Industrial Security für OT und IoT

Sichere Maschinenidentitäten als Schutz vor Cyberangriffen
 

Heute sind mehr Dinge (Geräte) online, als es Menschen auf dem Planeten gibt. Zu deren Absicherung bedarf es digitaler Schlüssel und Identitäten. Hier kommt die ECOS TrustManagementAppliance  zum Einsatz: Sie bietet sichere und einfache Erstellung, Verwaltung und Verteilung von Schlüsseln und Zertifikaten.

Millionen von IoT-Geräten mit Internetverbindung werden von unzähligen Firmen in sensiblen und wichtigen Bereichen eingesetzt. Auch im OT-Bereich wächst die Vernetzung z.B. durch Ansätze wie Industrie 4.0, digitale Zwillinge, etc., immer mehr an. Mit steigender Anzahl vernetzter Geräte nehmen auch die Sicherheitsrisiken zu.

Die aus der IT-Security bekannten Gegenmaßnahmen zielen darauf ab, Vertraulichkeit, Integrität und Authentizität sicherzustellen. Dies beruht technisch auf Verschlüsselung, Signierung und Authentisierung. Dazu kommen digitale Schlüssel zum Einsatz, meist in Form von X.509-Zertifikaten. Diese werden durch Public-Key-Infrastrukturen (PKI) und Management-Lösungen zur Verfügung gestellt und verwaltet. Die korrekte und sichere Erstellung und Verwaltung von Schlüsseln und Zertifikaten ist dabei das Fundament für jegliche IT-Sicherheit.

Der Einsatzbereich reicht von Aktoren und Sensoren am Steuergerät bis zur IoT-Plattform, vom Shopfloor, über SPS, SCADA, DCS, Firewalls, Switches und bis zum ERP und vielen weiteren Systemen. Egal ob per MQTT, OPC-UA, HTTPS oder anderen Protokollen, in allen Bereichen von OT und IoT wird kommuniziert und dies schon lange nicht mehr nur in geschlossenen Netzwerken. Diese Kommunikation muss abgesichert werden durch:

• Vertraulichkeit der Kommunikation durch Verschlüsselung der Daten.
• Sicherstellen der Integrität zum Schutz vor Manipulation durch Signierung der Daten und des Programmcodes.
• Maschinenidentitäten zur Authentisierung und sicheren Identifikation, um Zero-Trust-Konzepte umsetzen zu können.

Mit der EU-Richtlinie NIS-2 und dem Cyber Resiliance Act als europäischer Verordnung sind dies technisch sinnvollen Ansätze nun auch gesetzlich gefordert. In beiden Regelwerken wird explizit eine Absicherung nach dem Stand der Technik und Entwicklung mit dem Grundsatz "Security by Design" gefordert.

Wir von ECOS unterstützen Sie mit unserer PKI & Key Management Lösung  dabei, Ihre Produkte, Fertigungsanlagen und -prozesse zukunftssicher zu machen und vor Cyberangriffen zu schützen. Mit unserem Focus auf OT/IoT und unserem Consulting und Entwicklung in Deutschland verstehen wir die Herausforderungen und können so optimale Lösung für diese Bereiche liefern. Unsere Lösungen tragen dazu bei, IoT-Geräte und OT-Umgebungen abzusichern, sodass Sie sich den wachsenden Sicherheitsrisiken wirksam entgegenstellen können.