Publicité
Considérations de
Physique
Interfaces
Réseau
Application mobile
10.3 Recommandations de sécurité Optimyze pour l'utilisateur final
Bien que de telles mesures soient souhaitables et strictement mises en œuvre par Xylem au
cours du processus de développement et aient été rigoureusement testées par les
ingénieurs spécialistes de la sécurité, il est également recommandé aux clients d'appliquer
des mesures de protection supplémentaires conformes à leur propre politique en matière de
cybersécurité.
Smart Pump Range MODE D'EMPLOI
sécurité
• Le dispositif est renforcé grâce à des mises à niveau disponibles via l'application
mobile
• Le micrologiciel est crypté et signé numériquement, puis vérifié au moment de
l'exécution
• L'intégrité du Bootloader est maintenue en signant les fichiers binaires à la
source et en les revérifiant sur le dispositif.
• Le développeur Xylem authentifié et autorisé est autorisé à déclencher la mise à
jour des dispositifs; l'utilisateur final devra l'approuver depuis l'application mobile.
• Un revêtement protecteur est appliqué sur la carte pour éviter toute altération
physique.
• Une réinitialisation automatique du dispositif dans l'état de panne se déclenche
en mettant en œuvre des minuteries « chien de garde ».
• Un appariement BLE strict avec seulement les dispositifs autorisés est mis en
application.
• Les interfaces activées sont limitées (seulement activées par BLE).
• Le WiFi est désactivé par défaut.
• Le débogage basé sur le matériel est restreint (les connecteurs physiques sont
retirés)
• L'accès basé sur pare-feu est appliqué
• Le flux de données vers la tête de réseau est crypté via TLS 1.2 avec des
chiffrements forts
• BLE 5.0 incorporé.
• Le système dorsal du nuage informatique est surveillé en permanence par le
Centre opérationnel de la sécurité produit (COSP) de Xylem
• L'authentification de l'application mobile est mise en œuvre
• L'application est renforcée grâce à des mises à niveau disponibles sur l'App
Store
• Les données sensibles ne sont pas stockées dans la mémoire de stockage de
l'application mobile
• Les événements liés à la sécurité sont journalisés
Configuration
10 Cybersécurité
55
Publicité
