Defesa de Segurança Cibernética em Profundidade

O Ekip Connect implementa uma abordagem de segurança Defesa em Profundidade, uma estratégia multicamada que combina múltiplos controles e mecanismos de segurança para proteger a aplicação, os dados e as comunicações. Essa abordagem garante que, mesmo que uma camada de segurança seja comprometida, camadas adicionais forneçam proteção contínua contra ameaças.

As seguintes capacidades de segurança formam a base da estratégia Defesa em Profundidade do Ekip Connect:

Autenticação e Autorização

protocolo de autenticação OAuth2; Controle de acesso baseado em funções (perfis padrão e avançado); Operações protegidas por senha

Ameaça mitigada: Acesso não autorizado, escalonamento de privilégios, sequestro de conta

Comunicação Segura

HTTPS (443/TCP) para conectividade na nuvem; Troca de dados criptografados com ABB ELSP Digital Manager e ABB Ability Platform; Autenticação baseada em certificado

Ameaça mitigada: Ataques Man-in-the-middle, Interceptação de dados, Escuta

Gerenciamento de Sessões

validade de autenticação de 30 dias; Tempo automático de timeout da sessão; Gerenciamento seguro de tokens para serviços em nuvem

Ameaça mitigada: sequestro de sessão, acesso não autorizado à sessão, roubo de token

Proteção de Dados

Armazenamento criptografado de configurações e credenciais; Atualizações de firmware assinadas digitalmente; Registro de dados protegidos

Ameaça mitigada: Violação de dados, acesso não autorizado a dados, adulteração de firmware

Segurança de Rede

modos de operação local e remota; Protocolos de comunicação configuráveis

Ameaça mitigada: Acesso não autorizado à rede, ataques de movimento lateral