Smart Factory: IoT und OT Security ist zentral

Durch die Digitalisierung und Vernetzung kommunizieren in der Smart Factory Menschen, Maschinen, Anlagen, Sensoren und Produkte automatisch miteinander und sorgen für eine Produktion, welche die Flexibilität, Effizienz und Autonomie auf ein noch höheres Level bringt.

Was ist eine Smart Factory?

Das industrielle Internet of Things (IIoT) breitet sich unaufhaltsam aus. In vielen Fabriken stehen digitale Technologien im Einsatz, die dank intelligenter Automation für mehr Effizienz sorgen. Zukünftig wird sich die Smart Factory zu einem technologischen Ökosystem entwickeln, das die Möglichkeit gibt, Daten zu nutzen, Prozesse zu optimieren und smarte Produkte und Services zu liefern. Immersive Technologien wie Virtual Reality (VR) und Augmented Reality (AR) erhöhen dabei die Kollaborations- und Interaktionsfähigkeit zwischen Menschen und Systemen.

IoT in der Smart Factory

In der Smart Factory werden Produkte und Maschinen mit Sensoren ausgestattet und miteinander vernetzt (IoT). Dies mit dem Ziel, Daten zu sammeln, auszuwerten und so als Basis für personalisierte sowie spezifisch angepasste Dienstleistungen (Smart Products und Smart Services) zu verwenden. Dadurch kann die Kundennähe vertieft, die Expertise verfeinert und das Serviceportfolio erweitert werden.

Datenschutz und Informationssicherheit

Grundlage der Smart Factory ist die Integration der Daten vom Auftraggeber über die Produktion bis hin zur Logistik und Spedition. Dabei verknüpft das IIoT (Industrial Internet of Things) Organisationsdaten mit technischen Daten aus computergestützten Fertigungssystemen.

Das Produkt wird anhand der gesammelten Daten durch die einzelnen Fertigungsschritte gesteuert. Qualitätsprozesse können hinterlegt und auditierbar ditigal ausgewertet werden. Unmengen von Daten und Informationen werden produziert und müssen identifiziert, bewertet, gespeichert, übertragen sowie verarbeitet werden. Dem Schutz dieser Daten und Informationen vor Cyber-Attacken muss höchste Priorität eingeräumt werden.

Angriff auf Operational Technology (OT)

Mit der Industrie 4.0 verschmelzen die Operational Technology (OT) und die klassische IT: Das IIoT vereinigt Betriebsprozesse der OT und die Datenverarbeitung der IT und vernetzt die Systeme, ihre Sensoren und die Software zu einem Ökosystem.

Dieser Vorgang, OT-Plattformen, die über Jahre ohne Sicherheitspatch-Management betrieben wurden, mit einer IT-Plattform zu vernetzen, bringt Risiken mit sich. Denn obwohl bei heutigen IT-Umgebungen regelmässige Sicherheits-Updates Standard sind, kann eine unvorsichtige Anbindung die Gesamtsicherheit massiv senken, das Ökosystem zum Einfallstor für Industriespione und Hacker werden.

Damit Vertraulichkeit, Datenintegrität, Authentizität und Verfügbarkeit nicht gefährdet sind, gilt es die betriebseigene OT eingehend zu analysieren und die Schnittstellen zur IT-Umgebung zu verstehen. Eine individuelle, umfassende Cyber-Sicherheitsbedrohungs- und Risikobewertung schafft Klarheit hinsichtlich möglicher Sicherheitslücken oder Angriffsflächen.

Smart Factory Devices: Security im Fokus

Jedes Smart Factory Device sollte die optimalen Sicherheitsarchitekturen bei der Produktentwicklung und –implementierung berücksichtigen, von Anfang an. Dies gewährleistet die erfolgreiche Integration und den sicheren Betrieb, Wartung und Updatefähigkeit während des gesamten IIoT-Produktlebenszyklus der intelligenten Maschinen und Anwendungen. Fatale und kostenintensive Folgen bleiben aus.

Die CyOne Security unterstützt Hersteller von Smart Factory Devices über die gesamte IIoT-Wertschöpfungskette mit projektspezifischen IIoT und OT-Sicherheits-Services: Analyse, Konzeption, Design, Entwicklung bis hin zur Implementierung und Migration.

IoT Security Services - für sichere
IoT Devices in der Smart Factory

Erfolgsfaktor «Security by Design»

«Security by Design» verfolgt den Ansatz, die notwendigen Sicherheitsmassnahmen nicht nur an der Peripherie, sondern vor allen innerhalb einer Operational Technology (OT), in der Hard- und Software umzusetzen. Werden sämtliche Einflüsse, Cyber-Bedrohungen, Digitalisierung, IT-Infrastruktur oder administrative Prozesse von Beginn an berücksichtigt, minimiert dies die Sicherheitsrisiken bei den Herstellern, während die Betriebskosten für den Betreiber optimiert werden.