristup, eskalacija privilegija, otmica računa

Sigurna komunikacija

HTTPS (443/TCP) za povezivanje s oblakom; šifriranu razmjenu podataka s ABB ELSP Digital Managerom i ABB Ability Platformom; Autentifikacija temeljena na certifikatima

Prijetnja ublažena: Napadi čovjeka u sredini, presretanje podataka, prisluškivanje

Upravljanje sesijama

30-dnevna validnost autentifikacije; Automatski timeout sesije; Sigurno upravljanje tokenima za cloud usluge

Prijetnja ublažena: otmica sesije, neovlašteni pristup sesiji, krađa tokena

Zaštita podataka

Šifrirano pohranjivanje konfiguracija i vjerodajnica; Digitalno potpisana ažuriranja firmvera; Zaštićeno bilježenje podataka

Prijetnja ublažena: curenje podataka, neovlašteni pristup podacima, manipulacija firmwareom

Sigurnost mreže

Lokalni i daljinski načini rada; Konfigurabilni komunikacijski protokoli

Prijetnja ublažena: Neovlašteni pristup mreži, napadi lateralnim kretanjem