Sikre konkurransefortrinnet i industrien: Vurdering av iOS og Android for flåter i ATEX-sone 1

For å sikre mobile enheter i farlige områder i henhold til ATEX og IECEx sone 1 må man vurdere både den fysiske eksplosjonssikkerheten og bedriftens IT-styring på både iOS- og Android-plattformene. I stedet for å anse ett operativsystem som iboende overlegen, oppnår moderne anlegg optimal sikkerhet ved å velge den plattformen som passer best inn i deres eksisterende infrastruktur for bedriftsstyring.

Maskinvarestøttede sikkerhetsarkitekturer

Både moderne iOS- og Android-plattformer for bedrifter benytter silisiumisolerte sikkerhetsmoduler for å beskytte krypteringsnøkler og biometriske data:

• Apple Secure Enclave: En dedikert maskinvarekoprosessor som er isolert fra den primære applikasjons-CPU-en. Den håndterer AES-256-krypteringsnøkler og biometrisk Face ID-autentisering lokalt på brikken, og sikrer dermed at sensitive data forblir beskyttet selv om kjernen i operativsystemet blir utsatt for angrep.
• Samsung Knox og Google Titan: Android-enheter i bedriftsklassen – som for eksempel Samsung Galaxy S-serien, som er tilpasset av Atexxo – er utstyrt med maskinvarebaserte sikkerhetsplattformer. Samsung Knox tilbyr kjernelbeskyttelse i sanntid, maskinvarebasert verifisering av «root-of-trust» og isolert minnelagring som oppfyller strenge globale sikkerhetsstandarder fastsatt av myndighetene.

Automatisert «zero-touch»-klargjøring av utstyrsparken

Distribusjon av mobil maskinvare til fjerntliggende offshoreplattformer eller raffinerier krever en automatisert, trådløs klargjøringsprosess som eliminerer manuell IT-klargjøring:

• Apple Business Manager (ABM): ABM er integrert med MDM-plattformer (Mobile Device Management) for bedrifter, som Microsoft Intune eller Jamf, og muliggjør automatisk enhetsregistrering uten brukerinnblanding («Zero-Touch»). Når en iPhone i et Atexxo-kabinett slås på ute i felten og kobler seg til Wi-Fi eller 5G, lastes bedriftens sikkerhetsprofiler, sertifikater og arbeidsapplikasjoner ned automatisk.
• Android Enterprise Zero-Touch: Android tilbyr et parallelt økosystem for «zero-touch»-registrering. IT-administratorer forhåndskonfigurerer enhetsprofiler i sin EMM/MDM-portal (for eksempel SOTI, Workspace ONE eller Intune). Enhetene leveres forseglet i sine Atexxo Zone 1-kabinetter direkte til feltteknikere, og sikkerhetsretningslinjene aktiveres automatisk ved den første nettverkstilkoblingen.

Livssyklus for sikkerhetsoppdateringer på lang sikt

I OT-nettverk (Operational Technology) utgjør mobile enheter uten sikkerhetsoppdateringer en potensiell inngangsvei til anleggets kontrollsystemer. Historisk sett har Android-enheter hatt ujevne oppdateringsfrekvenser mellom ulike produsenter og operatører. Moderne flaggskip-plattformer for Android har imidlertid redusert dette gapet betydelig:

• Enhetlig OS-oppdatering på iOS: Apple sender ut «zero-day»-sikkerhetsoppdateringer direkte til all støttet maskinvare samtidig, og tilbyr direkte programvarestøtte i 6 til 8 år.
• Utvidede oppdateringsforpliktelser for Android:Flaggskip-smarttelefoner med Android (for eksempel dagens modeller i Samsung Galaxy S-serien) tilbyr nå opptil 7 år med garanterte operativsystemoppgraderinger og sikkerhetsoppdateringer. Denne utvidede livssyklusen samsvarer med bransjens krav til maskinvare på lang sikt og eliminerer risikoen for fragmentering av programvaren.

App-styring og bekjempelse av skadelig programvare

Det er avgjørende å kontrollere kjøringen av applikasjoner når mobile enheter kommuniserer med telemetri for anleggssikkerhet eller elektroniske applikasjoner for arbeidstillatelse (ePTW):

• Sandboxing av applikasjoner: Både iOS og moderne Android isolerer hver applikasjon i sin egen krypterte minnesandkasse, noe som hindrer uautoriserte skript i å få tilgang til tilstøtende bedriftsdata eller systemfiler.
• Kontrollert distribusjon av apper: IT-administratorer i bedrifter kan innføre strenge kontrolltiltak for distribusjon av apper på begge plattformene. Selv om Android i utgangspunktet støtter direkte installasjon av APK-filer for egenutviklet, intern industriell programvare, kan IT-sikkerhetsteam begrense offentlig sideloading gjennom MDM-retningslinjer, ved å pålegge obligatoriske skanninger med Google Play Protect og distribusjon via bedriftens egen appbutikk.

Ved å plassere flaggskip-smarttelefoner – enten de kjører iOS eller Android – i presisjonskonstruerte, eksplosjonssikre Atexxo-kabinetter, oppnår industrielle operatører fullstendig fysisk sikkerhet i henhold til ATEX/IECEx sone 1/21 uten å gå på akkord med digital cybersikkerhet eller flåtestyring.

Ofte stilte spørsmål

Kan Android-smarttelefoner oppnå sikkerhet på forsvarsnivå i Zone 1-miljøer?

Ja.Moderne flaggskip-Android-smarttelefoner utstyrt med sikkerhetsbrikker (for eksempel Samsung Knox) leverer datakryptering på bedriftsnivå og kjernelbeskyttelse i sanntid. Når de administreres via Android Enterprise MDM-retningslinjer og er plassert i et eksplosjonssikkert Atexxo-kabinett, gir Android-enheter robust digital sikkerhet sammen med fysisk ATEX Zone 1-samsvar.

Hvordan fungerer «zero-touch»-distribusjon for fjerntliggende offshoreanlegg?

Både Apple Business Manager (for iOS) og Android Enterprise Zero-Touch gjør det mulig for IT-administratorer å tilordne enheter til bedriftens MDM-servere trådløst. Enhetene kan sendes direkte til teknikere på avsidesliggende anlegg inne i sine Atexxo-kapslinger. Ved første aktivering via Wi-Fi eller mobilnettet installeres bedriftens sikkerhetsinnstillinger, VPN-profiler og bedriftsapper automatisk uten manuell IT-håndtering.

Støtter Atexxo Manufacturing konvertering av både iOS- og Android-enheter?

Ja. Atexxo Manufacturing utvikler sertifiserte eksplosjonssikre løsninger for ledende smarttelefonmodeller på både iOS- og Android-plattformer, slik at IT-avdelinger i bedrifter kan standardisere på sitt foretrukne operativsystem i farlige områder i sone 1, sone 2, sone 21 og sone 22.