Lühidalt: Tootmiskeskkondade PKI-süsteemid peavad olema ressursisäästlikud, võrgust sõltumatud ja deterministlikult kiired ning samal ajal suutma hallata miljoneid seadmeid ja mitut usaldusdomeeni.
PKI juurutused tootmisrajatistes erinevad tehnoloogiliselt oluliselt tavapärastest IT-keskkondadest. Ressursipiirangud, isoleeritud võrgutsoonid ja ranged reaalajanõuded eeldavad spetsialiseeritud arhitektuurilahendusi.
Võrgustatud tootmisrajatiste kaitsmine avaliku võtme infrastruktuuri (PKI) abil toob esile eripärad, mida tavapärastes IT-keskkondades ette ei tule. Operatiivtehnoloogia (OT) seadmed, nagu programmeeritavad loogikakontrollerid, kaugjuhtimisseadmed, andurid ja mõõteriistad, on sageli varustatud minimaalse protsessori-, mälu- ja salvestusmahuga. See tekitab praktilisi kitsaskohti: täielikud sertifikaadi tühistamise nimekirjad (CRL-id) ei mahu töömällu ning ajakriitilised TLS-käepigistused võivad katkeda.
Teine struktuurne probleem on võrgu isoleeritus. Paljudel tootmiskeskkondadel on tugevalt piiratud või puuduv otsene internetiühendus. See tähendab, et OCSP-vastajad ja pilvepõhised teenused ei ole töö ajal usaldusväärselt kättesaadavad. Seetõttu peavad sertifikaadihaldus ja tühistamisnimekirjade levitamine toimima kohapeal ja üle isoleeritud tsoonipiiride – ilma väliste sõltuvusteta.
Käideldavus ja latentsuskäitumine on kriitilise tähtsusega. Tootmisrajatised ei talu plaanivälist seisakuaega. Sertifitseerimisasutust käsitletakse kriitilise infrastruktuuri osana; vead tühistamisnimekirjade levitamisel ohustavad vahetult operatiivset stabiilsust. Lisaks nõuavad tööstuslikud võrguprotokollid deterministlikku sidet kindlaksmääratud latentsusaegadega. Sertifikaatide kontrollimine ei tohi viivitada ühenduse loomist ega tekitada muutuvaid viivitusi – vastasel juhul lagunevad rangelt taktitud reaalajaprotsessid.
Masinaidentiteetide hulk suurendab keerukust veelgi. Kaasaegsetes tehastes vajavad andurid, kontrollerid ja servavõrgu lüüsid oma krüptograafilisi identiteete; kogunumber ulatub kiiresti seitsmekohalisse vahemikku. Käsitsi haldamine on välistatud – vajalikud on automatiseeritud elutsükliprotsessid. Lisaks tegutsevad mitmed osapooled, näiteks sisemised meeskonnad, välised hooldusteenuse pakkujad ja algseadmete tootjad, kattuvates usaldusdomeenides. See eeldab ranget segmenteerimist ja kõigi juurdepääsuõiguste põhjalikku auditeerimist.
Allikas: www.it-daily.net · Avaldatud 14. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.