Cosa protegge l’impianto, livello per livello.
L’illuminazione è un’infrastruttura critica con migliaia di dispositivi pubblici. La sicurezza richiede dettagli: ecco ciò che è implementato sul dispositivo, sulla radio, nel collegamento esterno e nella piattaforma.
Controllore edge in un quadro — impianto installato
Quattro punti da proteggere.
Dispositivo sul palo, radio tra dispositivi, gateway verso l’esterno e piattaforma che archivia i dati.
Chiavi nell’hardware, firmware verificato
Cifrata e riservata ai dispositivi autorizzati
Un tunnel, pochi punti di accesso
Chi vede cosa e dove risiedono i dati
Un sistema autonomo riduce la superficie d’attacco.
Molti danni possibili a una rete di illuminazione dipendono dall’accentramento delle decisioni. In iLCS vengono prese sul campo; la piattaforma serve a osservare e configurare , non a inviare alla strada le istruzioni minuto per minuto.
La stessa scelta che mantiene accesa la città senza Internet limita il potenziale di una connessione compromessa.
Porte monitorate e aperture registrate con orario: lo stesso meccanismo che rileva un furto di rame segnala una visita inattesa.
I comandi remoti possono essere bloccati sul posto. Chi lavora nel quadro non può essere scavalcato da uno schermo remoto.
La connessione parte dal campo verso l’esterno. Nessuna porta da esporre o indirizzo a cui raggiungere l’impianto, eliminando una comune via d’accesso ai sistemi remoti.
Termini precisi e protezioni concrete.
La comunicazione sulla sicurezza usa spesso formule forti ma vaghe. Preferiamo indicare algoritmo, lunghezza e ubicazione delle chiavi: elementi verificabili tecnicamente.
Protezione su ogni tratto, chiavi nell’hardware
Trama radio, tunnel, trasporto e archiviazione sono cifrati e autenticati, con chiavi nell’elemento sicuro del nodo e nel TPM del controllore. In una mesh che inoltra messaggi e decide localmente, questa architettura protegge l’impianto; un solo tunnel opaco fino al cloud eliminerebbe l’intelligenza locale necessaria offline.
«Grado militare» non spiega nulla. Ecco cosa usiamo
AES radio con chiavi generate e conservate nell’hardware, chip crittografico per nodo, TPM 2.x nel controllore, firmware firmato, VPN con certificati, TLS per ogni servizio e cifratura a riposo. La protezione di ogni livello, indicata esplicitamente.
Documenti, non aggettivi
La conformità è supportata da prove indipendenti su radio, EMC, esposizione RF e sicurezza elettrica. Forniamo i rapporti oltre alle dichiarazioni. Gli altri aspetti sono descritti con precisione sufficiente per una verifica tecnica.
Inviaci il questionario di sicurezza: risponderemo punto per punto con algoritmi, lunghezza e ubicazione delle chiavi e autorizzazioni di accesso.
Invia il questionario →Conformità dei dispositivi su richiesta.
Rapporti su radio, EMC e sicurezza elettrica — EN 300 328, EN 301 489, EN 55032/55035, EN 62368-1 e gli altri riferimenti — con dichiarazioni di conformità.