Semtech i Palo Alto Networks integrirali su AirLink usmjerivače s vatrozidima nove generacije za zaštitu udaljene industrijske infrastrukture. Rješenje automatizira šifrirane tunele, certifikate i identitet strojeva preko mobilnih, satelitskih i žičnih veza. Cilj su komunalne i druge kritične mreže s tisućama uređaja koje nije moguće brzo zakrpati. Dobavljači nisu objavili cijenu, imenovane korisnike ni rezultate neovisnog testiranja.
Semtech i Palo Alto Networks objavili su 28. rujna dovršenu integraciju AirLink industrijskih usmjerivača i vatrozida nove generacije za zaštitu tisuća udaljenih uređaja u komunalnoj i kritičnoj infrastrukturi. Sustav povezuje mobilne 5G i LTE, satelitske te žične veze s centralnim sigurnosnim pravilima, automatiziranim certifikatima i nadzorom prometa.
Integracija je namijenjena lokacijama poput trafostanica, crpnih stanica, mjernih ormara i terenskih kontrolera. Takvi uređaji često rade godinama, nemaju lokalno sigurnosno osoblje i ne mogu se zakrpati bez prekida procesa. Umjesto implicitnog povjerenja prema svemu iza mrežnog perimetra, svaki uređaj dobiva provjerljiv identitet i pristup samo resursu koji mu je potreban.
AirLink na rubu uspostavlja šifrirani tunel prema vatrozidu Palo Alto Networksa. PAN-OS zatim pregledava promet, primjenjuje pravila i daje sigurnosnom timu zajednički pogled na udaljene veze. Dobavljači tvrde da takva arhitektura spaja otpornost industrijske povezivosti s otkrivanjem prijetnji koje se već koristi u poslovnim podatkovnim centrima.
Ključan je automatizirani životni ciklus certifikata. Zero Touch PKI i AirLinkove upravljačke platforme trebali bi izdavati, obnavljati i povlačiti vjerodajnice bez ručnog obilaska svake lokacije. Certifikat potvrđuje identitet stroja pri spajanju; kompromitirani ili zamijenjeni uređaj može se izdvojiti bez promjene zajedničke lozinke na cijeloj mreži.
Takav model smanjuje jednu od najvećih operativnih slabosti industrijskog IoT-a: flotu uređaja s neujednačenim konfiguracijama. Ručno postavljanje tunela i ključeva povećava rizik pogreške, a iste vjerodajnice na više lokacija pretvaraju jedan incident u problem cijelog sustava. Automatizacija ima vrijednost samo ako evidencija uređaja ostane točna i ako povlačenje certifikata stvarno prekida pristup.
Zero trust ne znači da je mreža bez povjerenja, nego da se pristup ne dodjeljuje samo zato što se uređaj nalazi na poznatoj adresi ili privatnoj vezi. Pravilo mora uzeti u obzir identitet, stanje uređaja, odredište i vrstu prometa. Za industriju je dodatna poteškoća što blokiranje sumnjivog kontrolera može zaustaviti fizički proces, pa odgovor mora uskladiti kibernetički i operativni rizik.
Semtech navodi kontinuiranu vidljivost imovine i prioritizaciju rizika, a Palo Alto Networks strojno učenje za otkrivanje prijetnji. Objavljena dokumentacija ne objašnjava koliko se obrade izvodi u usmjerivaču, koliko u središnjem vatrozidu ni što se događa kada lokacija izgubi vezu. To su presudne stavke za mreže koje moraju nastaviti raditi i tijekom prekida backhaula.
Veza može prolaziti kroz javnu mobilnu mrežu, privatni APN, satelit ili žičnu infrastrukturu. Zajednička sigurnosna politika smanjuje razlike među prijevoznim kanalima, ali ne uklanja njihove fizičke limite. Satelitska veza ima drukčije kašnjenje i kapacitet od 5G-a, dok žična lokacija može tražiti zasebnu redundanciju. Orkestracija mora zato prilagoditi telemetriju dostupnoj vezi.
Dobavljači ciljaju komunalne kompanije i operatore kritične infrastrukture koji uvode tisuće senzora i kontrolera. Za njih je važna usklađenost s pravilima o identitetu, zapisima pristupa, segmentaciji i odgovoru na incident. Jedinstvena konzola može olakšati dokazivanje kontrole, ali regulatorna usklađenost i dalje ovisi o konfiguraciji, ljudskim ovlastima i postupku oporavka.
Partnerstvo otvara i komercijalno pitanje dobavljačke ovisnosti. Organizacija koja spoji rubne usmjerivače, PKI i centralni vatrozid dobiva manje integracijskog rada, ali promjena jedne komponente postaje složenija. Kupci trebaju provjeriti izvoze li se identiteti i pravila, podržavaju li standardne protokole i kako se licencira veći broj uređaja.
Semtech i Palo Alto Networks nisu objavili cijenu, broj pilot-lokacija, imenovane korisnike, stopu otkrivanja ni vrijeme oporavka. Nije naveden ni neovisni test u kojem bi se mjerilo ponašanje pri gubitku veze, kompromitiranom certifikatu ili lažnoj telemetriji. Zbog toga je potvrđena tehnička integracija, ali ne i dokazani tržišni učinak.
Irski novinski izdavači i glazbena industrija pozvali su vladu da preuzme vodeću ulogu u europskom odgovoru na korištenje zaštićenih djela za treniranje generativnog AI-ja. Organizacije traže jasnije licenciranje, naknadu autorima i transparentnost o sadržaju u skupovima podataka. Irska je posebno važna jer ondje europska sjedišta imaju brojne američke tehnološke kompanije.
Anthropic navodno cilja na vrednovanje veće od dva bilijuna dolara pri inicijalnoj javnoj ponudi dionica (IPO). Startup za umjetnu inteligenciju prijavio je neto gubitak od 42 milijarde dolara za poslovnu 2025. godinu. Približno 34 milijarde tog iznosa odnosi se na računovodstveni trošak povezan s konvertibilnim financiranjem, dok su infrastrukturni i računalni izdaci utrostručeni na 7,3 milijarde dolara.
Europska komisija objavila je 28. rujna da smještajni objekti u Europskom gospodarskom prostoru mogu na vlastitim stranicama i drugim platformama ponuditi nižu cijenu ili povoljnije uvjete nego na Booking.comu. Promjena proizlazi iz Akta o digitalnim tržištima, koji Booking.comu kao nadzorniku pristupa zabranjuje ugovorne i druge mjere s učinkom paritetne klauzule.
