Lühidalt: PKI juurutamine tootmiskeskkondades nõuab lahendusi piiratud ressurssidega seadmete, võrguisolatsiooni ja reaalajanõuete jaoks, mis erinevad selgelt tavapärasest IT-turvalisusest.
Operatiivtehnoloogia (OT) võrkude kaitsmine avaliku võtme infrastruktuuri (PKI) abil põrkub konkreetsete tehniliste takistustega, mis erinevad põhimõtteliselt tavapärastest IT-keskkondadest. Ressursipuudus, võrguisolatsioon ja ranged reaalajanõuded eeldavad kohandatud arhitektuurilahendusi.
OT-keskkondades kujundab lõppseadmete ressursipiirang PKI arhitektuuri suurel määral. Programmeeritavatel loogikakontrolleritel (PLC), kaugjuhtimisüksustel (RTU) ja anduritel on tavaliselt vaid piiratud protsessori-, mälu- ja salvestusressurss. See toob kaasa praktilisi probleeme: täielikud sertifikaadi tühistamisnimekirjad (CRL-id) ei mahu töömällu ning see mõjutab kriitiliselt TLS-käepigistuse ajastust.
Lisaks raskendab võrgutopoloogia sertifikaatide valideerimist reaalajas töö käigus. Paljud tootmistsoonid on täielikult õhuga isoleeritud või alluvad rangetele segmenteerimisreeglitele, mistõttu puudub pidev juurdepääs välistele OCSP-vastajatele või pilveteenustele. Sertifikaatide haldus peab toimima usaldusväärselt kohapeal ja üle isoleeritud tsoonipiiride, ilma et keskseid võrguteenuseid oleks vaja kättesaadavaks teha.
Elutähtsa taristu käitamisel ei ole töökindlus ja reaalajaline andmevahetus läbiräägitavad. Sertifitseerimisasutuse seisakud või vead sertifikaadi tühistamisnimekirjade levitamisel ohustavad otseselt tootmisrajatiste stabiilsust. Tööstuslikud võrguprotokollid nõuavad ka deterministlikku andmevahetust rangelt määratletud latentsusega – ebasobiv sertifikaadikontroll võib ühenduse loomisel põhjustada ettearvamatuid viivitusi, ohustades protsesside reaalajanõudeid.
Skaleerimise mõõde suurendab keerukust märkimisväärselt. Kaasaegsed tootmisrajatised käitavad miljoneid seadmeid, millest igaüks vajab oma krüptograafilist masinaidentiteeti. Käsitsi haldamine on välistatud – automatiseeritud seadmete registreerimine ja tühistamisprotsessid on hädavajalikud. Lisandub veel segmenteerimine usaldusdomeenide kaupa: sisemised käitusmeeskonnad, välised hooldusteenuse pakkujad ja originaalseadmete tootjad (OEM) peavad tegutsema rangetes juurdepääsupiirides, mis eeldab täielikku auditeeritavust.
Allikas: www.it-daily.net · Avaldatud 14. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.