Để hiểu rõ chức năng bảo vệ này, trước tiên chúng ta nên xem xét cách hoạt động của Nano™ cũng như nhiều tùy chọn và tính năng kết nối. Bộ điều khiển tiên tiến này, được phát triển hoàn toàn nội bộ và là bộ điều khiển nhỏ nhất trong dòng Elektronikon phổ biến, kết nối với ứng dụng SMARTLINK của Atlas Copco. Điều này cho phép khách hàng tự do giám sát máy nén G bằng điện thoại thông minh hoặc máy tính bảng của họ. Tất cả những gì họ cần là kết nối Internet có dây/không dây. Họ thậm chí có thể điều khiển G của mình thông qua Bluetooth®. Nano cũng cho phép tải xuống và cài đặt các bản cập nhật.
 

Giống như bất kỳ sản phẩm nào có thể vận hành từ xa hoặc có kết nối internet, máy nén được kết nối có thể gặp phải một số rủi ro nếu không được bảo vệ đúng cách. Đó là lý do Atlas Copco đã có những nỗ lực vượt trội để thiết kế Nano theo cách bảo mật hoàn toàn.

Có ba lĩnh vực rủi ro chính phải được giải quyết.

1. Rủi ro từ việc ai đó chiếm máy nén (hoặc chặn dữ liệu) trong khi họ ở gần máy.
2. Rủi ro từ người nào đó truy cập dữ liệu được gửi từ máy nén đến đám mây.
3. Rủi ro khi người nào đó thao túng dữ liệu như các bản cập nhật qua vô tuyến được gửi đến máy nén.

Các chuyên gia của Atlas Copco đã đảm bảo rằng không có rủi ro an ninh mạng tiềm ẩn nào trong số này gây ra vấn đề cho Elektronikon Nano và máy nén mà Nano điều khiển. Chúng ta hãy lần lượt xem từng bước để hiểu được các bước nào đã được thực hiện nhằm bảo vệ máy nén của bạn không bị truy cập trái phép. 

Trước tiên, hãy xem xét rủi ro truy cập trái phép vào máy nén bởi người thực sự ở gần máy nén, ví dụ như sử dụng kết nối Bluetooth. Nếu thành công, kẻ này có thể đánh cắp dữ liệu, cài đặt firmware bị tấn công hoặc kiểm soát máy nén.

Đó là lý do Atlas Copco đảm bảo rằng người dùng trái phép ở gần máy nén không thể truy cập thành công. Quy trình ghép đôi có giới hạn thời gian giúp ngăn chặn truy cập trái phép qua Bluetooth. Mã hóa lưu trữ dữ liệu ngăn chặn truy cập hoặc thay đổi dữ liệu được lưu trữ trong máy nén. Ngoài ra , kênh giao tiếp Bluetooth được mã hóa. Điều này có nghĩa là dữ liệu nhạy cảm như mật khẩu WiFi của bạn sẽ không bao giờ bị lộ.

Các máy nén của Atlas Copco được trang bị bộ điều khiển Nano được kết nối với đám mây, ví dụ như để lưu trữ dữ liệu và tải xuống các bản cập nhật qua vô tuyến. Kết nối đám mây như vậy, nếu không được bảo mật đúng cách, có thể cho phép đánh cắp dữ liệu, nghe trộm, điều khiển từ xa trái phép, tấn công từ chối dịch vụ và cài đặt firmware bị tấn công.

Với các biện pháp an ninh mạng, Atlas Copco đảm bảo rằng điều này sẽ không xảy ra – đối với dữ liệu mà máy nén gửi đến đám mây để giám sát từ xa và đối với dữ liệu mà máy nén nhận được, ví dụ như dưới dạng cập nhật qua vô tuyến. 

Vậy, điều đó có nghĩa là gì?
 

Hầu hết mọi người không biết rằng khi máy tính giao tiếp, việc đó thường không bao giờ dễ dàng như việc một thiết bị “trao đổi” trực tiếp với một thiết bị khác. Trong hầu hết các trường hợp, thông tin từ thiết bị A sẽ đi qua các bộ định tuyến và tường lửa.
 

Trừ khi các bước thích hợp được thực hiện, các bước mà Atlas Copco đã tiến hành, điều này có thể gây ra hai vấn đề tiềm ẩn. Đầu tiên là giao tiếp của thiết bị có thể bị “đọc” hoặc ghi lại bởi bất kỳ thiết bị trung gian nào trong số này. Ngoài ra, có một nguy hiểm là tin nhắn dường như đến từ thiết bị A lại thực sự không bắt nguồn từ đó, nghĩa là có ai đó với động cơ bất chính đang giả vờ là thiết bị A hoặc thay đổi tin nhắn ban đầu.
 

May mắn thay, các thiết bị như máy nén được điều khiển bởi Nano có thể được bảo vệ tối ưu khỏi cả hai mối đe dọa.
 

Trước tiên, việc này được thực hiện bằng cách sử dụng mã hóa để đảm bảo rằng tin nhắn từ thiết bị A đến thiết bị B không thể bị đọc bởi bất kỳ bên trung gian nào. Về cơ bản, chỉ hai thiết bị này mới có thể hiểu tin nhắn vì nó được mã hóa bằng thiết bị A và không được giải mã cho đến khi tin nhắn đến thiết bị B.
 

Bây giờ, chỉ cần tìm hiểu xem thiết bị A có thể mã hóa dữ liệu như thế nào theo cách mà thiết bị B – và chỉ thiết bị B – mới có thể giải mã dữ liệu.
 

Câu trả lời là một quá trình được gọi là “mật mã khóa công cộng”, còn được gọi là mật mã bất đối xứng. Trong quá trình này, thiết bị B gửi một khóa “công cộng” đến thiết bị A. Khóa này không đối xứng, một bộ định tính quan trọng vì đây là thứ làm cho khóa an toàn. Nó có thể được dùng để mã hóa dữ liệu, nhưng không thể dùng cùng một khóa để giải mã. Để giải mã dữ liệu này, cần có một khóa "riêng tư". Thiết bị B sẽ gửi khóa công cộng để thiết bị A có thể mã hóa dữ liệu nhưng sẽ không bao giờ chia sẻ khóa riêng. Điều này đảm bảo rằng chỉ thiết bị B mới có thể đọc dữ liệu đã mã hóa. Nếu khóa công khai bị thiết bị trung gian chặn thì đây không phải là vấn đề vì khóa này chỉ có thể được sử dụng để mã hóa dữ liệu mà không thể giải mã dữ liệu. Tương tự, thiết bị A sẽ gửi khóa công cộng đến thiết bị B để thiết bị B có thể mã hóa dữ liệu chỉ được giải mã bởi thiết bị A. đây là cách hai thiết bị thiết lập kênh giao tiếp bảo mật.
 

Đây là một trong những cách mà Nano bảo vệ máy nén G: Thông tin nhận được được gửi qua một trong các kênh bảo mật này và bên ngoài không thể sử dụng bất kỳ thông tin nào nếu họ can thiệp.
 

Thách thức thứ hai là đảm bảo rằng các thiết bị chính xác như chúng tự nhận. Xét cho cùng, điều gì có thể ngăn chặn được một thiết bị trung gian giả vờ là thiết bị B? Nếu điều này xảy ra, thiết bị A sẽ sử dụng khóa công cộng của thiết bị giả B để mã hóa và chia sẻ dữ liệu nhạy cảm và thiết bị B sẽ có thể giải mã và đọc dữ liệu này. Câu trả lời là chứng chỉ. Khi thiết bị A yêu cầu khóa công cộng, thiết bị B cũng yêu cầu cung cấp chứng chỉ xác thực (chứng chỉ X.509). Cụ thể hơn, thiết bị B sẽ "ký tên" lên khóa công cộng bằng cách sử dụng chứng chỉ và thiết bị A sẽ xác minh xem chữ ký có đúng không. Thiết bị trung gian sẽ không thể cung cấp chữ ký chính xác. “Xác thực bảo mật lớp vận chuyển qua lại” này cho phép từng thiết bị đảm bảo rằng thiết bị còn lại là bên nhận dự định. Sau đó, hai thiết bị có thể trao đổi thông tin mật mà không có rủi ro bị tiết lộ.
 

Mặc dù tất cả những điều này nghe có vẻ phức tạp, nhưng hầu hết đều bảo mật. Với các giao thức tiên tiến này, Atlas Copco đã đảm bảo chỉ có Elektronikon Nano tham gia quá trình giao tiếp.