Приказом Росстандарта утверждена спецификация одного из основных протоколов беспроводной технологии для IoT – LoRaWAN. Национальный стандарт ГОСТ Р 71168-2023 «Информационные технологии. Интернет вещей. Спецификация LoRaWAN RU, вступающая в силу 1 июля 2024 года, определяет порядок применения этой технологии в России, технические требования для устройств, сетей и приложений интернета вещей (IoT).
С учетом специфики ИБ
Наряду с техническими спецификациями и форматами данных стандарт учитывает специфику российского законодательства в части информационной безопасности. Так, для применения протокола LoRaWAN в IoT-системах, к которым предъявляются особые требования по защите информации, например, на объектах критической информационной инфраструктуры (КИИ), предусматривается использование российских криптографических механизмов, реализующих дополнительный уровень защиты.
Данные требования распространяются на IoT-системы в энергетике, на транспорте, в нефтегазовой сфере и интеллектуальные системы учета электроэнергии.
Дополнительный слой
Компания «ИнфоТеКС» в качестве дополнительного слоя защиты информации рекомендует применять криптографический протокол защищенного обмена для индустриальных систем (CRISP), разработанный ТК26 «Криптографическая защита информации» и утверждённый Росстандартом как рекомендация по стандартизации P 1323565.1.029-2019.
Протокол CRISP на основе блочного шифра МАГМА не требует установления соединений, отличается минимальными накладными расходами и высокой энергоэффективностью, что подходит также для оконечных устройств с батарейным питанием, которые часто используют технологию LoRaWAN.
Компания «ИнфоТеКС» использует криптографический протокол CRISP в линейке ViPNet SIES – встраиваемых средств криптографической защиты информации (СКЗИ) для защиты системы IIoT и АСУ.
Мнения экспертов
«ИнфоТеКС работает со всеми российскими крупными разработчиками оконечных устройств и шлюзов, использующих технологию LoRaWAN. За последний год нами было реализовано несколько пилотных проектов в нефтегазовой отрасли и электроэнергетике, где данные при передаче по LoRaWAN защищаются с помощью СКЗИ ИнфоТеКС – криптомодуля ViPNet SIES Core и крипточипа ViPNet SIES Core Nano. Наша компания разработала собственные рекомендации по использованию протокола CRISP для защиты LoRaWAN, которые позволяют партнерам быстро добиться результата», – отметила Марина Сорокина, руководитель продуктового направления ИнфоТеКС.
«Запрос на использование российской криптографии при передаче данных в IoT-системах регулярно звучит от заказчиков. Кроме этого, наличие шифрования и аутентификации в соответствии с российским законодательством стало появляться в требованиях регуляторов отраслей. Таким образом, отвечая на запросы рынка, разработчики устройств вынуждены предпринимать соответствующие шаги по встраиванию СКЗИ», – подчеркнул Арсений Блохин, руководитель направления IoT компании «Вега-Абсолют».
По словам Дмитрия Полторака, генерального директора ГК «Лартех», «вопросам информационной безопасности сейчас уделяется большое значение на рынке. Данные при передаче по технологии LoRaWAN необходимо шифровать во многих случаях. У нас был положительный опыт встраивания СКЗИ ViPNet SIES в решения компании для ИСУЭ в 2022 году, и мы продолжим эту работу вместе с нашим партнером, компанией ИнфоТеКС».
