Technologie sécurisée Bluetooth®
Une technologie sûre et à faible consommation d'énergie, mise au point par Endress+Hauser pour les process industriels
L'intérêt pour l'accès sans fil aux instruments de terrain gagne en importance. Mais la fréquence croissante avec laquelle les instruments sont consultés à distance entraîne des risques considérables en termes de sécurité. Grâce aux développements dans le domaine de l'IIOT (Internet Industriel des Objets), de plus en plus de composants connectés voient le jour. Endress+Hauser a mis au point une couche de sécurité pour Bluetooth® protégeant les mots de passe, avec CPace comme composant principal. CPace est un protocole qui permet d'éviter les attaques pirate lors de la connexion par Bluetooth®.
Questions de sécurité Bluetooth®
L'authentification sûre des utilisateurs sur la base d'un mot de passe joue aujourd'hui un rôle majeur, notamment lorsque des appareils dotés d'interfaces sans fil telles que le Bluetooth® sont utilisés. Les mots de passe étant très difficiles à protéger, le CPace d'Endress+Hauser fait appel à une technologie PAKE puissante, dérivée du PACE utilisé dans les cartes d'identité allemandes. Avec CPace, les connexions Bluetooth® aux instruments de mesure sont toujours sécurisées, même dans les cas où les utilisateurs utilisent des mots de passe courts.
La sécurité Bluetooth® d'Endress+Hauser est recommandée par l'IETF
En 2020, le CFRG (Crypto Forum Research Group) de l'organisme de standardisation Internet IETF, a choisi la solution Endress+Hauser CPace comme gagnant (« Recommandé pour l'utilisation dans les protocoles internet ») suite à une analyse de sécurité complète. Et indépendamment, en 2016, l'institut Fraunhofer basé à Munich, l'AISEC, classifiait le niveau de protection du protocole de sécurité Bluetooth® d'Endress+Hauser comme « élevé ».
En savoir plus dans l'analyse de sécurité de l'institut Fraunhofer .
Avantages
Apportez une meilleure efficacité et sécurité à vos installations avec l'utilisation d'appareils Bluetooth protégés par CPace
Mots de passe sécurisés dans les installations industrielles, indépendamment de la longueur du mot de passe, et utilisation d'une infrastructure PKI complexe faisant appel aux protocoles PAKE
Utilisation optimisée indépendante du type d'appareil et des spécifications électriques, grâce à un protocole harmonisé
Prévention contre le phishing et les attaques de type "man in the middle" grâce à la cryptographie asymétrique
Une sécurité supérieure à celle des solutions couramment utilisées (p. ex. clé partagée) – La solution Endress+Hauser est recommandée par l'IETF