Un portal de clients securitzat per distribuir firmware, documentació i certificacions amb traçabilitat completa.
Arcol dissenya i fabrica sistemes de visió per a vehicles industrials: els seus eMirror substitueixen els retrovisors d'autobusos i camions per càmeres i pantalles. Els seus clients són fabricants que necessiten el firmware, la documentació i les certificacions de cada model, sempre en la versió correcta. Arcol necessitava deixar de distribuir fitxers sensibles per correu electrònic i poder acreditar qui havia rebut cada entrega.
- Client
- Arcol
- Sector
- Automoció, sistemes de visió per a autobusos i camions
- Serveis
- Desenvolupament de programari, Cloud i operació
- Tecnologies
- Portal web, Base de datos, Almacenamiento cifrado, Antivirus en subida, MFA, Registro de actividad, ISO/SAE 21434
El repte
Cada nova versió de firmware i cada certificació s'enviava per correu electrònic, client a client. Els enviaments es multiplicaven, els adjunts creixien i ningú podia garantir quina versió tenia cada fabricant ni qui havia accedit a cada fitxer.
La normativa de ciberseguretat del sector, ISO/SAE 21434, exigeix precisament el contrari: traçabilitat de cada entrega i control d'accés per client. Calia un portal còmode per al fabricant i demostrable davant d'un auditor.
Com ho vam fer
Cada client accedeix per invitació, amb doble factor d'autenticació, i veu únicament els seus productes eMirror i les categories que Arcol li ha concedit: firmware, documents, dissenys, certificacions, configuracions i eines. Els permisos es gestionen des d'una única matriu per client, producte i categoria.
Arcol puja el fitxer, indica producte, categoria i versió, i decideix a quins clients és visible. Cada client afectat rep l'avís de la nova versió al portal i per correu electrònic, segons les seves preferències.
Cada pujada passa per antivirus abans de publicar-se. Els fitxers s'emmagatzemen xifrats en un espai privat i se serveixen únicament mitjançant enllaços temporals; cap fitxer és accessible per URL directa.
Cada inici de sessió, invitació, publicació i descàrrega queda registrat amb usuari, fitxer, versió, data i adreça IP: l'evidència de traçabilitat que exigeix la norma. El portal està disponible en castellà i anglès, amb cercador i filtres, i es desplega en contenidors amb còpies de seguretat diàries.
- 01.
Un espai privat per a cada fabricant
- 02.
Publicació única amb avís als clients afectats
- 03.
Protecció dels fitxers sensibles
- 04.
Registre d'activitat per a l'auditoria
L'impacte
Firmware, executables i certificacions es publiquen una sola vegada. Cada fabricant descarrega la versió correcta quan la necessita, sense cadenes de correus.
Qui ha descarregat què, quan i des d'on queda registrat de manera automàtica. Arcol pot respondre a un auditor en segons.
Un fabricant mai no accedeix al material d'un altre. Un permís es modifica en un clic i s'aplica a l'instant.
Registre d'activitat, descàrregues xifrades i antivirus a cada pujada, alineats amb ISO/SAE 21434.
- 01.
Fi de la distribució per correu electrònic
- 02.
Traçabilitat completa sense feina manual
- 03.
Aïllament entre clients
- 04.
Compliment demostrable
Resultats del projecte
Portal per a tots els clients, amb permisos per producte i categoria
1
Categories de fitxers: firmware, documents, dissenys, certificacions, configuracions i eines
6
De les descàrregues amb registre de qui, què i quan
100 %
Altres casos
Veure tots els casos
HANGAR
Una plataforma pròpia d'entrades i control d'accés per QR que valida cada entrada en menys d'un segon i prescindeix de les plataformes de tercers.
Grupo Pomona Iberia
Una plataforma de Business Intelligence que consolida les vendes i compres de quatre empreses en un únic model, actualitzat cada dia.
ASDT Corporation
Un sistema de detecció de drons amb mapes propis i actualitzacions remotes per a una flota de més de 500 unitats.