Fondo: Nuestro cliente, un fabricante de equipos ECDIS (Sistema de Información y Visualización de Cartas Electrónicas) de renombre mundial, proporciona sistemas de navegación de última generación y soluciones de planificación de rutas a propietarios de embarcaciones de todo el mundo.
Como líder en tecnología marítima, se comprometen a ofrecer soluciones innovadoras y fiables para garantizar operaciones marítimas seguras y eficientes.
Desafíos:
- Actualizaciones manuales de software:El fabricante se enfrentó a importantes desafíos con la actualización manual de su software en una flota global.
Los buques que visitaban varios puertos de todo el mundo dificultaban la tarea de garantizar actualizaciones oportunas, lo que provocaba posibles discrepancias e ineficiencias.
- Transformación del modelo de negocio:En un intento por mejorar su modelo de negocio, el fabricante pretendía pasar de vender sistemas a ofrecerlos como un servicio de alquiler.
Este cambio requería una solución conectada que permitiera actualizaciones de software sin problemas, monitoreo de flotas y soporte bajo demanda.
Y el esquema de soporte de servicio remoto es absolutamente vital para MG460, ya que el dispositivo está equipado con un módem 4G LTE e instalada en una SIM de cobertura mundial con tráfico prepago que proporciona actualización de software ECDIS en cualquier puerto, donde la conexión esté disponible. - Cumplimiento de la ciberseguridad:Con los IACS UR E26 y E27 convirtiéndose en estándares de ciberseguridad obligatorios para el 1 de julio de 2024, garantizar una protección sólida para sus sistemas se volvió imperativo.
El fabricante necesitaba preparar sus soluciones para cumplir con estos estrictos estándares.
Solución
El fabricante adoptó el MG460 basado en Linux y el RCMS Stack Marine de Robustel para abordar de manera integral todos los desafíos planteados:
- Conectividad integral:El MG460 se conecta a su sistema ECDIS a bordo y está interconectado con otros equipos a bordo a través de varias interfaces.
Proporciona conectividad de red 4G LTE cerca de la costa y conmuta automáticamente a la comunicación satelital cuando está en alta mar. - DMZ interna segura:El cliente ejecuta su software en la DMZ interna del MG460, aprovechando su potencia informática para procesar datos localmente dentro de una zona protegida, protegida por software antivirus.
- Gestión y Monitorización Remota:Se eligió la plataforma de gestión de gateways/routers de Robustel para permitir actualizaciones remotas de la pasarela y de los equipos conectados.
RCMS (Robustel Cloud Management System): puede conectarse por satélite, celular, Wi-Fi o cualquier otro tipo de conexión a Internet para proporcionar acceso remoto completo y diagnósticos extensos en toda la flota. - Comunicación directa basada en VPN:El RCMS Stack Marine ofrece comunicación directa basada en VPN entre el MG460 y los ingenieros de servicio conectados de forma remota.
La conectividad de la VPN puede ser fácilmente controlada por el capitán y la tripulación a través del sistema BAM, conectando el conmutador físico VPN ON/OFF, minimizando los riesgos de ciberseguridad y garantizando el cumplimiento de los requisitos E27.
Arquitectura de la solución
Componentes de la solución
Puerta de enlace de ciberseguridad marítima MG460
Como el primer producto del mundo en recibir la aprobación de tipo IEC61162-460 (Ed. 3) de DNV, así como 460-Gateway y 460-Wiresless Gateway, el MG460 no solo cumple con los más altos estándares de ciberseguridad para la navegación marítima y los sistemas de comunicación inalámbrica, sino que también cumple con IEC60945, cumpliendo con los estándares de buques SOLAS.
Plataforma de gestión de dispositivos y redes
A través de RCMS Stack Marine, los usuarios pueden monitorear el estado operativo y la conectividad de red de los dispositivos en tiempo real, lo que permite la identificación y resolución oportuna de problemas.
Además, proporciona servicios de red VPN que cumplen con los estándares IEC61162-460 (modo de comunicación directa), lo que garantiza la seguridad e integridad de la transmisión de datos.
Beneficios de la solución
- Cumplimiento optimizado y preparación para el mercado: La solución permitió al fabricante obtener la aprobación de tipo IEC61162-460 ed.3 de DNV y otras sociedades sin modificaciones importantes.
Esto aceleró la entrega de una solución lista para E26 y E27 al mercado, ahorrando tiempo y costos de investigación y desarrollo.
- Edge computing rentable: La DMZ interna permite al fabricante ejecutar software en el Docker de MG460, protegido por software antivirus como se especifica en E27.
Esta configuración ofrece potentes capacidades de computación periférica sin la necesidad de un costoso PC marino externo (460 nodos) como servidor de aplicaciones.
- Soporte continuo y garantía de seguridad: Como empresa certificada IEC62443-4-1, Robustel proporciona soporte continuo al fabricante de ECDIS, abordando los requisitos del ciclo de vida de desarrollo seguro (SDLC) en E26 y E27, garantizando la seguridad y confiabilidad continuas.
- Soporte de interfaz versátil: El MG460 proporciona una amplia lista de interfaces necesarias, incluidas RS232, RS422, RS485, E/S y Ethernet, para conectar sin problemas los sistemas y equipos integrados.
¿Quiere hablar con uno de nuestros expertos en IoT para saber cómo Robustel puede ayudarle a crear su solución?