Protezione dei file SolidWorks

Ago 1, 2023 | Protezione dei dati aziendali, Protezione del CAD

Impari i modi migliori per proteggere i progetti SolidWorks da accessi non autorizzati e per affrontare le sfide dell’ambiente di settore in continua evoluzione legate alle minacce informatiche.

Indice dei contenuti:

Dassault Systèmes SolidWorks

SolidWorks è un software di modellazione parametrica solida 3D sviluppato da Dassault Systèmes. Un aspetto notevole delle funzionalità supplementari di SolidWorks è la capacità di emulare le proprietà fisiche di un oggetto. In questo contesto, SolidWorks impiega sofisticate tecnologie di simulazione per valutare le prestazioni e il comportamento dei prodotti meccanici. Questa caratteristica cruciale consente alle aziende di risparmiare tempo e risorse preziose nel processo di sviluppo del prodotto.

La piattaforma SolidWorks offre soluzioni istintive su misura per ogni fase del processo di progettazione. La sua suite completa di strumenti è stata concepita per rendere più efficace e produttivo l’intero ciclo di vita dello sviluppo del prodotto. La semplicità intrinseca della piattaforma, una caratteristica chiave della sua proposta di valore, è stata determinante per il successo di numerosi clienti.

Molte aziende del settore manifatturiero e ingegneristico utilizzano SolidWorks nei loro processi e nei loro progetti includono informazioni altamente sensibili e riservate, ossia la proprietà intellettuale.

La sfida di proteggere i progetti CAD SolidWorks

Le organizzazioni che gestiscono questi tipi di progetti CAD devono condividerli lungo tutta la catena di fornitura, con altri utenti interni, subappaltatori, partner esterni, clienti, collaboratori, ecc. È difficile mantenere la sicurezza sugli schizzi se devono passare attraverso diverse mani nel processo di progettazione e produzione, il che aumenta il rischio di perdita di proprietà intellettuale e di segreti commerciali.

La base della nuova Smart Industry prevede una profonda automazione della fabbrica, la digitalizzazione dei processi e nuovi canali di comunicazione. Questo, insieme a nuove modalità di lavoro, aumenta la possibilità di attacchi mirati e le informazioni che prima erano conservate solo all’interno del ‘perimetro’ di sicurezza della rete, devono essere condivise con diversi sistemi e attori esterni.

Gran parte delle fughe di informazioni nelle organizzazioni provengono da fornitori esterni. Attraverso un attacco diretto a un partner, o un incidente di sicurezza a una terza parte, le nostre informazioni possono essere lasciate senza protezione, anche se abbiamo messo in atto delle misure all’interno della nostra organizzazione. Nel settore manifatturiero/industriale, l’attore principale dietro una fuga di informazioni è nel 93% dei casi un aggressore proveniente dall’estero. La motivazione principale è lo spionaggio nel 94% dei casi. Infatti, il tipo di dati più comunemente rubati in questo settore, il 91%, è la Proprietà Intellettuale e i segreti industriali.

E una volta rubata la proprietà intellettuale, i concorrenti possono trarre vantaggio dalle informazioni trapelate. E questo, a sua volta, può causare danni a lungo termine al vantaggio competitivo di un’azienda. Questo si traduce in perdite sostanziali di fatturato, perdita di quote di mercato e perdita di reputazione. Le aziende che lavorano in questo settore con SolidWorks richiedono la capacità di proteggere e controllare i loro progetti 3D SolidWorks. Verificare gli accessi, controllare ciò che possono e non possono fare e poter revocare l’accesso ai progetti quando smettono di lavorare con un determinato partner o quando un dipendente lascia l’organizzazione.

3 modi per proteggere e bloccare i file CAD 3D di SolidWorks

Per quanto riguarda la salvaguardia dei progetti CAD 3D di SolidWorks, internamente o tramite parti esterne, esistono diverse alternative. Queste includono l’implementazione della sicurezza delle password, l’utilizzo della formattazione DXF o l’esportazione in PDF, nonché l’applicazione di soluzioni di Information Rights Management.

1. Protezione con password tradizionale

Come indica chiaramente il suo nome, la protezione con password consiste nell’incorporare una chiave crittografica segreta ai suoi file SW CAD, assicurando che solo gli utenti preapprovati possano accedere al contenuto del file. Nel caso di una compromissione della sicurezza, in cui l’attore malintenzionato della minaccia informatica ottiene l’accesso al file, dovrà comunque affrontare l’ostacolo di decifrare la chiave segreta corretta per svelare il contenuto del file.

L’implementazione di password fornisce un metodo di base per garantire la protezione dei progetti, indipendentemente dal formato di file adottato o dal software utilizzato per la creazione dei file CAD. Può impostare una password da:

  • Protezione con password da parte di SolidWorks: Può impostare una password per un file SolidWorks andando su File > Salva con nome > Opzioni. Nella finestra di dialogo Opzioni di salvataggio con nome, selezioni la scheda Sicurezza e inserisca una password.
  • Utilizzi uno strumento .zip/.rar: Comprima un file SLDPRT con una password.

Sebbene le password servano come mezzo competente per salvaguardare i file da accessi ingiustificati, le loro capacità di protezione diventano limitate una volta che il file è stato consultato. All’apertura del file in questione, il destinatario ha il controllo completo dei suoi contenuti, consentendogli di utilizzare potenzialmente progetti e disegni senza il dovuto consenso.

In alcuni casi, possono scegliere di modificare il design incorporando aspetti unici, pubblicando poi il prodotto finale con la propria denominazione. Di conseguenza, l’affidamento alle password non elimina completamente la nozione di furto, soprattutto alla luce dei dati prevalenti che dimostrano la frequenza del furto di proprietà intellettuale da parte dei dipendenti. Avranno anche accesso ad altre parti del design, come altri pezzi che compongono il design complessivo che lei non vuole rivelare.

2. Utilizzo di altri formati

Un metodo alternativo per impedire l’accesso non autorizzato ai disegni CAD consiste nella loro conversione in formati eDrawings o PDF 3D. Si tratta di formati superiori che consentono al destinatario di sbloccare il contenuto del file utilizzando una password, senza concedergli il potere di alterare o regolare i contenuti, ma solo di visualizzarli.

  • Disegno elettronico del suo gruppo: il disegno elettronico è un altro modo per condividere il suo progetto con terzi. Non state fornendo un modello 3d, ma gli eDrawings possono essere utilizzati per la visualizzazione. Vada a File > Salva con nome > eDrawings (*.easm) nel tipo di salvataggio. Inoltre, gli eDrawing possono essere protetti con una password. Per aggiungere una password, clicchi su File > Password; nella finestra di dialogo, selezioni Password necessaria per aprire il documento, quindi digiti una password e salvi.
  • Salva come PDF 3D: È possibile salvare un assieme in formato PDF. Inoltre, ha la possibilità di generare un PDF 3D che le consente di condividere un modello 3D che un individuo può visualizzare, nascondere/mostrare e ruotare, ma non può misurare o esportare come geometria solida. Inizi dal menu ‘File’, poi navighi su ‘Salva con nome…’ e trovi Adobe Portable Document Format (*.pdf) nel ‘Tipo di salvataggio’. È fondamentale assicurarsi che l’opzione ‘Salva come PDF 3D’ sia selezionata. Questi possono essere utilizzati per condividere il suo progetto senza condividere effettivamente il suo modello 3D.

Se i membri del team o i dipendenti hanno bisogno di analizzare, segnare o annotare il progetto, possono comodamente utilizzare un software gratuito chiamato Design Review. Questo software diventa necessario solo quando è indispensabile adottare misure aggiuntive. Tuttavia, per osservare semplicemente i contenuti, un browser web sarà sufficiente.

Inoltre, come abbiamo detto all’inizio di questo articolo, in un settore in cui la collaborazione con diversi agenti interni ed esterni è essenziale , queste non sono tecniche utili per una collaborazione sicura. In molti casi è necessario l’accesso per editare, modificare o eseguire qualsiasi azione sul progetto, quindi la condivisione in un formato di visualizzazione non è un’opzione.

3. Utilizzo di soluzioni aziendali di gestione dei diritti digitali

Un metodo eccezionalmente efficiente per proteggere i suoi file CAD SolidWorks consiste nell’utilizzare soluzioni software di sicurezza di terze parti, come l’Enterprise Digital Rights Management (EDRM). L’impiego di un software di sicurezza affidabile è fondamentale per garantire la tranquillità e una protezione di alto livello. Questo ci porta all’introduzione di SealPath.

Presentazione della protezione CAD intelligente SealPath per SolidWorks

SealPath è un’azienda specializzata in cybersecurity, che offre soluzioni avanzate ai problemi di protezione e sicurezza dei dati incontrati dalle aziende. La tecnologia impiegata da SealPath le conferisce piena autorità su documenti e file sensibili e le consente di osservare ciò che accade intorno alla sua proprietà, anche dopo averli condivisi con un soggetto esterno.

SealPath offre protezioni che scortano il suo documento sia nella sua rete che in quella dei destinatari, sia che si trovi nel cloud che su un PC. Lei ha la possibilità di governare l’accesso, i tempi e il livello di azioni che gli utenti possono compiere sul file. Con SealPath, i documenti delicati sono protetti (crittografati utilizzando la gestione dei diritti digitali) a riposo, durante la trasmissione e durante l’utilizzo.

Per esempio, desidera che il destinatario del suo file possieda solo i diritti di lettura, senza la possibilità di modificare, duplicare o anche produrre una stampa del suo lavoro? Oppure desidera che siano proprietari del documento, ma che non possano aprirlo fino a una certa data, nonostante siano in possesso della password? SealPath può facilitare il raggiungimento di tutte queste esigenze con facilità.

Inoltre, SealPath le consente di revocare l’accesso ai file da remoto e persino di eliminarli dall’archivio dei destinatari, nel caso in cui la collaborazione con il possessore cessi o se preferisce che il lavoro non sia in loro possesso. Nel caso in cui un’entità non autorizzata cerchi di ottenere l’accesso al suo file, SealPath consente di monitorare in tempo reale i suoi dettagli.

Caratteristiche eccezionali

Senza dubbio, SealPath è il modo più sicuro per proteggere e bloccare i disegni SW CAD dalla fuga di notizie o dall’accesso:

  • Controllo delle autorizzazioni: Gestisca le azioni dei suoi clienti o dipendenti con pochi clic.
  • Integrazione perfetta con SolidWorks: Accesso ai progetti senza ostacoli o agenti intermedi.
  • Condivisione senza sforzo: Sperimenti una facilità senza pari nella condivisione di file criptati. Non è richiesta la registrazione del destinatario per condividere i file e controllarne l’utilizzo.
  • Controllo completo degli accessi: Visualizza le attività degli altri utenti, come l’apertura dei documenti, la manomissione della protezione o i tentativi di accesso non autorizzato alla documentazione protetta.
  • Protezione automatica: Quando i file vengono spostati o copiati in una cartella designata, la protezione viene attivata automaticamente. Monitora gli utenti che estraggono i file dalle cartelle protette in base al loro utilizzo.
  • Filigrane adattive: in caso di tentativo di screenshot, il suo documento allega l’indirizzo e-mail dell’individuo, il suo indirizzo IP e la data/ora.
  • Integrazione del sistema aziendale: Acceda a SealPath con le credenziali del suo dominio, anche se il suo LDAP è diverso da Microsoft Active Directory.
  • Ampio supporto di formati e piattaforme: La protezione è applicabile a una vasta gamma di formati di file CAD.

Come può SealPath aiutare a proteggere i progetti CAD 3D in SolidWorks?

La protezione SealPath per SolidWorks, attraverso la tecnologia SealPath Security Sandbox, aggiunge una protezione persistente ai progetti CAD , indipendentemente dal modo in cui vengono condivisi all’interno o all’esterno dell’organizzazione. La piattaforma consente alle aziende e al personale di ingegneria o di progettazione di stabilire controlli sull’utilizzo dei progetti (ad esempio, solo visualizzazione, modifica, stampa, copia e incolla, ecc.

Anche se sono condivisi, l ‘azienda che li protegge manterrà la proprietà di questi disegni, in modo che se c’è un rischio potenziale di perdita di dati, possa cancellare da remoto questi file o vedere chi ha tentato di accedervi senza autorizzazione. Quando non desidera più collaborare con questi disegni, il proprietario del disegno può distruggerlo con un semplice “clic” del mouse.

Inizialmente, SealPath impedisce agli utenti non autorizzati di accedere ai suoi disegni CAD, garantendo la sicurezza dei suoi file. I metodi di autenticazione proteggono i suoi file CAD, impedendo alle persone non autorizzate di accedere al contenuto dei suoi documenti. Di conseguenza, anche se i criminali informatici riescono a ottenere i suoi file CAD, non potranno accedere alle informazioni contenute.

Inoltre, SealPath aiuta a limitare le azioni selezionabili dai suoi destinatari. Questa funzione è importante, in quanto potrebbe richiedere a un partner o a un cliente di visualizzare solo i dettagli del suo lavoro, impedendo la copia, la stampa o la manipolazione dei dati.

Come funziona?

  1. Gli utenti proteggono i progetti attraverso il client SealPath, indicando gli utenti, i gruppi o i domini che hanno accesso alle informazioni e le loro autorizzazioni (ad esempio, solo visualizzazione, modifica, stampa, ecc.). Possono aggiungere date di scadenza e altri controlli, come la possibilità di accesso offline. La protezione può essere manuale o automatica, integrata con diversi archivi di informazioni; semplicemente memorizzando o copiando i disegni nell’archivio, essi saranno protetti con la politica di protezione selezionata.
  2. Condividere il design protetto con SealPath con qualsiasi mezzo, sia esso e-mail, cloud, usb o qualsiasi altro mezzo.
  3. Una volta condivisi internamente o con partner esterni, gli utenti possono accedere ai progetti protetti con SealPath, senza visualizzatori esterni. L’utente deve prima installare il client SealPath lite con la tecnologia SealPath Security Sandbox, che convaliderà l’utente, controllerà le sue autorizzazioni e permetterà all’utente di eseguire solo le azioni consentite dal proprietario delle informazioni.
  4. Il proprietario dei disegni sarà in grado di vedere chi accede, quando, se qualcuno tenta di accedere senza autorizzazioni, avendo in definitiva il pieno controllo dei suoi file indipendentemente da dove si trova.

Le autorizzazioni dell’utente sono visualizzate nella barra fluttuante sopra il disegno. Nel caso in cui l’utente cerchi di eseguire un’azione non consentita, riceverà una notifica sullo schermo che indica che l’azione non è consentita.

Con quali versioni e formati di Solidworks è compatibile SealPath?

  • Versioni supportate: 2022 & 2023. 64 bit.
  • Piattaforma client: Da Windows 7 a Windows 11.
  • Formati:.slddrw .sldprt .sldasm .sldxml .dwg
  • Autorizzazioni disponibili: Visualizza, Modifica, Esporta (STEP, PDF, Salva con nome, ecc.), Copia e incolla, Stampa (Plot, Batch Plot, Stampa 3D), Aggiungi utenti.
  • Supporto aggiuntivo: Microsoft Azure Purview Information Protection (vecchia AIP Azure Information Protection).
  • Supporto dei sottoassiemi: SealPath è l’unica soluzione di sicurezza per SolidWorks che supporta i progetti con riferimenti ad altre parti contenute in altri file.
  • Supporto per l’importazione di file: Permette di importare file con estensioni esterne da fonti come CATIA, AutoCAD, Pro / Engineer, ecc.
  • Supporto per l’esportazione di file: Permette di esportare i file in altri formati come .DWF, .STEP, .JT, .SEP, ecc.


 

Riepilogo delle prestazioni

SealPath per SolidWorks offre i seguenti vantaggi in sintesi:

  • Previene la potenziale fuga di dati controllando chi può accedere ai progetti e con quali autorizzazioni.
  • Capacità di monitorare gli accessi e di avere una visibilità completa lungo tutta la catena di fornitura e quando si collabora con i partner o i team di ingegneria globali.
  • Possibilità di revocare l’accesso alle informazioni, impedendo agli utenti di accedervi una volta che hanno lasciato l’organizzazione o hanno smesso di collaborare con un partner.
  • Facilità d’uso e di gestione, consentendo agli utenti di lavorare con strumenti CAD nativi, senza visualizzatori e con funzionalità di automazione della protezione.

SealPath è in grado di proteggere i progetti dai principali strumenti CAD come AutoCAD, Solid Edge e molti altri. Scopra tutti gli strumenti CAD qui.

Si rivolga al nostro team di esperti di sicurezza informatica per avere consigli sulle misure migliori.