SMARTEV sistemi sənaye səviyyəli şifrləmə və lokal təhlükəsizlik prinsiplərinə əsaslanır.
Məlumat ötürülməsi və saxlanması zamanı TLS/SSL və AES-256 standartlarından istifadə olunur.
Yeniləmələr nəzarətli, mərhələli və sistemin stabil işləməsini pozmadan həyata keçirilir.
Hansı şifrləmə standartları istifadə olunur?
1. Məlumat ötürülməsi (Data in Transit)
SMARTEV-də:
- bütün şəbəkə üzərindən ötürülən məlumatlar TLS/SSL ilə qorunur;
- lokal şəbəkə daxilində belə açıq (plain-text) ötürmə istifadə edilmir;
- server ↔ interfeys ↔ cihaz əlaqəsi şifrələnmiş kanal üzərindən qurulur.
Bu, həm daxili, həm də uzaqdan (remote) giriş zamanı man-in-the-middle risklərini aradan qaldırır.
2. Məlumatın saxlanması (Data at Rest)
- sistem konfiqurasiyaları;
- avtomatlaşdırma ssenariləri;
- istifadəçi hüquqları;
AES-256 standartı ilə qorunur.
Bu səviyyə bank və sənaye sistemlərində qəbul edilən praktik maksimum təhlükəsizlik səviyyəsidir.
Təhlükəsizlik yeniləmələri necə həyata keçirilir?
SMARTEV yanaşması:
“Daha tez” yox, “daha təhlükəsiz və stabil”.
Yeniləmə prinsipləri
- yeniləmələr avtomatik və məcburi şəkildə tətbiq edilmir;
- əvvəlcə test edilir, sonra mərhələli şəkildə yayımlanır;
- istifadəçi yeniləməyə nəzarət edə bilir.
Bu, cloud-əsaslı sistemlərdə rast gəlinən gözlənilməz davranış dəyişikliklərini aradan qaldırır.
Yeniləmə tezliyi
- təhlükəsizlik boşluqları aşkarlandıqda — prioritet yeniləmə;
- stabil buraxılışlar — planlı intervallarla;
- kosmetik dəyişikliklər sistemin əsas davranışına təsir etmir.
İnternet kəsiləndə təhlükəsizlik nə olur?
SMARTEV sistemində:
- təhlükəsizlik mexanizmləri internetdən asılı deyil;
- şifrələmə və giriş nəzarəti lokal server üzərində davam edir;
- sistem müdafiəsiz vəziyyətə düşmür.
Bu, təhlükəsizlik baxımından kritik üstünlükdür.
SMARTEV nəyi etmir?
- təhlükəsizliyi üçüncü tərəf cloud serverlərinə ötürmür;
- şifrələmə açarlarını xarici platformalarda saxlamır;
- yeniləmələr zamanı sistemi qeyri-sabit vəziyyətə salmır.
Real risklər və şüurlu məhdudiyyətlər
Bəzi ucuz IoT cihazları:
- zəif və ya sabit şifrələmə açarları istifadə edir;
- yeniləməsiz qalır;
- təhlükəsizlik zəiflikləri illərlə açıq qalır.
SMARTEV bu cür cihazları tam təhlükəsizliklə inteqrasiya olunmuş hesab etmir.
Nəticə
SMARTEV təhlükəsizliyi “funksiya” yox, arxitektura səviyyəsində həll edir.
- TLS/SSL — ötürmə üçün
- AES-256 — saxlanma üçün
- Lokal nəzarət — stabil və proqnozlaşdırılan davranış üçün
Bu yanaşma uzunmüddətli istifadə, real təhlükəsizlik və məlumatın qorunması üçün nəzərdə tutulub.
