DANFOSS DRIVES - Het beveiligen van connected devices in een industriële omgeving
Danfoss engineert technologie die de wereld van morgen ondersteunt in het meer doen met minder. Danfoss producten en services worden onder andere gebruikt in koelkasten, air conditioning, verwarming, motor control en mobiele machinerie. Het bedrijf is eveneens actief in het veld van vernieuwde energie en districtsverwarming infrastructuur voor steden en het platteland. Danfoss heeft meer dan 25.000 medewerkers en is actief in meer dan 100 landen.
De uitdaging
Wanneer traditionele productiebedrijven de industriele wereld van IoT betreden, moeten zij hun digitale assets veiligstellen. Duqu, Stuxnet, Mirai en vergelijkbare malware waren het begin van de trend van het aanvallen van connected devices in de industriele wereld. In de snelgroeiende IoT wereld, ziet de industrie zich geconfronteerd met breaches van connected devices of by proxy aanvallen waarbij connected devices worden gebruikt voor aanvallen in andere omgevingen. In de eerste golf van connectivity enthousiasme, werd er niet geanticipeerd op de verschijning van kwaadwillende actoren door de verkopers tijdens de product design en development cyclus; device beveiliging werd genegeerd.
Onze oplossing
Danfoss en Nixu hebben gezamenlijk een security platform ontwikkeld, gebaseerd op modern elliptische cryptografie en manageable, gestroomlijnde en bijna volledig geautomatiseerde PKI. Als onderdeel van de platform functionaliteit, krijgt elk device een sterke cryptografische identiteit tijdens het ontwikkelproces, die wordt vervolgens gebruikt om alle volgende transacties en communicatie op het open internet te beveiligen. De mogelijkheid om devices te benaderen, groeperen en managen met de hulp van een virtueel oncompromitteerbare identiteit, introduceert onder andere ook nieuwe beveiligingscapaciteit voor business critical componenten in licentie management, remote monitoring en onderhoud en software updates.
Bewerkstelligen van root-of-trust integriteit door middel van innovatieve hardware mechanismen, resulteert in devices die niet te compromitteren zijn, zelfs niet met gebruik van geavanceerde fysieke aanvallen.
Toegevoegde waarde voor de klant
Het nieuwe security platform faciliteert Danfoss op een hoog beveiligde wijze preventief onderhoud te plegen en nieuwe business models te ontwikkelen. Als resultaat van het nieuwe security platform biedt Danfoss nog betere product kwaliteit gedurende de gehele levenscyclus op een kost-efficiente wijze.
Danfoss is enthousiast over de nieuwe kansen ontwikkeld door de digitale wereld. Met meer ingebouwde software in onze producten, kunnen wij onze klanten de juiste control systemen, intelligente data en functionaliteiten bieden, daardoor verbeteren wij gebruikersvriendelijkheid, verhogen performance en kwaliteit. Het is noodzakelijk dat we beschikken over de best mogelijke databeveiliging teneinde dit te bereiken. Nixu’s expertise heeft ons naar het hoogste security niveau in industriele automatisering gebracht, zegt Theis Solberg Hjorth. Senior Security Architect, Global Research & Development bij Danfoss Drives.
Het pionierende werk van Danfoss en Nixu heeft internationale erkenning gekregen tijdens Kuppinger Cole’s European Identity & Cloud (EIC) Conference. Danfoss’ IoT security framework ontving een Esteemed European Identity & Cloud award 2017 in de Best IoT Security Project categorie.