Skip to main content
Shaping Europe’s digital future

Soluzzjonijiet siguri għall-Internet tal-Oġġetti

Il-Kummissjoni qed taħdem biex tiżgura oqfsa ta’ sigurtà aktar robusti u reżiljenti għall-apparati tal-IoT u n-netwerks li huma parti minnhom.

    Viżwali b’‘IOT’ fiċ-ċentru mdawwar b’ikoni li jirrappreżentaw l-Internet u opbjects konnessi

© iStock by Getty Images -1184401187 Jae Young Ju

L-apparati tal-Internet tal-Oġġetti (IoT) għandhom rwol ewlieni fl-iżgurar tar-reżiljenza tan-netwerks u fiż-żamma tad-data privata u sigura. Iżda, ix-xejra li qed tiżdied fil-kumplessità tat-theddid għaċ-ċibersigurtà ġġib magħha l-ħtieġa ta’ oqfsa ta’ sigurtà aktar robusti għall-apparati u n-netwerks tal-IoT.

Biex tindirizza din il-kwistjoni, il-Kummissjoni Ewropea ppreżentat Strateġija komprensiva dwar iċ-Ċibersigurtà għad-Deċennju Diġitali f’Diċembru 2020, li tiddeskrivi t-triq lejn Internet tal-Oġġetti Siguri mifrux.

Ir-raggruppament tas-sigurtà tal-proġetti tal-IoT jindirizza n-nuqqasijiet tal-apparati u tan-netwerks. Tagħmel dan billi tiżviluppa oqfsa sikuri u modulari li jistgħu jiġu integrati f’soluzzjonijiet ġodda u eżistenti għall-għajxien assistit, il-kura tas-saħħa, il-manifattura, il-provvista tal-ikel, l-enerġija u t-trasport. Dan ir-raggruppament jikkonsisti fi 8 proġetti, li jammontaw għal EUR 40 miljun (madwar EUR 5 miljun kull wieħed) f’finanzjament mill-UE.

Ir-raggruppament ipproduċa riżultati notevoli fis-setturi fil-mira. Għalkemm l-applikazzjonijiet huma speċjalizzati, l-approċċ ta’ żvilupp modulari b’sors miftuħ użat mill-proġetti jippermetti li l-moduli jerġgħu jintużaw f’soluzzjonijiet oħra għal spettru usa’ ta’ applikazzjonijiet.

Proġetti

SecureIoT huwa sforz konġunt tal-mexxejja globali fis-servizzi tal-IoT u ċ-ċibersigurtà biex tiġi żgurata l-ġenerazzjoni li jmiss ta’ sistemi deċentralizzati tal-IoT. Dawn ikopru diversi netwerks ta’ oġġetti intelliġenti, bl-implimentazzjoni ta’ firxa ta’ servizzi ta’ sigurtà miftuħa.

SecureIoT iddisinjat servizzi ta’ sigurtà ta’ previżjoni f’konformità mal-arkitetturi ta’ referenza ta’ quddiem nett għall-applikazzjonijiet tal-IoT, li jservu bħala bażi għall-ispeċifikazzjoni tal-elementi kostitwenti tas-sigurtà kemm fit-tarf kif ukoll fil-qalba tas-sistemi tal-IoT. SecureIoT jipprovdi mekkaniżmi ta’ ġbir, monitoraġġ u tbassir tad-data dwar is-sigurtà, li joffru servizzi integrati għall-valutazzjoni tar-riskju, l-awditjar tal-konformità mar-regolamenti u d-direttivi (ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data, id-Direttiva dwar is-sigurtà tan-netwerks u tas-sistemi tal-informazzjoni, id- Direttiva dwar il-Privatezza Elettronika), u l-appoġġ għall-iżviluppatur.

Is-servizzi ta’ SecureIoT ġew sfidati f’xenarji mmexxija mis-suq f’oqsma bħall-manifattura intelliġenti u l-mobbiltà. L-iskjeramenti tagħhom kienu bbażati fuq servizzi tal-IoT disponibbli b’mod miftuħ u l-komunità msieħba tal-pjattaformi. F’każ ta’ użu ta’ għajxien intelliġenti, is-SecureIoT wera ż-żmien meħud biex jiġu identifikati l-attakki fir-robotika abilitata mill-IoT. Bi 80 % tal-assi kritiċi ta’ dawn ir-robots ta’ assistenzasoċjali misjuba f’bażi ta’ għarfien dwar is-sigurtà, is-SecureIoT ħadet inqas minn 10 sekondi biex tidentifika b’mod effettiv l-anomaliji u inqas minn 5 minuti għal valutazzjoni tar-riskju.

Is-semiotici żviluppaw qafas immexxi mill-mudelli, li jibni fuq il-pjattaformi eżistenti tal-IoT biex jiggarantixxi mġiba sikura u semiawtonomika f’applikazzjonijiet industrijali tal-IoT. Dawn ix-xejriet ikkodifikaw id-dipendenzi bejn is-sigurtà, il-privatezza, l-affidabbiltà u l-interoperabbiltà ta’ oġġetti intelliġenti individwali.

Is-semiotici appoġġjaw l-adattament tas-saff inkroċjat, inklużi l-oġġetti, in-netwerks u s-sħab intelliġenti, l-indirizzar tal-imġiba awtonomika fil-post (l-edge) u s-saffi tal-infrastruttura (backend). Sabiex jiġu indirizzati l-ħtiġijiet ta’ kumplessità u skalabbiltà fi ħdan dominji orizzontali u vertikali, is-SEMIoTICS żviluppa netwerking programmabbli u mekkaniżmi ta’ interoperabbiltà semantika. Il-prattiċità tiegħu ġiet ivvalidata bl-użu ta’ tliet każijiet ta’ użu fil-kura tas-saħħa, l-enerġija rinnovabbli u s-sensazzjoni intelliġenti.

Il-konsorzju kien jikkonsisti minn partijiet ikkonċernati fl-industrija Ewropea, l-SMEs u l-akkademja, li jkopru l-katina tal-valur kollha tal-IoT, l-analitika integrata lokali u l-konnettività programmabbli tagħhom mal-cloud bis-sigurtà u l-privatezza.

Il-moviment DevOps huwa favur sett ta’ għodod tal-inġinerija tas-softwer li jiżguraw kwalità tas-servizz filwaqt li jevolvu sistemi kumplessi u jrawmu ċikli ta’ innovazzjoni rapidi u faċilità tal-użu. DevOps ġiet adottata b’mod wiesa ‘fl-industrija tas-softwer, iżda m’hemm l-ebda appoġġ sħiħ għal sistemi IoT affidabbli llum.

Tippromulga faċilitaturi tal-pjattaformi stabbiliti biex tippermetti lil DevOps fil-qasam ta’ sistemi affidabbli tal-IoT, filwaqt li tarrikkixxiha bis-sigurtà u r-reżiljenza, filwaqt li tqis l-isfidi relatati mal-attwazzjoni kollaborattiva. Hija ffaċilitat ukoll l-integrazzjoni ta’ dawn il-kunċetti biex tingrana lil DevOps għal pjattaformi eżistenti u ġodda tal-IoT bħal FIWARE, SOFIA u TelluCloud.

Dan inkiseb bl-iżvilupp ta’ tekniki attwali tad-DevOps li jappoġġaw it-tħaddim tas-sistemi tal-IoT, li jipprovdu sett ta’ mekkaniżmi biex tiġi żgurata l-affidabbiltà. Permezz ta’ dan, l-ENACT ipprovda qafas DevOps għal Sistemi intelliġenti tal-IoT.

F’każ ta’ użu dwar it- trasport intelliġenti, ENACT ivvaluta l-użu tal-IoT fil-kontroll tal-integrità ferrovjarja. Hawnhekk l-infrastruttura u r-riżorsi użati jiswew ħafna flus u l-ippjanar jieħu ħafna ħin. L-użu tas-sistemi ferrovjarji ġie ottimizzat, wara direttivi dwar is-sigurtà u s-sikurezza minħabba karatteristiċi kritiċi u strateġiċi tad-dominju, l-iżgurar tat-trasport xieraq tal-merkanzija jew tal-passiġġieri u l-evitar ta’ kwalunkwe inċident.

Imnedija fi Frar 2018, l-IoTCrawler ikkonċentra fuq l-interoperabbiltà bejn il-pjattaformi, soluzzjonijiet rikonfigurabbli għall-integrazzjoni tad-data u s-servizzi, algoritmi sikuri u konxji mill-privatezza, u mekkaniżmi għall-crawling, l-indiċjar, u t-tiftix fis-sistemi tal-IoT.

L-IoTCrawler ipprovda dimostrazzjonijiet b’enfasi fuq l-Industrija 4.0, il- komunitajiet intelliġenti u l-enerġija intelliġenti, li jipprovdu impatt permezz tar-riċerka, l-innovazzjoni u l-avvanz teknoloġiku. Il-proġett indirizza sfidi miftuħa u kwistjonijiet ta’ crawling, skoperta, indiċjar, integrazzjoni semantika u sigurtà għal ekosistema tal-IoT.

Il-proġett wettaq detezzjoni ta’ anomalija f’każ ta’ użu ta’ ġestjoni tal-ilma. L-analiżi tad-data miġbura mill-miters intelliġenti tista’ tippersonalizza r-rispons lill-klijenti, tipprevjeni l-iskart tal-ilma u tidentifika sitwazzjonijiet kritiċi. Fil-kumpaniji tal-utilitajiet, l-identifikazzjoni tal-anomaliji ħafna drabi tiġi traskurata jew issir minn tekniku li ma jistax jiċċekkja l-metri kollha minħabba l-volum tad-data ġġenerata. F’dan ix-xenarju, l-IoTCrawler eżamina żewġ metodi għad-detezzjoni ta’ anomaliji f’serje kronoloġika biex jara liema l-aħjar jaqbel għall-konsum tal-ilma.

L-ewwel kien qafas ARIMA bbażati fuq (Auto Rigressiv Integrat Nimxu Medja) li jagħżel bħala l-punti li ma joqogħdux proċess ARIMA, u l-ieħor kien il-HOT-SAX (Heuristically Order Time series jużaw Symbolic Aggregate Approximation) teknika, li diskret tirrappreżenta data u tiddiskriminaha bl-użu heuristic. Iż-żewġ approċċi wrew li kienu effettivi fil-kxif ta’ anomaliji: 90 % instabu bl-użu ta’ ARIMA u 80 % bl-użu ta’ HOT-SAX.

Brain-IoT iffukat fuq xenarji fejn l-attwazzjoni u l-kontroll huma appoġġati minn sistemi tal-IoT. L-għan kien li tiġi stabbilita metodoloġija li tappoġġja l-imġiba kooperattiva f’federazzjonijiet komposti deċentralizzati ta’ pjattaformi eteroġeni.

Brain-IoT indirizza xenarji kritiċi għan-negozju u sensittivi għall-privatezza soġġetti għal rekwiżiti stretti ta’ affidabbiltà. F’dan il-kuntest, BRAIN-IoT ippermetta mġiba awtonoma intelliġenti li tinvolvi sensuri u attwaturi li jikkooperaw f’kompiti kumplessi. Dan inkiseb bl-użu ta’ pjattaformi tal-IoT, li jistgħu jappoġġjaw operazzjonijiet siguri u skalabbli għal diversi każijiet ta’ użu, appoġġjati minn suq deċentralizzat miftuħ ta’ pjattaformi.

Intużaw mudelli semantiċi miftuħa biex jinfurzaw operazzjonijiet interoperabbli, jiskambjaw data u karatteristiċi ta’ kontroll, appoġġati minn għodod ta’ żvilupp ibbażati fuq mudelli biex jiffaċilitaw il-ħolqien ta’ prototipi u l-integrazzjoni ta’ soluzzjonijiet interoperabbli. L-operazzjonijiet siguri ġew garantiti minn qafas li jipprovdi karatteristiċi AAA f’xenarji distribwiti tal-IoT, flimkien ma’ soluzzjonijiet biex tiġi inkorporata s-sensibilizzazzjoni dwar il-privatezza.

Il-vijabbiltà tal-approċċi ntweriet f’żewġ każijiet ta’ użu, jiġifieri r- robotika tas -servizzi u l- ġestjoni tal-infrastruttura kritika, kif ukoll permezz ta’ diversi dimostrazzjonijiet ta’ prova tal-kunċett f’kollaborazzjoni ma’ inizjattivi pilota fuq skala kbira.

Il-proġett SOFIE ħoloq arkitettura u qafas ta’ federazzjoni sigura u miftuħa. Hija użat teknoloġiji tar-reġistru distribwit biex tippermetti l-attwazzjoni, il-kapaċità tal-awditjar, il-kuntratti intelliġenti u l-ġestjoni tal-identitajiet u ċ-ċwievet tal-kriptaġġ. Dan ippermetta soluzzjonijiet deċentralizzati bi skalabbiltà kważi illimitata.

Sofie indirizzat il-frammentazzjoni tal-IoT permezz tal-federazzjoni, fejn kwalunkwe pjattaforma tal-IoT tista’ tingħaqad billi toħloq adapter. Id-data baqgħet fil-pjattaformi u setgħet tintuża mill-applikazzjonijiet kollha fil-limiti stabbiliti mill-politiki tas-sigurtà. Il-proġett eżerċita l-privatezza mid-disinn, billi pprovda s-sigurtà minn tarf sa tarf, il-ġestjoni ewlenija, l-awtorizzazzjoni, l-obbligu ta’ rendikont, u l-verifikabbiltà. L-utent jista’ jżomm kontroll fuq id-data tiegħu anki wara li d-data tkun ġiet maħżuna fil-cloud konformi mal-GDPR.

Sofie ħadmet fuq standards miftuħa, interfaċċji u komponenti eżistenti, bħal FIWARE, W3C Web of Things u oneM2M, l-għażla ta’ komponenti eżistenti, l-iżvilupp ta’ oħrajn ġodda, u l-ġbir tagħhom f’qafas biex jinħolqu pjattaformi tan-negozju li huma deċentralizzati b’mod amministrattiv, miftuħa u siguri.

Sofie wriet il-prattiċità tal-approċċ tagħha billi użath fi tliet proġetti pilota fi tliet setturi differenti: is-swieq tal-katina alimentari, tal-logħob u tal-enerġija. Tliet pjattaformi tan-negozju ġew realizzati għall-piloti, u r-riżultati ġew evalwati skont l-indikaturi ewlenin tal-prestazzjoni.

Chariot ipprovdiet pjattaforma konjittiva tal-informatika biex tappoġġa approċċ unifikat lejn il-privatezza, is-sigurtà u s-sikurezza tas-sistemi tal-IoT.

Tliet siti pilota f’Ateni (il-Greċja), f’Dublin (l-Irlanda) u f’Venezja (l-Italja) urew soluzzjonijiet realistiċi permezz tal-implimentazzjonijiet ta’ referenza tal-industrija, bil-għan li jintwera li l-imperattivi tal-IoT sikuri, medjati mill-privatezza u tas-sikurezza huma ssodisfati; pass’il quddiem lejn il-pjan direzzjonali tal-UE għall-pjattaformi tal-IoT tal-ġenerazzjoni li jmiss.

Minbarra t-theddid fiżiku bħal atti ta’ terroriżmu, l-ajruporti qed isiru dejjem aktar vulnerabbli għat-theddid ċibernetiku, li fil-futur jista’ jissostitwixxi t-terroriżmu fiżiku jew jiġi kkombinat waqt attakk. L-attakki ċibernetiċi u fiżiċi kkombinati fuq l-ajruporti jista’ jkollhom konsegwenzi devastanti. L-infrastrutturi tradizzjonali tal-ICT bħas-servers, id-desktops, u n-netwerks użati fl-ajruporti huma konnessi ma’ sistemi oħra użati f’oqsma bħas-sistemi kritiċi tal-missjoni (l-immaniġġjar tal-bagalji, il-kontroll ambjentali, il-kontroll tal-aċċess, u l-kontroll tan-nar).

Il-każ tal-użu fl-Ajruport Internazzjonali ta’ Ateni indirizza s-sikurezza tal-infrastrutturi tal-ajruporti, u saħħaħ il-protezzjoni tal-faċilitajiet minn theddid fiżiku u ċibernetiku. Ix-chariot tejjeb il-kapaċità tal-ajruport ta’ detezzjoni bikrija u tbassir ta’ sitwazzjonijiet perikolużi, b’mod parallel mat-tnaqqis ta’ allarmi pożittivi foloz li jfixklu l-operazzjonijiet tal-ajruport

L-industrija Ewropea, id-djar u s-soċjetà jesperjenzaw riskji għas-sigurtà tal-IoT li jakkumpanjaw teknoloġija mhux ittestjata kuljum. L-attakki fuq il-kontenut u l-kwalità tas-servizz tal-pjattaformi jista’ jkollhom konsegwenzi ekonomiċi, enerġetiċi u fiżiċi li jmorru lil hinn min-nuqqas ta’ sigurtà tradizzjonali tal-Internet fuq il-kompjuters u t-telefowns ċellulari. Is-Seriot kien kruċjali għall-implimentazzjoni ta’ pjattaformi u netwerks sikuri tal-IoT, kullimkien u kullimkien.

Il-proġett żviluppa qafas tal-IoT ibbażat fuq netwerk definit ta’ software intelliġenti adattiv b’routers siguri, b’analitika avvanzata, u b’analitika viżwali faċli għall-utent. Seriot ottimizzat is-sigurtà tal-informazzjoni fil-pjattaformi u n-netwerks b’mod olistiku u b’diversi livelli. Il-piloti ttestjaw it-teknoloġija ta’ SerIoT f’diversi każijiet ta’ użu. Dawn kienu jinkludu t-trasport u s-sorveljanza intelliġenti, il-manifattura flessibbli fi ħdan l-Industrija 4.0 u oqsma emerġenti oħra bħal-loġistika tal-katina alimentari, is-saħħa mobbli u l-enerġija permezz tal-grilja intelliġenti. Permezz ta’ dawn l-iżviluppi teknoloġiċi u l-pjattaformi għall-ittestjar, il-proġett ipprovda netwerk uniku bbażat fuq softwer portabbli li jista’ jmexxi s-suċċess tal-Ewropa fl-IoT.

 

L-aħħar aħbarijiet

DIGIBYTE |
L-att Ewropew dwar iċ-Ċipep: Il-Kummissjoni tippubblika gwida dwar il-proċess ta’ applikazzjoni għall-istatus ta’ faċilità ta’ produzzjoni integrata u fonderija miftuħa tal-UE

Il-Kummissjoni ppubblikat abbozz ta’ gwida dwar il-proċess ta’ applikazzjoni għal faċilitajiet “li huma l-ewwel tat-tip tagħhom” biex jintalab l-istatus ta’ faċilità ta’ produzzjoni integrata u/jew fonderija miftuħa tal-UE, taħt it-tieni Pilastru tal-Att Ewropew dwar iċ-Ċipep.

Kontenut Relatat

Ħarsa globali

Il-Politika tal-Ewropa dwar l-Internet tal-Oġġetti

l-UE tikkoopera b’mod attiv mal-industrija, l-organizzazzjonijiet u l-akkademja biex jiġi sfruttat il-potenzjal tal-Internet tal-Oġġetti madwar l-Ewropa u lil hinn minnha.

Ara Wkoll

Investiment fil-Cloud, ix-Xifer u l-Internet tal-Oġġetti

Il-programm ta’ politika tal-Unjoni Ewropea dwar id-Deċennju Diġitali jistabbilixxi l-għanijiet tagħna għat-trasformazzjoni diġitali, bi 10,000 nodi newtrali għall-klima bħala mira waħda. Dan ifisser li l-cloud, it-tarf u l-Internet tal-Oġġetti għandhom rwol kbir x’jaqdu.