Täitke NAESB nõuded ja kindlustage oma kriitiline energiainfrastruktuur

Tööstusharud / Energia ja kommunaalteenused

Energia- ja kommunaalteenuste sektorid seisavad silmitsi omavahel seotud digitaalse usalduse survega

NAESB WEQ-12 vastavus on kohustuslik.

Hulgimüügi energiaturu osalised peavad kasutama NAESB akrediteeritud CA sertifikaate

Kriitiline infrastruktuur on küberrünnaku sihtmärk

Võrguoperaatorid seisavad silmitsi riiklike ohtudega; sertifikaatide autentimine on alustala

SCADA/OT-süsteemid nõuavad seadme autentimist

Operatsioonitehnoloogia nõuab krüptograafilise seadme identiteeti

Nutikas võrk/IoT vajab skaleeritavat sertifikaatide haldamist

Tuhanded seadmed vajavad ulatuslikke identiteedisertifikaate

Regulatiivsed teated peavad olema autentitud

Asutustevaheline suhtlus ja dokumendid peavad olema kontrollitavalt autentsed.

Energiasektori regulatiivne kontekst

NAESB WEQ-12

SSL.com on üks piiratud arvust CA-dest, mis on akrediteeritud Põhja-Ameerika Energiastandardite Nõukogu WEQ-12 programmi raames: kohustuslik üksustele, kes osalevad FERC-i reguleeritud hulgimüügi elektrienergia turgudel.

NERC CIP

NERC kriitilise infrastruktuuri kaitse standardid CIP-005 ja CIP-007 nõuavad krüptograafilist autentimist ja elektroonilist juurdepääsu kontrolli. SSL.com kliendi autentimissertifikaadid turvavad operaatori ja juhtimissüsteemi juurdepääsu BES Cyber ​​Systemsis.

FERC

Föderaalse Energiareguleerimiskomisjoni korraldused 676-B ja järgnevad nõuavad NAESB-ga ühilduvaid elektroonilisi äritavasid. SSL.com-i NAESB WEQ-12 sertifikaadid vastavad elektroonilise ajastamise ja vahetuse nõuetele.

IEC 62351

IEC 62351 määratleb elektrivõrgu sideprotokollide, sealhulgas IEC 61850 ja DNP3, turvalisuse. SSL.com sertifikaadid pakuvad X.509-põhist autentimist, millele on viidatud 3., 4., 5. ja 8. osas.

NIST SP 800-82

NIST SP 800-82 tööstusjuhtimissüsteemide turvalisuse juhend määratleb sertifikaadipõhise seadme autentimise SCADA ja DCS keskkondade peamise kontrollina. SSL.com kliendi autentimine ja hallatud PKI toeta neid kontrolle.

ELi NIS2

Ajakohastatud ELi võrgu- ja infoturbe direktiiv liigitab energia oluliseks sektoriks, mille küberturvalisust ja intsidentide aruandlust tuleb tugevdada. SSL.com PKI pakub NIS2 riskijuhtimise jaoks vajalikke krüptograafilisi identiteedikontrolle.

SSL.com energia ja kommunaalteenuste töövoogudes

NAESB hulgimüügi energiaturu vastavusnõuetele

Regionaalne ülekandeorganisatsioon hangib NAESB WEQ-12 sertifikaadid OASISe osalejatele ja ajakava koordinaatoritele. SSL.com-i NAESB akrediteering võimaldab turule siseneda ilma täiendavate sertifitseerimiskuludeta.

SCADA ja juhtimissüsteemi autentimine

Utiliit juurutab kliendi autentimissertifikaadid operaatori tööjaamadele, HMI-terminalidele ja SCADA-rakendusserveritele. BES Cyber ​​Systemsile pääsevad ligi ainult volitatud operaatorid; volitamata juurdepääs on krüptograafiliselt blokeeritud.

Nutika arvesti ja IoT-seadme identiteet

Võrguoperaator väljastab nutikatele arvestitele seadme tõendamissertifikaate (Matter Device Attestation Certificates). Igal arvestil on räni tasandil unikaalne krüptograafiline identiteet; võltsitud seadmed ei läbi tõendamist ega saa võrguga liituda.

Energiakaubandusportaalide turvamine

Energiafirma võtab kasutusele elektriauto TLS oma kauplemisplatvormil, et tagada vastaspoole maksimaalne usaldus. Kontrollitud organisatsiooni nimi eristab autentset portaali andmepüügilaadsetest domeenidest, mis on suunatud kauplejatele.

Regulatiivse esitamise autentimine

Kommunaalettevõte allkirjastab FERC vormi 1, FERC vormi 3-Q ja EIA dokumendid OV dokumendiallkirjastamise abil. Võltsimiskindlad digitaalallkirjad pakuvad reguleerivate asutuste ja audiitorite nõutavat salgamisvastasust.

Ainus NAESB akrediteeringuga sertifitseeritud asutus energiasektoris

NAESB-akrediteeritud CA

Üks piiratud arvust sertifitseerimisasutustest, kellel on õigus väljastada NAESB WEQ-12 sertifikaate. SSL.com-i akrediteering on FERC hulgimüügiturul osalemise eeltingimus.

WebTrust on auditeeritud

Iga-aastased BDO auditid, mis hõlmavad CA tegevust, SSL-i baasnõuded. S/MIME BR, võrgu turvalisus ja koodiallkirjastamine. Pidev kindlustunne igas programmis, millele energiaettevõtted toetuvad.

Asjade asjade ja seadmete tundmine

Matter DAC, kliendi autentimissertifikaadid ja hallatud PKI Nutikate arvestite, SCADA-lõpp-punktide ja väliseadmete jaoks. Mahu järgi optimeeritud väljastamine SWS API kaudu seadmepõhiseks juurutamiseks.

Pühendatud ja privaatne PKI

Suveräänsusnõuetele vastavad spetsiaalsed alluvad pädevad asutused pluss täielikult privaatsed PKI õhupiluga OT-võrkude jaoks, kuhu avalikud usaldusankrud ei pääse ligi.

CA/B foorumi vastavus

Kõik kehtivate baasnõuete alusel väljastatud avalikud sertifikaadid on kooskõlas Microsofti, Apple'i, Google'i ja Mozilla juurprogrammidega.

Tegutseb alates 2002. aastast

Üle kahe aastakümne pidevat avaliku halduse tegevust, teenindades kommunaalteenuseid pakkuvaid asutusi, võrguoperaatoreid ja regulaatoreid iga olulise vastavusalase arengu käigus.

Kas olete valmis vastama NAESB nõuetele ja oma infrastruktuuri turvama?

Tasuta konsultatsioon NAESB sertifikaatide, SCADA turvalisuse ja hallatud lahenduste kohta PKI
SSL.com

Meile meeldiks teie tagasiside

Osalege meie küsitluses ja andke meile teada oma mõtted oma hiljutise ostu kohta.

Privaatsuse ülevaade
SSL.com

See veebisait kasutab küpsiseid, et saaksime pakkuda teile parimat võimalikku kasutajakogemust. Präänikuandmeid salvestatakse teie brauseris ja see täidab selliseid funktsioone nagu teie veebisaidile naasmisel teie äratundmine ja meie meeskonna abistamine, millised veebisaidi jaotised teile kõige huvitavamad ja kasulikud on.

Lisateabe saamiseks lugege meie lehte Präänik ja privaatsusavaldus.

Kolmanda osapoole küpsised

See veebisait kasutab Google Analytics & Statcounter anonüümse teabe, näiteks saidi külastajate arvu ja kõige populaarsemate lehtede, kogumiseks.

Nende küpsiste lubamine aitab meil oma veebisaiti paremaks muuta.

Näita detaile