Um dispositivo inteligente de monitoramento de gás deve permanecer identificável e gerenciável após a instalação, substituição e atualizações de software. Uma conexão de rede e um link criptografado não respondem quem tem permissão para alterar sua configuração ou o que acontece quando um dispositivo é desativado. Essas responsabilidades merecem tratamento explícito ao comprar uma frota de dispositivos remotos de gás.
Separe a identidade física da identidade de rede
O número de série do medidor, a identidade do módulo de telemetria e a conta de comunicação podem referir-se a objetos diferentes. A substituição de um módulo de rádio não deve criar silenciosamente um novo histórico de medidor físico. Da mesma forma, a reutilização de uma conta de conexão não deve permitir que um dispositivo desativado continue a enviar registos como se fosse o substituto.
Defina a relação entre essas identidades e o processo de inscrição, substituição e revogação. Mantenha um registo auditável de quem autorizou cada alteração. As funções de configuração remota e de comando de válvulas, quando disponibilizadas, exigem as suas próprias permissões e semântica de confirmação dentro do desenho de sistema aprovado.
A integridade dos registos começa antes do livro-razão
Chiominto e colegas apresentam uma arquitetura de pesquisa para medição de gás com camadas de borda, agregação e autoridade e uma blockchain permissionada. A figura da infraestrutura reproduzida mostra a separação desses papéis. Trata-se de uma arquitetura do estudo, não de uma captura de tela ou certificação de segurança de um serviço Apexmeter. [1]
Um registo à prova de adulteração pode ajudar a estabelecer se os dados aceites foram subsequentemente alterados. Por si só, não prova que a medição física de gás estava correta ou que o dispositivo de origem original estava autorizado. O comprador ainda precisa da ligação entre a identidade do dispositivo, o firmware, a configuração de medição e o registo aceite.
Utilize uma referência reconhecida para organizar as questões
O NISTIR 8259A fornece uma referência geral de capacidades de cibersegurança para dispositivos IoT, abrangendo identificação, configuração, proteção de dados, acesso a interfaces, atualização de software e consciência do estado de cibersegurança. O documento é um ponto de partida que as organizações adaptam ao seu contexto, e não uma aprovação de contador de gás ou uma alegação de certificação. [2]
Para um projeto de telemetria de serviços públicos na América Latina ou em África, transforme essas capacidades em requisitos verificáveis. Pergunte como as credenciais dos dispositivos são provisionadas e substituídas, como o acesso à interface é limitado e como uma atualização é autenticada. Defina o que acontece se uma atualização for interrompida e como o operador fica a saber de um estado de segurança relevante ou de uma versão de software não suportada.
Especifique as responsabilidades ao longo do período de serviço
Determine quem é o proprietário das credenciais dos dispositivos e quem pode autorizar a configuração no local, alterações na nuvem e lançamentos de software. Peça o processo de atualização suportado e o período durante o qual serão fornecidas correções de segurança. Trate esse período de suporte separadamente da duração da bateria e do período de serviço esperado do contador mecânico.
A aceitação deve incluir evidências de uma substituição ou revogação controlada, não apenas da primeira conexão bem-sucedida. Os controles de aplicação devem distinguir um registro duplicado ou obsoleto de uma observação atual e reter o momento da medição. A proteção de registros, o gerenciamento de dispositivos e a validade metrológica devem apoiar-se mutuamente, permanecendo como partes distintas da especificação de compra.
Informações para uma consulta de produto
Envie as seguintes entradas do projeto ao solicitar uma revisão de configuração e evidências:
- Identidade única de dispositivo e medição com inscrição controlada.
- Papéis documentados para leitura, configuração e comandos remotos.
- Evidência autenticada de atualização, recuperação e suporte ao longo da vida útil.
- Responsabilidades de rotação, substituição, revogação e desativação de chaves.
Referências e atribuição de imagens