ओपनएडीआर: महत्वपूर्ण बुनियादी ढांचे की सुरक्षा के लिए रणनीतियाँ

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

ऊर्जा आपूर्ति स्वाभाविक रूप से हमलावरों और परिष्कृत साइबर हमलों द्वारा लक्षित होती है। ओपनएडीआर एलायंस, दूसरों के बीच, महत्वपूर्ण बुनियादी ढांचे की सुरक्षा के लिए तत्काल आवश्यक रक्षात्मक उपायों और नवीन रणनीतियों को आगे बढ़ा रहा है - और यह मुख्य रूप से तीन सहायक स्तंभों पर आधारित है।

ऊर्जा उद्योग के भीतर संचार एक नाजुक बिंदु है। उपयोगिता कंपनियों और अंतिम उपकरणों, जैसे निजी घरों या मध्यम आकार की कंपनियों के बीच कनेक्शन, हमले का एक बड़ा क्षेत्र प्रदान करते हैं। क्योंकि महत्वपूर्ण बुनियादी ढांचे पर हमलों के ऊर्जा आपूर्ति और नागरिक आबादी के लिए विनाशकारी परिणाम होते हैं, ओपनएडीआर संचार मानक सुरक्षा के मामले में नई जमीन तोड़ रहा है। ओपनएडीआर एलायंस, प्रौद्योगिकी के पीछे की प्रेरक शक्ति, तीन केंद्रीय घटकों को देखती है।

  • पृथक स्टैंड-अलोन सिस्टम। ओपनएडीआर संचार में शामिल सभी प्रणालियों को स्वतंत्र घटकों के रूप में देखता है। ऊर्जा आपूर्तिकर्ता पक्ष पर सर्वर (वीटीएन, वर्चुअल टॉप नोट), ग्राहक पक्ष पर ऊर्जा प्रबंधन प्रणाली (वीईएन, वर्चुअल एंड नोट) और दोनों के बीच कनेक्शन। ओपनएडीआर मानक केवल डेटा पैकेट के रूप में दो पक्षों के बीच सूचना प्रसारित करता है, जो एक डिवाइस से दूसरे डिवाइस में स्थानांतरित होते हैं - उदाहरण के लिए, हमलावरों ने ग्राहक के सॉफ़्टवेयर तक पहुंच प्राप्त कर ली है, तो वे एक मृत अंत में समाप्त हो जाएंगे। प्रदाता के नेटवर्क तक कोई पहुंच नहीं दी गई।
  • अद्वितीय प्रमाणीकरण. वीटीएन को हमेशा पता होना चाहिए कि वे ग्राहक पक्ष पर सही अंतिम डिवाइस के साथ संचार कर रहे हैं - और इसके विपरीत। इसे सुनिश्चित करने के लिए, OpenADR अपने स्वयं के सार्वजनिक कुंजी इन्फ्रास्ट्रक्चर (PKI) का उपयोग करके प्रत्येक डिवाइस के लिए समर्पित और सुरक्षित प्रमाणपत्र जारी करता है। यह सुनिश्चित करने के लिए कि सभी फ़ंक्शन इच्छानुसार काम करें, ओपनएडीआर एलायंस प्रत्येक सिस्टम का परीक्षण भी करता है। संचार तभी शुरू हो सकता है जब वीटीएन और वीईएन के पास वैध और सत्यापित प्रमाणपत्र हों।
  • निर्बाध एंड-टू-एंड एन्क्रिप्शन। संचार चैनलों के लिए उच्चतम स्तर की सुरक्षा सुनिश्चित करने के लिए, ओपनएडीआर एलायंस सुरक्षा विशेषज्ञों और आधिकारिक समितियों के साथ मिलकर काम करता है। परिणाम टीएलएस (ट्रांसपोर्ट लेयर सिक्योरिटी) प्रोटोकॉल पर आधारित सुरक्षित, एन्क्रिप्टेड कनेक्शन है। हालाँकि, उन्नत XML हस्ताक्षर एक उच्च-सुरक्षा फ़ंक्शन भी प्रदान करते हैं जो भेजे गए संदेशों को हेरफेर के लिए जाँचने की अनुमति देता है और असममित एल्गोरिदम का उपयोग करता है।
अधिक जानकारी www.OpenADR.org पर

 


ओपनएडीआर एलायंस के बारे में

ओपनएडीआर एलायंस एक गैर-लाभकारी निगम है जो ओपन ऑटोमेटेड डिमांड रिस्पांस (ओपनएडीआर) मानक के विकास, अपनाने और अनुपालन को बढ़ावा देने के लिए स्थापित किया गया है। संगठन उपयोगिताओं को वितरित ऊर्जा संसाधनों (डीईआर) के बढ़ते पूल का प्रबंधन करने में मदद करता है, जिसमें नवीकरणीय ऊर्जा, ऊर्जा भंडारण, मांग-उत्तरदायी नियंत्रण और इलेक्ट्रिक वाहन चार्जिंग शामिल हैं।


विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें

हेडक्रैब 2.0 की खोज की गई

रेडिस सर्वर के खिलाफ हेडक्रैब अभियान, जो 2021 से सक्रिय है, नए संस्करण के साथ लक्ष्यों को सफलतापूर्वक संक्रमित करना जारी रखता है। अपराधियों का मिनी ब्लॉग ➡ और अधिक पढ़ें