2.4. Controllo delle infrastrutture critiche

2.4. Controllo delle infrastrutture critiche

Apparecchiature fisiche potenzialmente dannose (ad esempio, rete elettrica, controllo del traffico, lavorazione di sostanze chimiche pericolose, ecc.) sono connesse a una rete a supporto di infrastrutture critiche. L'organizzazione che gestisce tali infrastrutture deve garantire che solo codice e utenti autorizzati possano controllare i processi critici corrispondenti, e che questi processi siano protetti da manipolazioni non autorizzate o altre minacce. Quando un'operazione di protocollo può influenzare un componente di sistema critico dell'infrastruttura, i dispositivi collegati a quel componente critico richiedono alcune garanzie a seconda del contesto di sicurezza, incluse garanzie che un dispositivo o un'applicazione richiedente non sia stato compromesso e che i richiedenti e gli attori agiscano in base alle politiche applicabili. Pertanto, l'attestazione remota può essere utilizzata per accettare solo comandi da richiedenti che sono conformi alla politica.

Attester: Un dispositivo o un'applicazione che desidera controllare apparecchiature fisiche.

Relying Party: Un dispositivo o un'applicazione connesso a apparecchiature fisiche potenzialmente pericolose (lavorazione di sostanze chimiche pericolose, controllo del traffico, rete elettrica, ecc.).