Conexão Bluetooth® segura da Endress+Hauser
Uma tecnologia segura de baixo consumo de energia para a indústria de processos desenvolvida pela Endress+Hauser
O interesse no fácil acesso sem fio aos instrumentos de campo é tem sido cada vez maior. Riscos significativos de segurança surgem com a crescente frequência com que os instrumentos são acessados remotamente. Os desenvolvimentos na Internet Industrial das Coisas estão levando a componentes de controle de processos interconectados. A Endress+Hauser desenvolveu uma camada de segurança para Bluetooth® que protege as senhas, usando o CPace como seu componente principal. Com o CPace, os notórios ataques à etapa de emparelhamento do Bluetooth® são evitados.
A segurança do Bluetooth® é importante
A autenticação segura do usuário baseada em senha desempenha um papel especial, principalmente quando envolve equipamentos com interfaces sem fio, como o Bluetooth®. Como é extremamente difícil proteger senhas, o CPace da Endress+Hauser usa uma poderosa técnica PAKE, derivada do método PACE usado nas carteiras de identidade alemãs. Com o CPace, as conexões Bluetooth® com instrumentos de medição são sempre seguras, mesmo nos casos em que os usuários tenham atribuído senhas relativamente curtas.
A segurança Bluetooth® da Endress+Hauser é recomendada pela IETF
Em 2020, o CFRG, o Crypto Forum Research Group do órgão de padronização da Internet IETF, escolheu a solução interna da Endress+Hauser CPace como vencedora ("Recomendado para uso em protocolos de Internet") como resultado de uma análise de segurança abrangente. E, de forma independente, em 2016, o Fraunhofer Institute AISEC, baseado em Munique, classificou o nível de proteção da extensão de segurança Bluetooth® da Endress+Hauser como "alto".
Saiba mais na análise de segurança da avaliação do Instituto Fraunhofer.
Benefícios
Maior usabilidade, eficiência de tempo e segurança de sua indústria ao usar equipamentos Bluetooth® graças ao CPace
Uso seguro de senhas em plantas industriais, independentemente do tamanho da senha e da disponibilidade de uma infraestrutura de PKI complexa, utilizando protocolos PAKE
Uso independente do tipo de equipamento e das especificações de energia devido à verificação de apenas um procedimento
Prevenção de ataques de phishing e man-in-the-middle usando criptografia assimétrica
Segurança mais forte do que outras soluções em uso padrão (por ex., chave pré-compartilhada) – Solução da Endress+Hauser recomendada pela IETF