Cybersikkerhetsforsvar i dybden

Ekip Connect implementerer en Defense in Depth-sikkerhetstilnærming, en flerlags strategi som kombinerer flere sikkerhetskontroller og mekanismer for å beskytte applikasjonen, dataene og kommunikasjonen. Denne tilnærmingen sikrer at selv om ett sikkerhetslag kompromitteres, gir flere lag kontinuerlig beskyttelse mot trusler.

Følgende sikkerhetskapasiteter danner grunnlaget for Ekip Connect Defense in Depth-strategi:

Autentisering og autorisasjon

OAuth2-autentiseringsprotokoll; Rollebasert tilgangskontroll (standard og avanserte profiler); Passordbeskyttede operasjoner

Trussel redusert: Uautorisert tilgang, eskalering av privilegier, kapring av konto

Sikker kommunikasjon

HTTPS (443/TCP) for skytilkobling; Kryptert datautveksling med ABB ELSP Digital Manager og ABB Ability Platform; Sertifikatbasert autentisering

Trussel dempet: Man-in-the-middle-angrep, dataavskjæring, avlytting

Sesjonsledelse

30-dagers autentiseringsgyldighet; Automatisk timeout; Sikker tokenhåndtering for skytjenester

Trussel redusert: Øktkapring, uautorisert sesjonstilgang, Token-tyveri

Databeskyttelse

Kryptert lagring av konfigurasjoner og legitimasjoner; Digitalt signerte fastvareoppdateringer; Beskyttet datalogging

Trussel redusert: Datainnbrudd, uautorisert datatilgang, fastvaremanipulering

Nettverkssikkerhet

Lokale og fjernstyrte driftsmoduser; Konfigurerbare kommunikasjonsprotokoller

Trusseldempet: Uautorisert nettverkstilgang, laterale bevegelsesangrep