Teltonika RMS

Безопасность является приоритетом для команды разработчиков продуктов Teltonika Networks, и наша Система удаленного управления (RMS) не является исключением. RMS — это облачная платформа, которая ежедневно используется тысячами компаний по всему миру, которые используют систему для удобного управления своей сетевой инфраструктурой. Ниже мы опишем несколько шагов, которые мы предпринимаем, чтобы обеспечить безопасность наших пользователей RMS от любых кибератак и несанкционированного доступа.

ЧТО ТАКОЕ МЕХАНИЗМ БЕЗОПАСНОСТИ RMS?

Система удаленного управления (RMS) — это запатентованное программное решение, разработанное Teltonika Networks и размещенное на AWS (Amazon Web Services). У AWS более миллиона активных корпоративных пользователей, включая такие компании, как Samsung, Netflix и NASA. Возможно, это самое безопасное облако, доступное сегодня, с множеством сертификатов и аттестаций, включая SOC-1/2/3, что делает AWS даже более безопасным, чем большинство локальных конфигураций серверов.

КАК УСТРОЙСТВА TELTONIKA NETWORKS ОБЩАЮТСЯ С RMS?

Маршрутизаторы и шлюзы Teltonika Networks обмениваются данными с платформой RMS с использованием протокола MQTT (телеметрический транспорт сообщений), который был выбран из-за его функций безопасности. MQTT защищен протоколом TLS, защищенным в соответствии со стандартным алгоритмом подписи TLS 1.2 X.509. Вся связь между устройством и RMS хэшируется и подписывается подписью RSA. В совокупности этот метод взаимодействия соответствует требованиям протокола TLS 1.3, что обеспечивает беспрецедентную конфиденциальность и производительность по сравнению с предыдущими версиями TLS и незащищенного HTTP.

НАСКОЛЬКО НАДЕЖНЫ ПОДКЛЮЧЕНИЯ RMS-КЛИЕНТА К СИСТЕМЕ?

Все клиенты получают доступ к RMS через HTTPS; следовательно, все общение зашифровано, поэтому никто не сможет перехватить ваши данные для входа и получить несанкционированный доступ к учетной записи клиента. Чтобы сделать доступ еще более безопасным, мы внедрили метод аутентификации OAuth 2.0 с двусторонней проверкой, который предотвратит несанкционированный доступ даже в случае, если ваши учетные данные будут скомпрометированы или украдены.

ЧЕМУ СООТВЕТСТВУЕТ СЕРТИФИКАЦИЯ RMS КИБЕРБЕЗОПАСНОСТИ?

Поскольку все серверы, на которых запущена служба управления правами, размещены в AWS, служба управления правами соответствует сертификату безопасности инфраструктуры CIS v7, разработанному для соответствия последним данным о киберугрозах и отражающему современную среду угроз. Кроме того, RMS был награжден сертификатом безопасности OWASP 2, который пользуется популярностью среди банков и других финансовых учреждений.