Mehr Datensicherheit in der Industrie: Cyber-Diode unterstützt OPC UA

Share on facebook
Share on twitter
Share on linkedin
Share on xing
Share on whatsapp
Share on email
Share on print

Mehr Datensicherheit in der Industrie: Cyber-Diode unterstützt OPC UA

Share on facebook
Share on twitter
Share on linkedin
Share on xing
Share on whatsapp
Share on email
Share on print
Die Datendiode mit OPC UA gibt Regelgrößen, Messwerte oder Parameter verschlüsselt an Client-Applikationen weiter und sorgt so für mehr Datensicherheit der Fertigungs- und Prozessindustrie.
Datensicherheit Cyber-Diode

Quelle: Genua

Viele Maschinen und Anlagen in der Industrie sind heute bereits über das Internet miteinander vernetzt – etwa, um via Predictive Maintenance und Analytics Störungen und Ausfälle zu ermitteln und zu beheben, bevor sie eintreten. Mit der Anbindung an das Internet werden diese Industrie 4.0-Netze zum Ziel für Sabotage und Spionage durch Cyber-Kriminelle. Vor dieser Gefahr schützt die Cyber-Diode von Genua: Die Datendiode minimiert nach eigenen Angaben Risiken bei der digitalen Vernetzung hochkritischer Steuerungssysteme in der Automatisierungs-, Verpackungs- und Prozessindustrie und sorgt für mehr Datensicherheit.

Die IT Security Lösung lässt ausschließlich One-Way-Datentransfers zu – in Gegenrichtung blockt sie jeden Informationsfluss ab. Ein Transport von Schadcode oder andere Cyber-Risiken sind damit ausgeschlossen. Dies ermöglicht eine rückwirkungsfreie Ausleitung von Maschinen- und Anlagendaten in unsichere Netze, etwa in die Cloud zur Datenanalyse.

Die besondere Hardware-Separierung auf Mikrokernel-Ebene basiert auf BSI-zertifizierten Produkten. Das gewährleistet den Integritätsschutz hochsicherer industrieller Netzwerke. Ein geringer Komplexitätsgrad des Betriebssystems („Security by Design“) sichert die Funktionalität, schützt vor Manipulationen und senkt das Maschinenausfallrisiko.

Datensicherheit: Integration von OPC UA

Erstmals unterstützt die Cyber-Diode nun auch OPC Unified Architecture (OPC UA). OPC UA ist ein offener Standard für den Austausch von Maschinendaten. Er soll zum Beispiel in Anlagen der Fertigungs- und Prozessindustrie eine sichere, zuverlässige, hersteller- und plattformunabhängige Kommunikation sicherstellen.

„Für den EU-Markt stellt der Standard einen wichtigen Meilenstein für die Evolution von OT und IIOT in Richtung Vernetzung und Softwareintegration dar“, sagt Matthias Ochs, Geschäftsführer bei Genua. „Mit der Cyber-Diode bieten wir das passende und technologisch am weitesten entwickelte Security Device für die Industrie an.“

Die zwei wichtigsten Vorteile der laut Anbieter Genua weltweit ersten Cyber-Diode mit OPC UA: Erstens ist mit dem Standard jede Art von Information zu jedem Zeitpunkt und an jedem Ort für jede autorisierte Anwendung und jede autorisierte Person verfügbar. Zweitens sind Daten damit nun unidirektional und somit nicht manipulierbar über sicherheitskritische Netzwerkgrenzen übertragbar. Mit OPC UA verstärkt die Cyber-Diode somit ihre Sicherheitsfunktionen zusätzlich: Die von ihr ermittelten Maschinendaten wie z.B. Regelgrößen, Messwerte oder Parameter werden verschlüsselt an Client-Applikationen weitergegeben.

Verschlüsselter Versand mit IPSec VPN

Darüber hinaus ermöglicht die Cyber-Diode einen verschlüsselten Versand der ausgeleiteten Daten an Client-Applikationen über Internet Protocol Security (IPSec) VPN-Verschlüsselung aus dem Geheimschutzbereich. Das gewährleistet den Schutz der Integrität der Daten verlässlicher als Glasfaserdioden, komfortabler als Air Gaps und sicherer als Firewalls. Ist IPSec aktiviert, können externe Clients nur über IPSec verschlüsselt mit der Diode kommunizieren. Dies wird durch die Dioden-interne Firewall sichergestellt.

Der Schutz ist damit höher als bei einer reinen OPC UA-Verschlüsselung (UA Secure Conversion), da die Sicherheit nicht von der des verwendeten OPC UA Stacks auf Applikationsebene abhängt. Zudem basiert IPSec auf einer BSI-zertifizierten genuscreen-Technologie.

Die cyber-diode OPC UA ist somit ein wesentliches IT Security Device für die Prozessindustrie mit ihrer automatisierten Verarbeitung von Stoffen und Materialien, bei der es zu einem hohen Datenaufkommen mit zahlreichen sicherheitsrelevanten Schnittstellen in der Wertschöpfungskette kommt.

IOMMU & VPN-Ready: weitere Verbesserungen der Cyber-Diode

Zusätzlich zur OPC UA Integration hat Genua die Cyber-Diode durch eine I/O Memory Management Unit (IOMMU) zur Compartment-Trennung (schwarze Seite / rote Seite) noch sicherer gemacht. An der roten, ausgehenden Seite ist die Datendiode VPN-Ready. Die neue Hardware ist geeignet für platzsparende DIN Rail oder 19“ Rack Gehäuse und bietet UEFI- und Secureboot-Support. Weder Zusatzhardware noch extra Rackspace sind nötig. Außerdem ist die Cyber-Diode erweiterbar für den Anschluss über Mobilfunk (LTE) und WLAN.

Lesen Sie auch: Besonders in Zeiten von Homeoffice: IT-Sicherheit muss gesichert sein

Share on facebook
Facebook
Share on twitter
Twitter
Share on linkedin
LinkedIn
Share on xing
XING
Share on whatsapp
WhatsApp
Share on email
E-Mail
Share on print
Drucken

Ihre Meinung zum Artikel

Abonnieren
Benachrichtige mich bei
guest
0 Comments
Inline Feedbacks
View all comments

Andere Leser haben sich auch für die folgenden Artikel interessiert

Werbung
Werbung

Redaktionsbrief

Tragen Sie sich zu unserem Redaktions-Newsletter ein, um auf dem Laufenden zu bleiben.

Wir wollen immer besser werden!

Deshalb fragen wir SIE, was Sie wollen!

Nehmen Sie an unserer Umfrage teil, und helfen Sie uns noch besser zu werden!

zur Umfrage
Werbung
Werbung

Aktuelle Ausgabe

Topthema: Industrielle RFID-Anwendungen machen Objekte „smart“

Vom Sensor bis zur Cloud

Mehr erfahren

Tragen Sie sich jetzt kostenlos und unverbindlich ein, um keinen Artikel mehr zu verpassen!

    * Jederzeit kündbar

    Entdecken Sie weitere Magazine

    Schön, dass Sie sich auch für weitere Fachmagazine unseres Verlages interessieren.

    Unsere Fachtitel beleuchten viele Aspekte der Digitalen Transformation entlang der Wertschöpfungskette und sprechen damit unterschiedliche Leserzielgruppen an.