Sistem de securitate cibernetica DIGITAL YACHT NET Protect pentru NMEA2000

Sistem de securitate cibernetica DIGITAL YACHT NET Protect pentru NMEA2000

La ambarcatiunile mai avansate din punct de vedere tehnologic, integrate și „conectate”, securitatea cibernetica devine o preocupare majoră. Hack-urile recente din domeniul auto au evidențiat deficiențe de securitate în unele sisteme bazate pe CAN.

Organizația NMEA a răspuns la această amenințare prin înființarea unui grup de lucru pentru securitatea cibernetică pentru a identifica și a atenua riscurile atacurilor maritime.

NET Protect este primul produs de securitate cibernetică din lume, axat pe NMEA 2000, care va fi dezvoltat ca parte a acestei inițiative NMEA.

NET Protect analizează toate datele de rețea NMEA 2000

NET Protect este o cutie neagră autonomă, alimentată prin bus, care primește și analizează toate datele de rețea NMEA 2000.  Are trei funcții cheie:

• Testați și validați rețeaua NMEA 2000 în timpul instalării
• Instrumente pentru configurarea NMEA 2000 și monitorizarea/analiza rețelei
• Monitorizare și protecție 24/7 a retelei.

NET Protect - Teste de instalare si CANshot

Dispozitive certificate – Acest test interoghează toate dispozitivele din rețea și verifică dacă sunt listate în baza de date a produselor certificate NMEA 2000. Dispozitivele necertificate vor fi identificate deoarece reprezintă o posibilă cauză a erorilor de rețea și a problemelor de interoperabilitate. Dispozitivele identificate pot fi utilizate în continuare în rețea, dar se recomandă să se acorde o atenție deosebită pentru a se asigura că funcționează corect și nu cauzează probleme de rețea.

Verificare nume – Acest test scanează numele NMEA (număr binar pe 64 de biți) al fiecărui dispozitiv din rețea și va raporta orice nume NMEA nestandard sau neconforme care ar putea indica un dispozitiv rău intenționat.  Orice dispozitive raportate trebuie investigate imediat și eliminate din rețea.

Validare Gateway – Gateway-urile sunt potențial un punct slab într-o rețea NMEA 2000 și pot permite hackerilor să injecteze date rău intenționate sau să controleze o rețea.  Din acest motiv, N2K Protect poate identifica și valida orice gateway NMEA 2000 din sistem.

Instanțe de dispozitiv duplicat – Dispozitivele multiple din rețea care partajează aceeași clasă și coduri de funcție și aceeași instanță de dispozitiv pot cauza probleme cu identificarea sursei de date și pot fi utilizate pentru a injecta date falsificate în rețea.  Acest test va identifica orice duplicare, iar Instrumentul de configurare a instanțelor poate fi utilizat pentru a oferi unui dispozitiv duplicat o instanță unică de dispozitiv.

PGN-uri duplicate – Dispozitivele multiple care scot PGN-uri duplicate pot cauza probleme cu selectarea sursei de date și pot duce la unele dispozitive să afișeze date greșite sau fără date.  Acest test va identifica orice PGN duplicat, iar Instrumentul de schimbare a adresei comandate poate fi utilizat pentru a schimba adresa CAN a unui dispozitiv, reducând sau mărind prioritatea acestuia.

Surse de date – Acest test împreună cu celelalte teste de topografie de rețea poate fi folosit pentru a identifica ce dispozitive vor fi selectate automat ca sursă de date primară pentru GNSS, adâncime, vânt, viteza și direcția bărcii.  Pe baza PGN-urilor pe care le scot și a adresei lor CAN, N2K Protect va identifica dispozitivele care sunt sursele primare de date, iar Instrumentul de schimbare a adresei comandate poate fi utilizat pentru a schimba dispozitivul care este sursa principală de date.

Dispozitivele care produc date nule „no data” – Acest test verifică toate dispozitivele care scot PGN-uri de navigație cu „Fără date” în câmpul cheie, adică transmit un PGN de ​​adâncime cu câmpul de adâncime care arată „Fără date”.

Audit Firmware Produs – Acest test va interoga fiecare dispozitiv din rețea și va crea o listă simplă a Versiunii de firmware raportate în PGN Informații despre produs al fiecărui dispozitiv.  Acest lucru este util pentru a verifica dacă toate dispozitivele din rețea sunt complet actualizate sau dacă a fost efectuată o actualizare a firmware-ului și a cauzat probleme de când a fost preluat CANshot™ actual.

LEN total – Acest test interogează valoarea LEN a tuturor dispozitivelor din rețea și calculează valoarea LEN totală pentru rețea.  Acest lucru poate fi util pentru a vă asigura că rețeaua este proiectată și construită corespunzător și nu va suferi de căderi de tensiune sau de corupție a datelor.

Odată ce testele de instalare sunt finalizate și instalatorul este mulțumit de performanța rețelei, se rulează opțiunea CANshot.  Acesta executa un „snapshot” pentru rețeaua și stochează rezultatele intern.  Acest raport poate fi, de asemenea, salvat și tipărit.

NET Protect intră apoi în modul monitor 24/7 și va avertiza audibil și, de asemenea, va stoca alerte într-un jurnal de evenimente pentru analiză.  Dacă este conectat la un sistem Digital Yacht 4GX sau 5GX, alertele SMS opționale pot fi activate pentru monitorizarea de la distanță.

NET Protect monitorizează continuu rețeaua NMEA 2000

• Un dispozitiv nou, schimbarea dispozitivului existent sau comportamentul ciudat al rețelei vor declanșa NET Protect să ia măsuri.
• În funcție de nivelul de amenințare, acesta poate fi un avertisment pop-up, transmiterea unui PGN de ​​alertă NMEA 2000, sunetul soneriei sale interne sau chiar un mesaj SMS către telefonul mobil desemnat prin sistemele noastre 4Gx/5GX.
• Ultimele 16 evenimente sunt stocate într-un jurnal de evenimente de rețea.

NET Protect oferă, de asemenea, următoarele instrumente de configurare și analiză a datelor:

• Programare informații de configurare – Vă permite să modificați textul informațiilor de configurare în oricare dintre dispozitive. Nu toate dispozitivele acceptă această funcție, dar acum a fost impusă în specificația N2K, așa că va deveni din ce în ce mai importantă.
• Configurare instanță – modifică instanța dispozitivului a unui dispozitiv N2K Nu toate dispozitivele acceptă acest lucru, dar majoritatea gateway-urilor și dispozitivelor de motor care folosesc instanțe o acceptă.
• Modificare comandată a adresei - Vă permite să schimbați adresa unui dispozitiv și toate dispozitivele ar trebui să accepte acest lucru pentru a îndeplini standardele de certificare
• Lista dispozitivelor de rețea – Afișează o listă de dispozitive din rețea cu adresa, numele producătorului, numele CAN, clasa și funcția
• Lista PGN – Afișează numărul și sursa PGN marcate cu ora, descrierea cu date detaliate
• Înregistrare date – Creați și salvați un jurnal complet de date binare brute.

Sistem de securitate cibernetica DIGITAL YACHT NET Protect pentru NMEA2000 - caracteristici:

• Primul dispozitiv de securitate cibernetică NMEA 2000 din lume
• Testează și validează rețeaua NMEA 2000 în timpul instalării
• Permite configurarea altor dispozitive NMEA 2000
• Vizualizați și analizați rețeaua NMEA 2000 cu dispozitive și afișaje PGN plus inregistrarea datelor brute
• Monitorizare 24/7 a rețelei NMEA 2000
• Antena WiFi integrată își poate crea propria rețea WiFi sau se poate alătura rețelei wireless a navei
• Configurare și monitorizare prin interfață web încorporată
• Sonerie interna de 92 dB pentru alerte
• Abilitatea de a genera mesaje de alertă prin SMS atunci când este utilizat cu un produs Digital Yacht 4GX sau 5GX pentru alerte de la distanță
• Cutie neagră autonomă, alimentată prin magistrală, discretă IP54
• Design rezistent la viitor, cu firmware ușor de actualizat prin interfața web pentru a menține unitatea aliniată la amenințările actuale
• DImensiuni dispozitiv: 105 × 72 mm
• Greutate: 200 g.

Pachetul contine:

NET Protect cu cablu integrat NMEA2000 de 0,8 m
Instrucţiuni.