Cybersicherheit in der digitalen Fabrik: der optimale Weg zur intelligenten Fertigung

  Anfrage/Kontaktieren Sie mich

Fernwartung ist ein Resultat der zunehmenden Digitalisierung der Industrie und bietet erhebliche Kosten- und Wettbewerbsvorteile. Lösungen mit optimaler Cybersicherheit schöpfen das volle Potential der Fernwartung und werden nicht zum großen Risiko für die gesamte Produktion. Autoren: Emilie Lerche Fenger, Secomea und Marco Zampolli, Advantech

Industrie 4.0

Cybersicherheit in der digitalen Fabrik: der optimale Weg zur intelligenten Fertigung
Cybersicherheit in der digitalen Fabrik: der optimale Weg zur intelligenten Fertigung
Cybersicherheit in der digitalen Fabrik: der optimale Weg zur intelligenten Fertigung
Cybersicherheit in der digitalen Fabrik: der optimale Weg zur intelligenten Fertigung

Die Öffnung von Fernwartungssystemen für Dritte erfordert Cybersicherheitslösungen, die sowohl die Anforderungen der Betriebstechnik (OT; Operational Technology) als auch der IT erfüllen. Ungeplante Ausfallzeiten, verbunden mit wirtschaftlichen Einbußen und daraus resultierende Imageschäden, sollen dadurch vermieden werden. Im Bereich industrieller Automatisierung haben sich Fernwartungslösungen in den letzten zehn Jahren durch Einsparungen bei den Reisekosten und einen schnelleren, optimierten Support durch Servicetechniker der Maschinenbauer bewährt. Die Nutzung dieser Fernwartungs-/ Remote-Dienste erhöht die Produktivität sowie Wettbewerbsfähigkeit deutlich und ist zu einem Haupttreiber für Industrie 4.0-Initiativen vieler Unternehmen geworden.

Betriebs- und Datensicherheit im Blick

Fernwartung setzt Internetnutzung voraus, und der Begriff Internet der Dinge (IoT) ist entscheidend für die Planung und Umsetzung von Strategien für industrielle Steuerungssysteme geworden (ICS; Industrial Control Systems). Heute ist dies nicht nur auf OT-Abteilungen beschränkt, sondern betrifft aufgrund der Auswirkungen auf die Cybersicherheit auch IT-Abteilungen. Die OT-Abteilung hat heute eine viel umfassendere Verantwortung für die Datensicherheit (Security), wobei in der Vergangenheit das dominierende Thema die Betriebssicherheit (Safety) war. Im Bereich der Datensicherheit hat sich der Schwerpunkt von der primären Authentifizierung auf die Bereitstellung robuster Systeme für das Berechtigungsmanagement verlagert.

Um die Vorteile des industriellen IoT (IIoT) umfassend zu nutzen, kommt es auf die Zusammenarbeit zwischen Experten in jedem Bereich an. Führende Anbieter wie Advantech arbeiten eng mit Partnern zusammen, die über fundierte Kenntnisse auf dem jeweiligen Gebiet verfügen, um gemeinsam optimierte Lösungen zu entwickeln, die den sich ständig ändernden Kundenanforderungen gerecht werden.

Benutzerfreundlichkeit dient auch der Sicherheit

Wenn es um den sicheren Fernzugriff geht, erwarten Kunden den Einsatz modernster Technik und hohe Zuverlässigkeit – nicht nur aus Hardware-Sicht, sondern auch bei der Transformation hin zur digitalen Fabrik. Die Fernwartung ist einer von vielen Bereichen, in denen die Zusammenarbeit mit innovativen Partnern einen erheblichen Mehrwert für die Kunden darstellt.

Ein Beispiel ist Secomea. Das IIoT-Unternehmen hat in den letzten zehn Jahren eine Reihe von Fernwartungslösungen und Zugriffsverwaltungssystemen für Dritte entwickelt und verfeinert, die Datensicherheit und Benutzerfreundlichkeit optimal miteinander verbinden. Secomeas langjährige Erfahrung zeigt, dass benutzerfreundliche Lösungen deutlich weniger anfällig für menschliche Fehler sind und folglich ein höheres Sicherheitslevel ermöglichen.

Segmentierung und zeitlich begrenzte Freigaben

Worauf sollte ein Unternehmen, das eine Fernverwaltung oder ein Zugriffsmanagementsystem für Dritte in Betracht zieht also achten, um das erforderliche Maß an Cybersicherheit zu gewährleisten?

Erstens sollten die Remote-Verbindungen von Clients und IoT-Geräten auf einem soliden, sicheren Authentifizierungsdesign basieren, das in der Lage sein muss, Man-in-the-Middle-Angriffe zu verhindern. Zweitens sollte jede in Betracht gezogene Lösung hinsichtlich der Datensicherheit als auch für Industrie 4.0 zertifiziert sein und regelmäßig von externen Sicherheitsexperten überprüft werden.

Die Lösung sollte außerdem über eine Zwei-Faktor-Authentifizierung und über ein Verwaltungssystem für den Benutzerzugriff verfügen, mit dem der Eigentümer zentral steuern und autorisieren kann, wer wann und wie lange Zugriff auf welche Geräte/Systeme hat, während alle Aktivitäten für die Zugriffsüberwachung gleichzeitig protokolliert werden.

Bei herkömmlichen VPN-Tunnellösungen, die auf OpenVPN oder IPSec basieren, ist Vorsicht geboten. Diese VPN-Techniken bieten einen vollständigen Netzwerkzugriff zwischen zwei Remote-Netzwerken. Dies entspricht jedoch nicht den IT-Sicherheitsanforderungen moderner Fabriken. Heute sind Lösungen wie das Secomea Relay VPN verfügbar, die den Anforderungen an die Sicherheit und Benutzerfreundlichkeit bei der Anbindung von Servicetechnikern an Industrieanlagen gerecht werden. Diese Art von Lösung bietet auch die Möglichkeit, nur auf bestimmte IP-Adressen und Dienste zuzugreifen, ohne dass Firewall-Regeln konfiguriert werden müssen, und kann entweder mit einem Cloud-basierten oder einem privaten M2M-Server verwendet werden.

Cybersicherheit ist ein entscheidender Faktor in der digitalen Fabrik, und jeder Beteiligte muss sich dessen bewusst sein und sicherstellen, dass sie ordnungsgemäß umgesetzt wird. Jede Nachlässigkeit in diesem Bereich kann zu einem Fehlerpunkt in der gesamten Struktur führen – etwas, das sich keine Fabrik leisten kann. Die Implementierung einer benutzerfreundlichen Lösung minimiert die menschlicher Fehler, besonders von Nicht-IT-Spezialisten, und senkt die Cybersicherheitsrisiken,um eine reibungslose Fertigung zu ermöglichen.

Veröffentlicht am November 3, 2020 - (171 views)
ADVANTECH Europe BV
Zweigniederlassung Deutschland Hochdahler Str. 14
40724 Hilden - Germany
+49-2103 97 885 0
+49-2103 97 885 19
Vollständiges Firmenprofil anzeigen
Ort
Verwandte Beiträge
3D-gedruckte Verschleißteile mit integrierter Sensorik
IoT-Überwachung für Dichtungs- und Pumpensysteme
Digital Innovation Park
Benutzerfreundlicher optischer Sensor
IIoT-Sensor für die Füllstandüberwachung
HANNOVER MESSE Digital Days am 14. und 15. Juli
Eine Brücke für die Digitalisierung
UniStream PLC: Wiederstandsfähige SPS-Hardware mit virtuellem HMI
FlexEdge™ Edge Automation Plattform
Beschleunigen Sie die Markteinführung Ihres IIoT-Projekts um bis zu 9 Monate
Lösungen für Bedienung & Steuerung
Lösungen für Bedienung & Steuerung
Ihre kostenfreie Eintrittskarte zur Hannover Messe mit IEN D-A-CH
smart plastics: Ungeplante Ausfälle vermeiden
Herausforderungen meistern. Kommunikationswege öffnen. Flexibilität neu definieren.
Keller unplugged: Das Internet der Dinge beginnt mit einem Sensor
Richtung weisen. Positionierung neu erfinden. Sicherheit revolutionieren.
KELLER unplugged!
Smarte Sensoren
Hannover Messe 2015
UniStream PLC: Wiederstandsfähige SPS-Hardware mit virtuellem HMI
Multi-Sensor für die kosteneffiziente Datenerfassung
Clever, kompakt und kommunikativ
Trendstudie Internet of Things
Datenlogger der DL300-Serie
FX5-Serie: Die Kompakt-SPS-Performance
Flexibilität im Maschinenbau dank modularen Positioniersystemen
Mobile-Edge Rechnerplattform
Modulare offene Plattform
Frequenzumrichter Serie FR-A800