Industrielle Kommunikation mit Sicherheit

„Die heutigen technologischen Möglichkeiten führen die Sicherheitsherausforderungen in andere Dimensionen“, betont T. Rauch. „So wird beispielsweise das Quantencomputing selbst komplexe Sicherheitsmechanismen, die wir heute nutzen, aushebeln können.“ Dazu kommt die künstliche Intelligenz. „Neue EU-Regularien wie der vor kurzem verabschiedete Cyber Resilience Act verpflichten Unternehmen, sich mit diesem Thema intensiv auseinanderzusetzen – und zwar entlang der gesamten Supply Chain“, schließt der Manager an. Die Frage dabei ist: Wie lässt sich diesen begegnen, ohne in Panik zu verfallen?

Um diesen komplexen Herausforderungen zu begegnen, müssen Unternehmen auf fortschrittliche technologische Lösungen setzen, die selbst Entwicklungen im Bereich der Post-Quanten-Kryptografie berücksichtigen, die darauf abzielen, den anspruchsvoller werdenden Wettlauf gegen die entstehenden Bedrohungen zu gewinnen.

Das Unternehmen Hilscher geht hier vorneweg: „Als Experte für industrielle Kommunikation bringen wir unser Know-how ein“, weiß T. Rauch, der seit zwei Jahren bei Hilscher dabei ist. Das Konzept des „One-Stop-Shopping“ ermöglicht es dem Unternehmen mit Hauptsitz in Hattersheim, eine abgestimmte Kombination aus Software- sowie Hardware-Lösungen anzubieten, die speziell für den Schutz vor den neuartigen Angriffsvektoren konzipiert wurden. „Damit können wir komplett auf die Herausforderungen reagieren“, ergänzt der CTO, der für die Technologieentwicklung bei Hilscher für die netX-Chips, die Protokoll-Stacks und das Industrial IoT in den Standorten in Hattersheim, Berlin und Varna/Bulgarien zuständig ist. „Wir haben damit den Generalschlüssel gegen die neuen Angriffsvektoren.“ Er schließt an: „Allein mit Software wird es zukünftig nicht möglich sein, eine hohe Sicherheit zu gewährleisten.“

„Wir lassen dabei das Know-how der Open-Source-Community sowie der relevanten Real-time-Ethernet- und Feldbus-Organisationen, in denen wir ausnahmslos mitarbeiten und damit auch alle Anforderungen kennen, in unsere Lösungen einfließen“, setzt T. Rauch fort. Als Beispiel nennt er CIP Security der ODVA, Profinet Security der Profibus & Profinet international sowie OPC UA Security. Entscheidend ist auch der Einsatzort der Kommunikationslösung. Dabei muss der gesamte Security Life Cycle berücksichtigt werden.

„Bereits die sich auf dem Markt etablierte Chipgeneration netX 90 deckt alle aktuellen Sicherheitsanforderungen ab“, ist sich der CTO sicher. „Hochentwickelte Sicherheitsmechanismen sind auf diesem Chip integriert.“ Diese Netzwerkprozessoren sind speziell darauf ausgelegt, den Anforderungen des Sicherheitsstandards IEC 62443 und des Cyber Resilience Acts gerecht zu werden und bieten eine solide Grundlage für die Absicherung der Kommunikation innerhalb des industriellen IoT.

„Unser netX 90 enthält beispielsweise Secure-Boot-Mechanismen. Die Firmware kann applikationsseitig signiert werden, damit ist keine schadhafte Software ladbar“, erläutert der 42-jährige Manager. Das Thema Sicherheit gewinnt aber in allen Produktbereichen weiter an Bedeutung hinzu. Hilscher will sicherstellen, dass auch zukünftig alle Sicherheitsstandards berücksichtigt werden, einschließlich neuer Sicherheitsmechanismen für verschiedene Kommunikationsprotokolle.

Noch einen Schritt weiter geht Hilscher daher mit der neuen Generation netX 900. Die Secure-Gigabit-Kommunikationsprozessoren integrieren Sicherheitsmechanismen auf verschiedenen Ebenen und bieten gleichzeitig hohe Leistung bei niedrigem Energieverbrauch. Das Security Management Processing verfügt über Sicherheitsfunktionen, wie Secure Debug, UniqueID, Key Management Certificate Management, Lifecycle Management und Crypto Engine.

Aufgrund wachsender Risiken sind regulatorische Anforderungen zwingend erforderlich. Nach einer Karenzzeit von drei Jahren wird der inzwischen beschlossene Cyber Resilience Act (CRA) der Europäischen Union in Kraft treten, wobei einige Teilaspekte, darunter die Meldepflicht für Hersteller bei Sicherheitsvorfällen, deutlich früher bestehen. Auch die CE-Kennzeichnung steht dann damit im unmittelbaren Zusammenhang. Inverkehrbringer von entsprechenden Produkten sind verpflichtet, die CRA-Anforderungen zu erfüllen.

Die Einführung des CRA und die damit einhergehenden regulatorischen Anforderungen, wie die Verpflichtung zur Bereitstellung von Sicherheitspatches für mindestens fünf Jahre, werden den globalen Markt erheblich beeinflussen. Die Meldepflichten beinhalten, dass Probleme innerhalb von 24 Stunden an die zuständigen Stellen bekannt gegeben werden müssen. Die vorgesehenen Strafen bei Nichteinhaltung der gestellten Verpflichtungen sind ähnlich dimensioniert wie bei einem Verstoß gegen die Datenschutzgrundverordnung (DSGVO). T. Rauch ist überzeugt, dass die hohen Anforderungen an die industrielle Kommunikation zu einer Portfolio- bzw. Marktbereinigung führen wird.

„Bei Hilscher als Enabler der industriellen Kommunikation sind wir in der Lage, die hohen Security-Anforderungen zu berücksichtigen“, ist sich T. Rauch sicher. Dies gilt laut dem Manager für das gesamte Portfolio von Hilscher – angefangen von den Kommunikationscontrollern und insbesondere auch für den IoT-Bereich mit seinen netFIELD-Edge-Computing- und -Edge-Management-Lösungen. „Wir sehen auch in der IoT-Branche einen riesigen Umbruch, wenn Hersteller halbausgereifter Linux-Anwendungen oder Anlagenbetreiber mit selbstgebauten Lösungen die Kriterien des CRA erfüllen müssen.“ Dies ist seiner Meinung nach für viele Anbieter nicht wirtschaftlich, ihre Lösungen dauerhaft den wachsenden IT-Security-Anforderungen entsprechen zu lassen, da hierfür spürbare Ressourcen aufgebaut werden müssen.