Product security information guide: Thermo Scientific™ OMNIC™ Paradigm software | version 2.8 | July 2025

Význam tématu

OMNIC Paradigm verze 2.8 je softwarové řešení pro molekulární spektroskopii a mikroskopii, které centralizuje sběr, analýzu a správu FTIR dat. V době zvyšujících se kybernetických rizik je pro laboratorní a průmyslové nasazení kritické, aby software zajišťoval důvěrnost, integritu a dostupnost dat. Produktová bezpečnostní dokumentace popisuje opatření dodavatele i doporučení pro provozovatele s cílem snížit riziko ztráty dat, neoprávněného přístupu a provozních přerušení.

Cíle a přehled dokumentu

Dokument shrnuje zabezpečení OMNIC Paradigm 2.8 nasazeného v zákaznickém prostředí. Popisuje organisationální a technická opatření (firewall, autentizace, šifrování), architekturu systému (komponenty a různé nasazení), bezpečnostní životní cyklus softwaru, postupy pro správu zranitelností a doporučení pro provozovatele. Platnost této verze je omezena (dokument platí do 31. července 2026) a Thermo Fisher pravidelně aktualizuje informace vzhledem k měnícímu se kyberprostoru.

Použitá metodika a instrumentace

• Podporovaná instrumentace: Nicolet Summit (X, LITE, PRO), Nicolet S5, Nicolet iS20, Nicolet iS50, Nicolet iN5, Nicolet Apex.
• Databáze: výchozí MariaDB; volitelně Microsoft SQL Server, Amazon Aurora nebo Oracle. Podpora IWA (Integrated Windows Authentication) pro distribuované DB.
• Komunikační služby a komponenty: RabbitMQ (AMQP) jako message bus, Password Manager service, Library service, Discovery service, Workflow service, History service (HTTPS API), Thermo Fisher Cloud Connection service pro volitelnou telemetrii.
• Nasazení: samostatný companion PC (aplikace i server lokálně) nebo onboard (embedded) PC v instrumentu s možností externího companion PC pro klienta.

Použitá instrumentace

• FTIR spektrometry řady Nicolet (viz výše) kompatibilní s OMNIC Paradigm.
• Companion PC: zákaznický nebo dodaný počítač provozující OMNIC Paradigm klienta a/nebo server. Doporučený OS: Windows 10 (embedded) nebo Windows 10/11 pro companion PC; doporučeno upgradem na Windows 11 u companion PC, pokud to organizačně umožní.
• Možnosti úložiště: lokální MariaDB nebo vzdálená relační DB přes TCP/IP.

Hlavní výsledky a diskuse

• Organizační zabezpečení: Thermo Fisher deklaruje certifikaci ISO/IEC 27001:2013 pro řízení kybernetické bezpečnosti napříč oblastmi jako produktová bezpečnost, SOC a školení uživatelů.
• Autentizace a autorizace: podporována lokální Windows autentizace i doménová autentizace; Security Suite poskytuje role-based access control (RBAC) a správu elektronických podpisů a auditních stop (Audit Manager).
• Síťové a aplikační rozhraní: komunikace mezi klientem a servery využívá AMQP (RabbitMQ), pojmenované roury (named pipes) a HTTPS; server komunikuje s databází přes TCP/IP.
• Šifrování: doporučeno šifrování dat at-rest v DB (MariaDB nebo zvolená alternativa); přenos telemetry používá HTTPS/TLS (min. TLS 1.2); import vlastních SSL certifikátů je podporován administrátorem.
• Bezpečný vývoj: použití statické analýzy kódu, peer code reviews, CI/CD, artifact management, penetrační testy cílené podle OWASP IoT Top 10 a scoping produktových bezpečnostních hodnocení.
• Údržba a hardening: doporučení pro patch management, zálohování, CIS-based hardening skripty pro Windows 10 (pro dodané PC a některé embedded systémy), deaktivace PowerShell a nasazení Windows Defender pro onboard PC.

Přínosy a praktické využití metody

• Centralizovaná správa dat a auditních stop: Security Suite zajišťuje evidenci přístupů, úprav a pracovních postupů, což napomáhá souladu s regulačními požadavky (např. 21 CFR Part 11).
• Flexibilní architektura: možnost provozu na dodaném companion PC nebo v embedded prostředí přizpůsobuje nasazení laboratorním potřebám a infrastruktuře zákazníka.
• Možnost volby databázového back-endu: podporuje integraci do firemních IT prostředí a jejich zásad správy (backup, šifrování, IWA).
• Bezpečnostní postupy v SDLC a aktivní testování snižují pravděpodobnost zranitelností a zlepšují připravenost na incidenty.

Budoucí trendy a možnosti využití

• Rostoucí význam telemetrie a cloudové analytiky: volitelná integrace s Thermo Fisher Connect Platform umožní širší dálkovou diagnostiku a agregovanou analýzu provozních dat, avšak bezpečnost této platformy je mimo rozsah dokumentu.
• Prohlubování bezpečnostních standardů: lze očekávat další automatizaci patch managementu, rozšíření podpory moderních autentizačních protokolů a vylepšení šifrovacích standardů.
• Integrace do enterprise IT: zákazníci budou více vyžadovat hladkou interoperabilitu s firemními SIEM, IAM a zálohovacími řešeními pro efektivní řízení rizik a souladu.

Závěr

OMNIC Paradigm 2.8 kombinuje funkce pro analytickou práci s robustní sadou bezpečnostních mechanismů a doporučeními pro provozovatele. Dokument zdůrazňuje důležitost konfigurace prostředí (autentizace, RBAC, šifrování, firewall), pravidelného patchování, záloh a omezení fyzického i síťového přístupu. Konečná bezpečnostní pozice závisí na implementaci doporučených postupů a na odpovědnosti provozovatele v rámci jejich IT politik.

Reference

• Thermo Fisher Scientific. OMNIC Paradigm software, version 2.8: Product security information guide. July 2025. Document valid through July 31, 2026.
• Kontakt pro produktovou bezpečnost: [email protected]