Nimbus data encryptie voor seriële protocollen als MODBUS

De Nimbus seriële gegevensscrambler is gericht op verouderde transmissie-uitdagingen. Wanneer gegevens worden verzonden via wide-area netwerken op een ‘punt-naar-multipunt’-manier, is het een uitdaging om de gegevens te beschermen tegen afluisteren.

Eenvoudige codering van seriële gegevens is mogelijk, maar basisbeveiligingsmaatregelen zoals sleuteldistributie, sleutelwisseling en sleutelherroeping worden zelden gevonden in deze oplossingen.

Zonder goed sleutelbeheer, zoals sleutelwisseling, kan een enkele statische sleutel worden ontdekt door naar het verkeer te luisteren. Wetende dat er bijvoorbeeld MODBUS-frames worden gebruikt, geeft de duidelijke vingerafdruk van deze frames de aanvaller grote voordelen bij het ophalen van de sleutel. Zodra de sleutel bekend is, heeft de eigenaar van het systeem geen andere keus dan alle sites te bezoeken en de sleutel te vervangen.

Dit is ook het geval wanneer een enkele eenheid van een locatie wordt gestolen. De gestolen eenheid bevat de sleutel die wordt gebruikt voor alle communicatie. Dus nogmaals, een bezoek aan alle externe sites is de enige oplossing om te herstellen van deze aanval.

Daarom vinden wij dat een goed sleutelbeheer verplicht zou moeten zijn voor dit soort beveiligingsapparatuur.

Sleutelrotatie voorkomt dat de aanvaller de sleutel leert door lang in te luisteren, en het intrekken van de sleutel sluit een apparaat uit zodra het apparaat niet langer wordt vertrouwd.