Industrielle Kommunikation mit Sicherheit

„Die heutigen technologischen Möglichkeiten führen die Sicherheitsherausforderungen in andere Dimensionen“, betont T. Rauch. „So wird beispielsweise das Quantencomputing selbst komplexe Sicherheitsmechanismen, die wir heute nutzen, aushebeln können.“ Dazu kommt die künstliche Intelligenz. „Neue EU-Regularien wie der vor kurzem verabschiedete Cyber Resilience Act verpflichten Unternehmen, sich mit diesem Thema intensiv auseinanderzusetzen – und zwar entlang der gesamten Supply Chain“, schließt der Manager an. Die Frage dabei ist: Wie lässt sich diesen begegnen, ohne in Panik zu verfallen?

Um diesen komplexen Herausforderungen zu begegnen, müssen Unternehmen auf fortschrittliche technologische Lösungen setzen, die selbst Entwicklungen im Bereich der Post-Quanten-Kryptografie berücksichtigen, die darauf abzielen, den anspruchsvoller werdenden Wettlauf gegen die entstehenden Bedrohungen zu gewinnen.

Das Unternehmen Hilscher geht hier vorneweg: „Als Experte für industrielle Kommunikation bringen wir unser Know-how ein“, weiß T. Rauch, der seit zwei Jahren bei Hilscher dabei ist. Das Konzept des „One-Stop-Shopping“ ermöglicht es dem Unternehmen mit Hauptsitz in Hattersheim, eine abgestimmte Kombination aus Software- sowie Hardware-Lösungen anzubieten, die speziell für den Schutz vor den neuartigen Angriffsvektoren konzipiert wurden. „Damit können wir komplett auf die Herausforderungen reagieren“, ergänzt der CTO, der für die Technologieentwicklung bei Hilscher für die netX-Chips, die Protokoll-Stacks und das Industrial IoT in den Standorten in Hattersheim, Berlin und Varna/Bulgarien zuständig ist. „Wir haben damit den Generalschlüssel gegen die neuen Angriffsvektoren.“ Er schließt an: „Allein mit Software wird es zukünftig nicht möglich sein, eine hohe Sicherheit zu gewährleisten.“

„Wir lassen dabei das Know-how der Open-Source-Community sowie der relevanten Real-time-Ethernet- und Feldbus-Organisationen, in denen wir ausnahmslos mitarbeiten und damit auch alle Anforderungen kennen, in unsere Lösungen einfließen“, setzt T. Rauch fort. Als Beispiel nennt er CIP Security der ODVA, Profinet Security der Profibus & Profinet international sowie OPC UA Security. Entscheidend ist auch der Einsatzort der Kommunikationslösung. Dabei muss der gesamte Security Life Cycle berücksichtigt werden.

„Bereits die sich auf dem Markt etablierte Chipgeneration netX 90 deckt alle aktuellen Sicherheitsanforderungen ab“, ist sich der CTO sicher. „Hochentwickelte Sicherheitsmechanismen sind auf diesem Chip integriert.“ Diese Netzwerkprozessoren sind speziell darauf ausgelegt, den Anforderungen des Sicherheitsstandards IEC 62443 und des Cyber Resilience Acts gerecht zu werden und bieten eine solide Grundlage für die Absicherung der Kommunikation innerhalb des industriellen IoT.

„Unser netX 90 enthält beispielsweise Secure-Boot-Mechanismen. Die Firmware kann applikationsseitig signiert werden, damit ist keine schadhafte Software ladbar“, erläutert der 42-jährige Manager. Das Thema Sicherheit gewinnt aber in allen Produktbereichen weiter an Bedeutung hinzu. Hilscher will sicherstellen, dass auch zukünftig alle Sicherheitsstandards berücksichtigt werden, einschließlich neuer Sicherheitsmechanismen für verschiedene Kommunikationsprotokolle.

Noch einen Schritt weiter geht Hilscher daher mit der neuen Generation netX 900. Die Secure-Gigabit-Kommunikationsprozessoren integrieren Sicherheitsmechanismen auf verschiedenen Ebenen und bieten gleichzeitig hohe Leistung bei niedrigem Energieverbrauch. Das Security Management Processing verfügt über Sicherheitsfunktionen, wie Secure Debug, UniqueID, Key Management Certificate Management, Lifecycle Management und Crypto Engine.

Aufgrund wachsender Risiken sind regulatorische Anforderungen zwingend erforderlich. Nach einer Karenzzeit von drei Jahren wird der inzwischen beschlossene Cyber Resilience Act (CRA) der Europäischen Union in Kraft treten, wobei einige Teilaspekte, darunter die Meldepflicht für Hersteller bei Sicherheitsvorfällen, deutlich früher bestehen. Auch die CE-Kennzeichnung steht dann damit im unmittelbaren Zusammenhang. Inverkehrbringer von entsprechenden Produkten sind verpflichtet, die CRA-Anforderungen zu erfüllen.

Die Einführung des CRA und die damit einhergehenden regulatorischen Anforderungen, wie die Verpflichtung zur Bereitstellung von Sicherheitspatches für mindestens fünf Jahre, werden den globalen Markt erheblich beeinflussen. Die Meldepflichten beinhalten, dass Probleme innerhalb von 24 Stunden an die zuständigen Stellen bekannt gegeben werden müssen. Die vorgesehenen Strafen bei Nichteinhaltung der gestellten Verpflichtungen sind ähnlich dimensioniert wie bei einem Verstoß gegen die Datenschutzgrundverordnung (DSGVO). T. Rauch ist überzeugt, dass die hohen Anforderungen an die industrielle Kommunikation zu einer Portfolio- bzw. Marktbereinigung führen wird.

„Bei Hilscher als Enabler der industriellen Kommunikation sind wir in der Lage, die hohen Security-Anforderungen zu berücksichtigen“, ist sich T. Rauch sicher. Dies gilt laut dem Manager für das gesamte Portfolio von Hilscher – angefangen von den Kommunikationscontrollern und insbesondere auch für den IoT-Bereich mit seinen netFIELD-Edge-Computing- und -Edge-Management-Lösungen. „Wir sehen auch in der IoT-Branche einen riesigen Umbruch, wenn Hersteller halbausgereifter Linux-Anwendungen oder Anlagenbetreiber mit selbstgebauten Lösungen die Kriterien des CRA erfüllen müssen.“ Dies ist seiner Meinung nach für viele Anbieter nicht wirtschaftlich, ihre Lösungen dauerhaft den wachsenden IT-Security-Anforderungen entsprechen zu lassen, da hierfür spürbare Ressourcen aufgebaut werden müssen.

„Wir sehen in diesen Regulierungen nicht nur eine Herausforderung, sondern auch eine Chance, uns als Vorreiter in Sachen Sicherheit zu positionieren“, freut sich der Manager. „Wir kennen die Risiken für unsere Kunden und können darauf reagieren.“ Durch die frühzeitige Anpassung an diese Standards und die Schaffung eines eigenen Sicherheitsexpertenteams kann Hilscher sogar seine Kunden in dem komplexen Zertifizierungsprozess begleiten und ein umfassendes Sicherheitsportfolio anbieten. Dabei geht es unter anderem darum, die Sicherheitsnorm IEC 62443 zu etablieren – und zwar auf der Prozess- als auch auf der Produktseite. Aber auch die Richtlinie NIS 2 ist betroffen. Das entsprechende Know-how liegt im Hause Hilscher vor.

Bei Hilscher gibt es einen festen Plan, rechtzeitig vor dem Inkrafttreten des CRA die Prozesse und die Produkte vom TÜV Rheinland für die IEC 63443 zertifizieren zu lassen. Das Unternehmen startet mit dem Maturity Level 2, welches einen bestimmten Reifegrad für Prozesse beschreibt. Für die Erfüllung einer bestimmten Stufe eines Reifegrads müssen immer alle prozessualen Anforderungen bei der Produktentwicklung bzw. Integration praktiziert werden. „Der Abschlussbericht für die Prozesszertifizierung wird zur SPS 2024 erwartet“, erläutert T. Rauch.

Technische Anforderungen an Systeme (IEC 62443-3-3) und Produkte (IEC 62443-4-2) werden in der Norm durch vier sogenannte Security Level (SL) bewertet. Die verschiedenen Level geben dabei die Widerstandsfähigkeit gegenüber verschiedener Angreiferklassen an. „Dementsprechend werden wir unsere Produkte klassifizieren“, erklärt er weiter. „Danach startet die Produktzertifizierung, die in zwei Stufen bis zur SPS 2026 endgültig abgeschlossen sein wird.“ Unterstützt wird der Kommunikationsexperte Hilscher dabei von einem Beratungsunternehmen.

Ein weiteres Thema ist die aktuelle NIS-2-Richtlinie. Bei der NIS-Richtlinie geht es darum, Angreifer fernzuhalten und auf Sicherheitsvorfälle vorbereitet zu sein. Neu bei NIS-2 ist der Anwendungsbereich: Die Richtlinie weitet Cybersicherheit auf sehr viele mittelständische Unternehmen aus. Der Stichtag für NIS 2 ist der 18. Oktober 2024. „NIS 2 lässt sich gut mit der Informationssicherheit nach der Norm ISO 27001 begegnen“, weiß T. Rauch. „Wir empfehlen, sowohl die IEC 62443 sowie die ISO 27001 anzuwenden. Auch hier arbeiten wir an der Zertifizierung nach ISO 27001, welche wir bis 2025 abschließen.“