Introducción
SSL.com fue acreditado recientemente por el Junta de Normas Energéticas de América del Norte (NAESB) [01] como Autoridad de certificación autorizada independiente (ACA) [02]. Después de una auditoría externa exitosa, SSL.com se encontró cumpliendo con las disposiciones impuestas por NAESB WEQ-012 BPS para PKI estándar, y se incluyó en la lista de ACA mantenida por la North-American Electric Reliability Corporation (NERC).
Acreditación NAESB ACA
NAESB es un foro reconocido de la industria, que desarrolla estándares para la institución de un mercado continuo para el gas natural y la electricidad al por mayor. A primera vista, esto parece bastante irrelevante para el PKI sector excepto que a finales de 2011, NAESB Wholesale Cuadrante eléctrico (WEQ) publicó un nuevo estándar, intentando establecer una Infraestructura de clave pública segura (PKI), con el objetivo de mitigar las posibles amenazas cibernéticas contra la industria energética.
Este estándar, llamado WEQ-012 Norma de práctica comercial para infraestructura de clave pública [03], describe los requisitos operativos mínimos que las Autoridades de Certificación (CA) deben cumplir para garantizar el intercambio seguro de datos de la Industria a través de Internet. La especificación de acreditación define varios criterios estrictos, que van desde las mejores prácticas comerciales hasta los detalles de implementación técnica, que las CA candidatas deben cumplir por completo.
Como tal, SSL.com ha completado con éxito una auditoría independiente, que encontró que la empresa cumple con todos los requisitos enumerados en el estándar WEQ-012. Como resultado, fue acreditada como NAESB ACA, convirtiéndose así en parte de una red exclusiva de Autoridades de Certificación confiables, encargadas de facilitar todas las demandas de la Industria Energética de comunicaciones digitales seguras.
¿Por qué son importantes los certificados NAESB?
El NAESB PKI Standard fue diseñado en un esfuerzo por aliviar la vulnerabilidad potencial de la industria energética a las amenazas cibernéticas externas. La red de transmisión de energía, que es uno de los componentes más críticos de la infraestructura técnica de los EE. UU., Es un objetivo estratégicamente valioso para los ataques cibernéticos. Ser capaz de comprometer la red eléctrica permite a los adversarios afectar significativamente la función de numerosos sistemas vitales, como la defensa o las instalaciones médicas.
Esta demanda de comunicaciones seguras está contrarrestada por la necesidad de facilidad de uso y acceso. La utilidad de los certificados digitales que cumplen con NAESB, como los distribuidos por las CA autorizadas, es una solución adecuada. Los certificados digitales pueden proporcionar autenticación, cifrado e integridad a las comunicaciones electrónicas entre los participantes de la industria, sin dejar de ser lo suficientemente versátil para una amplia gama de aplicaciones. Por ejemplo, las comunicaciones mencionadas van desde transacciones operativas comerciales e identificación confiable de las partes involucradas, hasta la transmisión de datos periódicos del medidor de red. Las secciones posteriores de este artículo proporcionan una lista breve (aunque en ningún caso exhaustiva) de los casos de uso más importantes para dichos certificados.
¿Cómo afecta esto a los clientes de SSL.com?
SSL.com siempre ha exhibido un historial sobresaliente en el PKI sector, siendo una de las pocas Autoridades de Certificación calificadas con 5 estrellas. Desde 2002, cuando se creó, ha brindado servicios de primer nivel a organizaciones líderes y gobiernos de todos los tamaños, en más de 180 países. Aunque la compañía ha demostrado repetidamente su capacidad para satisfacer cualquier demanda del mercado, obtener el título de ACA acreditada por NAESB solo puede mejorar su reputación. El cumplimiento del estricto proceso de certificación de la junta es evidencia de la mejora continua y la tenacidad de la empresa por la excelencia técnica.
Como beneficio adicional, la acreditación NAESB permite a SSL.com proporcionar certificados digitales a sus clientes, siguiendo los estándares de seguridad y calidad esperados por la Industria Energética. Aunque dichos certificados fueron diseñados para aplicaciones en el sector de la energía, también pueden satisfacer cualquier otra necesidad de comunicaciones electrónicas altamente sensibles. Si usted, el lector, está interesado en el proceso de obtención de certificados NAESB, no dude en hacer clic en "¿Cómo podemos ayudarlo?" botón. Por otro lado, si no está familiarizado con el mercado eléctrico mayorista, siga leyendo para obtener una breve explicación de los usos más comunes de los certificados NAESB.
Casos de uso comunes para certificados NAESB
La industria de la energía se compone de varias interacciones comerciales complejas que permiten la transmisión continua y constante de energía, en todo el territorio de los Estados Unidos. Se han diseñado e implementado varios sistemas para permitir a los participantes de la industria intercambiar datos para este propósito específico. Ejemplos de tales datos incluyen etiquetas NERC, datos OASIS y otra información similar relacionada con la función de la red eléctrica. Desde la emisión de la WEQ-012 PKI Estándar, la mayoría de estos sistemas requieren el uso de un certificado digital NAESB para otorgar acceso al usuario.
Registro de la Industria Eléctrica (EIR) de NAESB / webRegistry
EIR sirve como un depósito central que utilizan los participantes de la industria para registrar y administrar la información de su empresa con respecto a las operaciones comerciales, así como a los procedimientos de transmisión o programación. Acceso a la implementación actual del registro, denominado webRegistro, requiere un certificado digital compatible con NAESB emitido por un ACA.
Sistema de información de acceso abierto al mismo tiempo (OASIS) / webOASIS
Del mismo modo, los usuarios de webOASIS, un sistema basado en Internet para obtener servicios relacionados con la transmisión de energía eléctrica en América del Norte, requieren dichos certificados para acceder a él. webOASIS es el medio principal por el cual los propietarios y operadores de redes de transmisión de energía pueden reservar líneas de transmisión de alto voltaje para mover grandes cantidades de electricidad en todo el país.
Etiquetas NERC / Etiquetas E
La adopción de los nodos OASIS permitió programar el transporte de energía entre múltiples estaciones de energía, creando así transacciones complejas punto a punto que conectan los sistemas regionales de transmisión de energía en todo el continente. Los Operadores de Sistemas de Transmisión (TSO) necesitaban un método para distribuir datos en tiempo real para la programación y la gestión del flujo de energía, en los territorios de las compañías de servicios eléctricos, lo que les permite evitar daños a la red eléctrica. Etiquetas NERC or Etiquetas electrónicas fueron diseñados para abordar este problema, en forma de información de programación digital intercambiada entre compañías eléctricas. Las etiquetas electrónicas están protegidas por certificados digitales compatibles con NAESB, como los emitidos por SSL.com.
Intercambio de datos de la industria eléctrica (EIDE)
Finalmente, EIDE es un protocolo de red diseñado por el Grupo de Trabajo de Intercambio de Datos (DEWG) del Consejo Coordinador de Electricidad Occidental (WECC), más comúnmente utilizado para comunicar información de la red como datos de medidores y otros datos periódicos del sistema de energía (por ejemplo, elevaciones de lagos, descargas de generadores, etc. ) entre los participantes de la industria. EIDE es un protocolo basado en web y, en consecuencia, utiliza certificados digitales para sus mecanismos de autenticación, encriptación e integridad. SSL.com está autorizado para producir dichos certificados digitales de conformidad con las estrictas regulaciones de la Comisión Reguladora de Energía Federal (FERC).
Conclusión
La acreditación de SSL.com como Autoridad de Certificación Autorizada permite a la empresa proporcionar PKI soluciones en uno de los sectores técnicamente más exigentes y, sin embargo, importantes, la Industria de la Energía. Este logro, junto con la calidad de sus servicios, hace que SSL.com sea la opción correcta para cualquier aplicación crítica que necesite comunicaciones digitales seguras.
Como siempre, estaremos encantados de responder cualquier otra pregunta que pueda tener sobre nuestros servicios o la tecnología que lo respalda. Simplemente envíenos un correo electrónico a support@ssl.com, visite nuestro chat en vivo o complete el formulario a continuación. Gracias por elegir SSL.com, donde creemos que una Internet más segura es una mejor Internet.
Referencias
Solicite más información sobre nuestros productos NAESB
