E-tečaj za voditelje implementacije i sukladnosti prema EN 18031-1:2024

Sadržaj predavanja

🔹 Uvod, opseg, pojmovi i definicije, kratice

Osnovni pregled standarda EN 18031-1:2024, objašnjava njegov opseg, ključne definicije i skraćenice. Standard postavlja sigurnosne zahtjeve za radio uređaje povezane s internetom, s ciljem zaštite mreža i korisničkih podataka. Razumijevanje pojmova poput mehanizama pristupa, autentifikacije i enkripcije ključno je za pravilnu implementaciju sigurnosnih mjera. Također, obrađuju se pravni i regulatorni aspekti koji definiraju primjenu ovog standarda u EU.

🔹 Procjene i kriteriji vrednovanja

Procjena sigurnosti uređaja temelji se na definiranju kriterija za procjenu sukladnosti s normom. Ovaj segment pokriva metode vrednovanja koje uključuju analizu pristupa sigurnosnim resursima, zaštitu podataka i otpornost na cyber napade. Procjena se provodi kroz konceptualnu, funkcionalnu i operativnu analizu, uzimajući u obzir zahtjeve za sigurnosne mehanizme poput autentifikacije i kriptografije. Ključni cilj je osigurati da uređaji zadovoljavaju potrebne sigurnosne standarde prije plasiranja na tržište.

🔹 Mehanizam kontrole pristupa - Access Control Mechanism (ACM)

Mehanizam kontrole pristupa (ACM) sprječava neovlašteni pristup sigurnosnim resursima i mrežnim funkcijama uređaja. Uključuje definiranje pravila pristupa, autentifikaciju korisnika te primjenu različitih razina dozvola. Implementacija ACM-a osigurava da samo ovlašteni korisnici mogu mijenjati konfiguraciju uređaja ili pristupati osjetljivim podacima. Također, standard propisuje način vrednovanja učinkovitosti ovih mehanizama, uzimajući u obzir načela najmanjih privilegija i potrebu za poznavanjem (‘need-to-know’).

🔹 Mehanizam autentifikacije - Authentication Mechanism (AUM)

Mehanizam autentifikacije (AUM) omogućuje potvrdu identiteta korisnika ili sustava koji žele pristupiti sigurnosnim resursima uređaja. Standard propisuje primjenu višefaktorske autentifikacije, zaštitu lozinki te metode sprječavanja napada poput brute-force pristupa. Osim toga, AUM uključuje sigurnosne politike za izmjenu autentifikacijskih podataka te definiranje pravila za automatsku obnovu ili opoziv pristupa u slučaju ugroze sigurnosti uređaja.

🔹 Mehanizam sigurnog ažuriranja - Secure Update Mechanism (SUM)

Sigurni mehanizam ažuriranja (SUM) osigurava da se softverska ažuriranja uređaja provode na siguran način, bez mogućnosti zlouporabe od strane napadača. Standard definira zahtjeve za autentifikaciju i provjeru integriteta ažuriranja, uključujući digitalne potpise i enkripciju prijenosa podataka. Također, SUM propisuje pravila za automatizirana ažuriranja i rollback funkcionalnosti kako bi se smanjili sigurnosni rizici u slučaju neuspjelih nadogradnji sustava.

🔹 Mehanizam sigurne pohrane - Secure Storage Mechanism (SSM)

Sigurni mehanizam pohrane (SSM) odnosi se na zaštitu osjetljivih podataka unutar uređaja, uključujući enkripciju podataka, kontrolu pristupa i zaštitu od neovlaštenih izmjena. Standard postavlja zahtjeve za zaštitu kriptografskih ključeva i osjetljivih konfiguracijskih podataka, sprječavajući napade poput pristupa nešifriranim informacijama ili neovlaštenih izmjena postavki. Također, propisuje se način procjene sigurnosti implementiranih mehanizama kroz testiranje otpornosti na napade.

🔹 Mehanizam sigurne komunikacije - Secure Communication Mechanism (SCM)

Sigurni mehanizam komunikacije (SCM) osigurava integritet i povjerljivost prijenosa podataka između uređaja i mreže. Standard zahtijeva korištenje kriptografskih protokola poput TLS-a i IPSec-a kako bi se spriječile prijetnje poput presretanja i manipulacije podacima. SCM također uključuje mjere zaštite od napada ponavljanja (replay attack) i zahtijeva autentifikaciju svih sudionika u komunikaciji, čime se povećava otpornost uređaja na cyber prijetnje.

🔹 Mehanizam otpornosti - Resilience Mechanism (RLM)

Mehanizam otpornosti (RLM) osigurava da uređaj može nastaviti raditi unatoč sigurnosnim prijetnjama, implementirajući strategije za brzo prepoznavanje i otklanjanje ranjivosti. Standard zahtijeva primjenu sigurnosnih tehnika koje omogućuju detekciju anomalija, izolaciju ugroženih komponenti i automatsko obnavljanje sustava nakon neuspjelih napada. Ovaj mehanizam ključan je za osiguranje neprekidnog rada uređaja u okruženjima s povećanim sigurnosnim rizicima.

🔹 Mehanizam nadzora mreže - Network Monitoring Mechanism (NMM)

Mehanizam nadzora mreže (NMM) omogućuje kontinuirano praćenje sigurnosnih događaja i mrežnog prometa s ciljem detekcije i prevencije cyber napada. Standard propisuje metode poput zapisivanja logova, analize prometa i automatskog odgovora na prijetnje. Primjena NMM-a pomaže organizacijama u ranom otkrivanju sumnjivih aktivnosti, što omogućuje pravovremene intervencije i smanjenje mogućnosti sigurnosne kompromitacije.

🔹Mehanizam kontrole prometa - Traffic Control Mechanism (TCM) 

Mehanizam kontrole prometa (TCM) regulira način na koji uređaji komuniciraju unutar mreže, sprječavajući zlonamjerne aktivnosti poput DDoS napada. Standard propisuje metode filtriranja prometa, detekciju neovlaštenih prijenosa i primjenu zaštitnih pravila za mrežne pakete. Ovaj mehanizam ključan je za očuvanje stabilnosti mrežnih sustava i smanjenje rizika od sigurnosnih incidenata uzrokovanih napadima na mrežnu infrastrukturu.

🔹 Mehanizam zaštite kriptografskih ključeva - Confidential Cryptographic Keys (CCK)

Mehanizam zaštite kriptografskih ključeva (CCK) osigurava sigurnu pohranu i upravljanje ključevima kako bi se spriječila njihova kompromitacija. Standard propisuje upotrebu sigurnih generatora ključeva, zaštitu od statičkih zadatih vrijednosti i upravljanje ciklusom života ključeva. Implementacija CCK-a ključna je za osiguranje povjerljivosti podataka i otpornost uređaja na napredne kriptografske napade.

🔹Opće sigurnosne sposobnosti uređaja - General Equipment Capabilities (GEC) 

Opće sigurnosne sposobnosti uređaja (GEC) uključuju zahtjeve za ažurnost softvera i hardvera, minimizaciju izloženih usluga i zaštitu ulaznih podataka. Standard definira obveznu primjenu sigurnosnih mjera za sprječavanje iskorištavanja poznatih ranjivosti, osiguravajući dugoročnu sigurnost uređaja kroz stalno poboljšavanje sigurnosnih mehanizama.

🔹 Kriptografija - Cryptography (CRY)
Kriptografija (CRY) obuhvaća smjernice za implementaciju sigurnih enkripcijskih algoritama, upravljanje ključevima i zaštitu podataka od neovlaštenog pristupa. Standard zahtijeva upotrebu naprednih metoda enkripcije, zaštitu komunikacijskih kanala i osiguranje otpornosti sustava na napade poput kvantne dekripcije i napada grubom silom.

🔹 Aneksi A, B, C i ZA 

Aneksi A, B, C i ZA standarda EN 18031-1:2024 pružaju dodatne tehničke smjernice i regulatorne zahtjeve za implementaciju sigurnosnih mjera. Pokrivaju metode kontrole pristupa, autentifikacije, enkripcije i nadzora mreže, kao i analizu prijetnji i procjenu rizika. Također, definiraju postupke testiranja sigurnosnih kontrola te osiguravaju usklađenost s europskim regulatornim okvirima. Njihova primjena omogućuje dosljednu provedbu standarda i povećava sigurnost radio uređaja povezanih s internetom, smanjujući rizike od cyber prijetnji i osiguravajući pouzdanost sustava.

🔹 Zaključak 

Završni dio tečaja pružit će sažetak ključnih sigurnosnih zahtjeva i mehanizama definiranih u standardu EN 18031-1:2024. Fokus je na integraciji sigurnosnih mjera kroz cijeli životni ciklus radio uređaja povezanih s internetom, od dizajna i razvoja do implementacije i operativnog korištenja. Naglasak je na važnosti primjene propisanih sigurnosnih mjera za zaštitu uređaja, mreža i podataka od cyber prijetnji.