IloT Security: für eine sichere Industrie 4.0

Die Digitalisierung stellt die herstellende Industrie vor existenzielle Entscheidungen und grosse Herausforderungen: Zukünftig müssen Produkte barrierefrei mit Lösungen anderer Hersteller interagieren, abhängig vom Grad ihrer Vernetzung.

Produktinnovation durch Digitalisierung

Die flexible Vernetzung entlang der Produktionskette, das agile Bereitstellen von kundenspezifischen Funktionen und Produkte für die Geräte und Maschinen sowie die Soft- und Firmware-Updatefähigkeit, Fernwartung und -steuerung oder die Einbindung über Cloud müssen sich einfach bewerkstelligen lassen und Einsatzanforderungen für Industrieprozesse erfüllen.

Mit zunehmender Vernetzung steigen ausser der technischen Komplexität auch die Sicherheitsanforderungen: Die Anzahl Schnittstellen vergrössert sich und bietet mehr Angriffsfläche. Das Datenvolumen vergrössert sich und beeinflusst die Datensicherheit, und die Anzahl sowie die Ausprägung der Sensoren / Aktoren wird grösser und dadurch auch die Prozessabhängigkeit.

Internet of Industrial Things (IIoT)

Durch die Vernetzung wird jedes einzelne Produktionselement zu einer unverzichtbaren Komponente im vertikalen und horizontalen IloT-Ökosystem. Die Vernetzung von Bereichen und Abteilungen innerhalb eines Unternehmens (vertikale Integration) sowie zwischen Unternehmen (horizontale Integration) ist der Kern der Digitalisierung. Ziel ist es, dass die einzelnen Unternehmen in der Lieferkette (Supply Chain) und die einzelnen Abteilungen innerhalb einem Unternehmen reibungslos Informationen und Daten austauschen können. Der Produktionsprozess soll zusätzliche Daten für seitliche- und / oder über- bzw. untergeordnete Prozesse liefern.

1. Vertikale Integration
   Durch die vertikale Integration werden Prozesse innerhalb der einzelnen Unternehmensebenen optimiert. Dabei betrachtet man die Prozesse in der gesamten Wertschöpfungskette (Value Chain).
2. Horizontale Integration
   Bei der horizontalen Integration erfolgt eine stärkere Verknüpfung von betriebsübergreifenden Prozessen. Dabei werden die Prozesse der gesamten Lieferkette (Supply Chain) betrachtet.

Cyber-physische Produktionssysteme (CPPS)

An die Stelle der heute vornehmlich vertikalen Integration und der meist klaren und starren Trennung von IT- und OT-Anwendungen treten in der Industrie 4.0 hochagile und stark vernetzte Produktionssysteme, sogenannte «cyber-physische Produktionssysteme» (CPPS). Aus Sicherheitsperspektive sind die potenziell hohen Cyber-Risiken von CPPS eine grosse Herausforderung: Der Datenaustausch in Echtzeit zwischen den zahlreichen internen und externen Stakeholder führen zu unterschiedlichen Datenhoheiten. Die vielen externen Anbindungen und Inter-Device-Verbindungen (Machine-to-Machine) erleichtern es zukünftig Cyber-Kriminellen noch mehr, einen Zugang zu finden, um an die Daten, Prozesse oder geistiges Eigentum zu gelangen.

IoT Security im Entwicklungsprozess

Hersteller, welche die relevanten, aktuellen Bedrohungsformen und die daraus resultierenden Sicherheitsanforderungen kennen und ernst nehmen, bleiben langfristig erfolgreich. Sie sind in der Lage, Cyber-Angriffe auf ihre Produkte rechtzeitig zu vereiteln oder schnell zu reagieren. So werden mögliche Reputationsschäden verhindert und Kunden nachhaltig an sich gebunden. Je später im Entwicklungsprozess die Sicherheit eingebracht wird, desto aufwändiger wird die seriöse Produkteinführung auf dem Markt. Für die Produktmanager und Entwickler im IoT-Projekt lautet demnach die Devise: Plan, Do, Check, Act und Improve IoT Security.

IoT Security: vom Design bis zum Betrieb

Hersteller und Betreiber sind gefordert, vorausschauend zu agieren. Jedes industrielle IoT-Entwicklungsprojekt sollte die optimalen Sicherheitsarchitekturen bei der Produktentwicklung und –implementierung berücksichtigen, von Anfang an. Dies gewährleistet die erfolgreiche Integration und den sicheren Betrieb während des gesamten IoT-Produktlebenszyklus. Fatale und kostenintensive Folgen bleiben aus.

Die CyOne Security unterstützt Sie über den gesamten Entwicklungsprozess Ihres vernetzten Produkts mit projektspezifischen IoT Security Sevices: Analyse, Konzeption, Design, Entwicklung bis hin zur Implementierung und Migration.

IoT Security Services - für die
IoT-Produktentwicklung in der
Smart Industry 

Wie fit ist Ihr Unternehmen in der IIoT Security?

Hier lernen Sie, Punkt für Punkt, die Kompetenzen kennen, welche für eine nachhaltige
IIoT Security in der Industrie 4.0 für eine Smart Industry unabdingbar sind.

Geräte-Updates: sicher einspielen

Die Digitalisierung verändert alles, auch den Prozess der Geräte-Updates. Bisher reichte es aus, die in den Geräten eingebettete Firmware und Software in Ausnahmefällen zu aktualisieren. Bei vernetzten Geräten ist es unabdingbar, Updates jederzeit und sicher im Feld einspielen zu können. Nur so kann das IIoT den sich ständig verändernden Cyber-Bedrohungen standhalten. Der angenehme Nebeneffekt: Über den gleichen Mechanismus lassen sich auch neue Features hinzufügen, was die kontinuierliche Verbesserung von Produkten erlaubt, auch wenn sie längst ausgeliefert sind.

Neue Sicherheitsstandards und die gesamtheitliche Berücksichtigung der Cyber-Resilienz neuer Produkte inklusive entsprechender Scoring-Modelle (z. B. EAL) oder Vulnerability-Tracking als Ergänzung zu den relevanten Industriestandards (z.B. ISO/IEC 15408 / IEC 62443) und die Vereinbarkeit erwarteter Produktlebenszeiten von Geräten mit den sich ständig verändernden Cloud-Diensten und Cyber-Bedrohungen sind somit zentral.