Pour comprendre cette protection, nous devons d'abord examiner le fonctionnement du Nano™ ainsi que ses nombreuses options et fonctionnalités de connectivité. Ce régulateur avancé, entièrement développé en interne et le plus petit de la populaire série Elektronikon, se connecte à l'application SMARTLINK d'Atlas Copco. Il offre aux clients la liberté de surveiller leur compresseur G à l'aide de leur smartphone ou de leur tablette. Il leur suffit d'une connexion Internet filaire/sans fil. Ils peuvent même contrôler leur G par Bluetooth®. Le Nano permet également de télécharger et d'installer des mises à jour.
 

Comme tout produit pouvant être utilisé à distance ou disposant d'une connexion Internet, un compresseur connecté peut être exposé à un certain nombre de risques s'il n'est pas correctement protégé. C'est la raison pour laquelle Atlas Copco a consenti des efforts extraordinaires pour concevoir le Nano, afin qu'il soit totalement sécurisé.

Trois principaux domaines de risque ont dû être pris en compte.

1. Le risque que quelqu'un prenne le contrôle du compresseur (ou intercepte des données) alors qu'il se trouve à proximité.
2. Le risque que quelqu'un accède aux données envoyées du compresseur vers le cloud.
3. Le risque que quelqu'un manipule des données, telles que les mises à jour OTA, envoyées au compresseur.

Les experts d'Atlas Copco ont fait en sorte qu'aucun de ces risques potentiels de cybersécurité ne pose de problème pour l'Elektronikon Nano et les compresseurs qu'il contrôle. Passons-les en revue un par un pour comprendre quelles mesures ont été prises pour vous protéger contre tout accès non autorisé. 

Commençons par le risque d'accès non autorisé au compresseur par quelqu'un se trouvant à proximité, par exemple en utilisant une connexion Bluetooth. En cas de réussite, cette personne pourrait voler des données, installer un micrologiciel piraté ou prendre le contrôle du compresseur.

C'est pourquoi Atlas Copco a fait en sorte que les utilisateurs non autorisés à proximité du compresseur ne puissent pas y accéder. Une procédure de couplage à durée limitée empêche tout accès non autorisé par Bluetooth. Le cryptage du stockage des données empêche l'accès aux données stockées dans le compresseur ou leur modification. En outre, le canal de communication Bluetooth est crypté. Cela signifie que les données sensibles telles que votre mot de passe Wi-Fi ne seront jamais exposées.

Les compresseurs d'Atlas Copco équipés d'un régulateur Nano sont connectés au cloud, par exemple pour stocker des données et télécharger des mises à jour OTA. Une telle connexion au cloud, si elle n'est pas correctement sécurisée, pourrait permettre le vol de données, l'écoute de messages en ligne, le contrôle à distance non autorisé, les attaques par déni de service et l'installation d'un micrologiciel piraté.

Grâce à ses mesures de cybersécurité, Atlas Copco veille à ce que cela ne se produise pas, en ce qui concerne les données que votre compresseur envoie au cloud pour la surveillance à distance et les données qu'il reçoit, par exemple sous forme de mises à jour OTA. 

Qu'est-ce que cela veut dire ?
 

La plupart des gens ne savent pas que lorsque les ordinateurs communiquent, ce n'est généralement pas aussi simple qu'un appareil qui « parle » directement à un autre. Dans la plupart des cas, les informations provenant de l'appareil A passent d'abord par des routeurs et des pare-feu.
 

A moins de prendre les mesures appropriées, ce qu'a fait Atlas Copco, deux problèmes potentiels se posent. Le premier réside dans le fait que leur communication pourrait être « lue » ou enregistrée par l'un de ces appareils intermédiaires. Par ailleurs, il existe un risque que le message qui semble provenir de l'appareil A ne provienne pas réellement de cet appareil, c'est-à-dire que quelqu'un ayant des motivations malveillantes se fasse passer pour l'appareil A ou modifie le message original.
 

Heureusement, les appareils tels que les compresseurs contrôlés par le Nano peuvent être protégés de manière optimale contre ces deux menaces.
 

Tout d'abord, les compresseurs sont protégés au moyen du cryptage pour garantir que le message de l'appareil A vers l'appareil B ne puisse être lu par aucun des intermédiaires. En fait, seuls ces deux appareils peuvent comprendre le message, car il est crypté par l'appareil A et n'est pas décrypté avant d'arriver à l'appareil B.
 

Il ne leur reste plus qu'à trouver comment l'appareil A peut crypter les données de manière à ce que l'appareil B - et seulement l'appareil B - puisse les décrypter.
 

La réponse est un processus appelé « cryptographie à clé publique », également connu sous le nom de cryptographie asymétrique. Dans ce processus, l'appareil B envoie une clé « publique » à l'appareil A. Cette clé est asymétrique, un qualificatif important car c'est ce qui rend la clé sûre. Elle peut être utilisée pour crypter des données, mais la même clé ne peut pas être utilisée pour les décrypter. Pour décrypter ces données, une clé « privée » est nécessaire. L'appareil B enverra sa clé publique pour que l'appareil A puisse crypter les données, mais ne partagera jamais sa clé privée. Cela garantit que seul l'appareil B puisse lire les données cryptées. Si la clé publique devait être interceptée par un appareil intermédiaire, ce ne serait pas un problème car cette clé ne peut être utilisée que pour crypter les données, mais pas pour les décrypter. De même, l'appareil A enverra sa clé publique à l'appareil B afin que ce dernier puisse crypter des données qui ne pourront être décryptées que par l'appareil A. C'est ainsi que les deux appareils établissent un canal de communication sécurisé.
 

C'est l'une des façons dont le Nano protège son compresseur G : les informations qu'il reçoit sont envoyées par l'un de ces canaux sécurisés et les parties externes ne peuvent utiliser aucune de ces informations si elles venaient à les intercepter.
 

Le deuxième défi consiste à s'assurer que les appareils sont bien ceux qu'ils prétendent être. Après tout, qu'est-ce qui pourrait empêcher un appareil intermédiaire de se faire passer pour l'appareil B ? Si cela se produit, l'appareil A utilisera la clé publique du faux appareil B pour crypter et partager des données sensibles et l'appareil B pourra décrypter et lire ces données. La solution est la certification. Lorsque l'appareil A demande la clé publique, il demande également à l'appareil B de fournir un certificat d'authenticité (un certificat X.509). Plus précisément, l'appareil B « signera » la clé publique à l'aide du certificat et l'appareil A vérifiera si la signature est correcte. Un appareil intermédiaire ne sera pas en mesure de fournir la signature correcte. Cette « authentification mutuelle de la sécurité de la couche de transport » permet à chaque appareil d'être sûr que l'autre est le destinataire prévu. Les deux appareils peuvent alors échanger des informations confidentielles sans risque d'exposition.
 

Même si tout cela peut sembler compliqué, c'est avant tout une question de sécurité. Grâce à ces protocoles avancés, Atlas Copco a fait en sorte que ce soit exactement le credo de l'Elektronikon Nano.