{"id":302408,"date":"2024-09-24T09:57:00","date_gmt":"2024-09-24T07:57:00","guid":{"rendered":"https:\/\/amorph.pro\/schutz-industrieller-informationen-die-notwendigkeit-sicherer-datenverarbeitung-und-uebertragung\/"},"modified":"2025-02-14T19:14:47","modified_gmt":"2025-02-14T18:14:47","slug":"schutz-industrieller-informationen-die-notwendigkeit-sicherer-datenverarbeitung-und-uebertragung","status":"publish","type":"post","link":"https:\/\/amorph.pro\/de\/schutz-industrieller-informationen-die-notwendigkeit-sicherer-datenverarbeitung-und-uebertragung\/","title":{"rendered":"Schutz industrieller Informationen \u2013 Die Notwendigkeit sicherer Datenverarbeitung und -\u00fcbertragung"},"content":{"rendered":"\n

Viele Unternehmen haben begonnen, die Vorteile des Zugangs zum industriellen Internet der Dinge (IIoT) zu erkunden und Industrie 4.0 zu implementieren. Da immer mehr Daten abgerufen und zwischen Systemen ausgetauscht werden, muss auch die Datensicherheit ber\u00fccksichtigt werden. Leitlinien werden von Organisationen wie dem Open Web\u00a0ApplicationSecurity Project\u00a0(OWASP<\/strong>) bereitgestellt. Der folgende Bericht befasst sich mit dem Produkt\u00a0SMARTUNIFIER<\/strong>\u00a0von Amorph Systems und den Ma\u00dfnahmen, die zur Gew\u00e4hrleistung der Zuverl\u00e4ssigkeit und Sicherheit w\u00e4hrend des Lebenszyklus des Produkts getroffen wurden. Dazu geh\u00f6ren die Einhaltung von Spezifikationen und Ma\u00dfnahmen, die sicherstellen, dass die Anmeldeinformationen der beteiligten Systeme und die \u00fcbertragenen Daten auf h\u00f6chstem Niveau gesch\u00fctzt werden.\u00a0<\/p>\n\n\n\n

SMARTUNIFIER <\/strong>verf\u00fcgt \u00fcber eine vollst\u00e4ndig dezentralisierte Architektur, die eine schnelle und einfache Integration von Industrieanlagen, Edge-Ger\u00e4ten und IT-Systemen erm\u00f6glicht, ohne dass zentrale Plattformen und Datenbanken eingesetzt werden m\u00fcssen. Die Kommunikation erfolgt von einer oder mehreren Datenquellen zu einem oder mehreren Datenempf\u00e4ngern in massiv skalierbaren Topologien. SMARTUNIFIER-Kommunikationsinstanzen <\/strong>werden in der Regel direkt vor Ort betrieben (z.B. auf Industrie-PCs, Edge Gateways) oder laufen in containerisierten Umgebungen (z.B. Docker, Cloud), wodurch die von ihnen bereitgestellten Datenaustauschdienste effektiv isoliert werden, um jegliche Interferenzen mit anderen Diensten zu vermeiden. <\/p>\n\n\n\n

Das folgende Diagramm veranschaulicht die Architektur.<\/p>\n\n\n

\n
\"Installation
SMARTUNIFIER<\/strong>-Kommunikation <\/figcaption><\/figure>\n<\/div>\n\n\n

Mehrere dezentrale Kommunikationsinstanzen k\u00f6nnen \u00fcberall eingesetzt und \u00fcber den SMARTUNIFIER\u00a0<\/strong>Manager verwaltet werden. Dieser bietet Funktionen f\u00fcr Echtzeit\u00fcberwachung und Protokollierung der aktiven Instanzen. Die industrielle Konnektivit\u00e4t wird mit beliebigen Ger\u00e4te- oder Systemkommunikationsprotokollen und Datenformaten realisiert.\u00a0
<\/p>\n\n\n\n

Zuverl\u00e4ssigkeit und Sicherheit im Entwicklungslebenszyklus
<\/h2>\n\n\n\n

Es ist entscheidend, dass Sicherheit und Zuverl\u00e4ssigkeit bereits in der Entwicklungsphase eines Produkts ber\u00fccksichtigt werden. Zu diesem Zweck nutzt Amorph Systems modernste Softwareentwicklungsplattformen und -werkzeuge. Der Build-, Test- und Deploymentprozessist durch den Einsatz des Jenkins Automation Servers vollst\u00e4ndig automatisiert, um eine kontinuierliche Integration und kontinuierliches Delivery zu erm\u00f6glichen.
Um die Codequalit\u00e4t sicherzustellen, werden kontinuierliche Tests durchgef\u00fchrt, beginnend mit Unit-Tests f\u00fcr einzelne Module, Integrationstests, um die Interoperabilit\u00e4t der Komponenten zu gew\u00e4hrleisten, sowie End-to-End-Tests, um die Integrit\u00e4t der Anwendung sicherzustellen. Der gesamte Testprozess ist automatisiert, und t\u00e4gliche Build-Checks stellen sicher, dass Fehler fr\u00fchzeitig erkannt und behoben werden.<\/p>\n\n\n\n

Zus\u00e4tzlich zur Einhaltung von Industriestandards und Richtlinien werden spezielle Tools eingesetzt, um die Codequalit\u00e4t zu \u00fcberpr\u00fcfen und Sicherheitsl\u00fccken zu identifizieren.<\/p>\n\n\n\n

\u2022 Sonarqube<\/strong> wird verwendet, um die Wartbarkeit, Zuverl\u00e4ssigkeit und Sicherheit des Codes sicherzustellen. Durch regelm\u00e4\u00dfige Scans werden potenzielle Qualit\u00e4ts- oder Sicherheitsprobleme fr\u00fchzeitig erkannt und umgehend behoben, um einen hochwertigen und sicheren Code zu gew\u00e4hrleisten. <\/p>\n\n\n\n

\u2022 OWASP <\/strong>Dependency<\/strong>-Check<\/strong> wird verwendet, um \u00f6ffentlich bekannte Sicherheitsl\u00fccken in den Abh\u00e4ngigkeiten des SMARTUNIFIER-<\/strong>Projekts zu erkennen und das Risiko in der Software-Lieferkette zu reduzieren.
Dependency-Track nutzt die Funktionen einer Software Bill of Materials<\/a> (SBOM), um eine Kompositionsanalyse durchzuf\u00fchren, die herk\u00f6mmliche Software CompositionAnalysis (SCA)-L\u00f6sungen nicht leisten k\u00f6nnen. <\/p>\n\n\n\n

\u2022 Alle Softwarekomponenten werden kontinuierlich mit den neuesten Sicherheits-Patches aktualisiert.<\/p>\n\n\n\n

\u2022 OWASP <\/strong>Zed<\/strong> <\/strong>Attack<\/strong> Proxy (ZAP)<\/strong> wird f\u00fcr Penetrationstests von SMARTUNIFIER<\/strong>eingesetzt, um Schwachstellen gegen\u00fcber b\u00f6sartigen Angriffen zu identifizieren.<\/p>\n\n\n\n

Konnektivit\u00e4t, Konfiguration und Bereitstellung
<\/h2>\n\n\n\n

Die Konfiguration, Bereitstellung und Verwaltung von SMARTUNIFIER<\/strong>-Instanzen erfolgt \u00fcber den SMARTUNIFIER<\/strong> Manager.
Alle Konfigurationsdaten sind vollst\u00e4ndig verschl\u00fcsselt, im Gegensatz zu einfacheren L\u00f6sungen, die Anmeldeinformationen als Klartext in Konfigurationsdateien speichern.
Die individuelle Benutzer-Authentifizierung wird unterst\u00fctzt, und eine Windows AD \/ LDAP-Integration ist verf\u00fcgbar.
Der SMARTUNIFIER<\/strong> Manager erm\u00f6glicht eine einfache Bereitstellung von Updates f\u00fcr die Kommunikationsinstanzen in der Produktionsumgebung, sodass Integrit\u00e4t und Sicherheit kontinuierlich gew\u00e4hrleistet bleiben. <\/p>\n\n\n\n

Das folgende Diagramm veranschaulicht die Sicherheitsma\u00dfnahmen, die bei einer SMARTUNIFIER<\/strong>-Bereitstellung implementiert sind.<\/p>\n\n\n

\n
\"Sicherheit
Sicherheit mit SMARTUNIFIER
<\/strong><\/figcaption><\/figure>\n<\/div>\n\n\n

In einigen F\u00e4llen wird auf der Shopfloor-Ebene keine Verschl\u00fcsselung durch die Protokolle \u00e4lterer Ger\u00e4te unterst\u00fctzt.
SMARTUNIFIER<\/strong> kann gleichzeitig verschl\u00fcsselte und unverschl\u00fcsselte Kommunikation verarbeiten und erm\u00f6glicht die Einf\u00fchrung gesicherter Protokolle f\u00fcr die \u00fcbergeordnete Kommunikation, wie im n\u00e4chsten Abschnitt beschrieben. <\/p>\n\n\n\n

Zuverl\u00e4ssiger und sicherer Betrieb<\/h2>\n\n\n\n

Der sichere Betrieb von Schnittstellen beginnt mit der Implementierung aller oben beschriebenen Identit\u00e4ts- und Zugriffsverwaltungsfunktionen.
SMARTUNIFIER<\/strong> erm\u00f6glicht mehrfache vertikale und horizontale Verbindungen zwischen Systemen, wobei der Zugriff mit verschl\u00fcsselten Anmeldedaten, privaten Schl\u00fcsseln und Identit\u00e4tszertifikaten gesichert wird, die von beiden Verbindungspartnern zur Verifizierung verwendet werden.
Die Verschl\u00fcsselung und Zertifikatsnutzung wird f\u00fcr alle geeigneten Industrieprotokolle umgesetzt, um gesicherte Verbindungen wie Secured-MQTT, Secured-OPC-UA und andere zu erm\u00f6glichen. <\/p>\n\n\n\n

Linux- oder Windows-Recheneinheiten fungieren als Konnektivit\u00e4tsknoten, auf denen SMARTUNIFIER<\/strong> f\u00fcr On-Premise- oder Edge-Bereitstellungen installiert wird.
Daten k\u00f6nnen tempor\u00e4r auf diesen Hardware-Ger\u00e4ten als Protokolle oder Puffer (Cache) gespeichert werden. Diese tempor\u00e4ren Daten sind durch die Zuweisung geeigneter Zugriffsrechte und Benutzerrollen gesch\u00fctzt. <\/p>\n\n\n\n

SMARTUNIFIER<\/strong> kann auch genutzt werden, um gesicherte Protokolle dort einzuf\u00fchren, wo ungesicherte Datenstr\u00f6me existieren.
Dazu wird SMARTUNIFIER<\/strong> in der N\u00e4he von Shopfloor-Anlagen oder Ger\u00e4ten eingesetzt und unsichere Ger\u00e4te- oder System-Schnittstellen in ein gesichertes Protokoll (z. B. OPC-UA, MQTT) umgewandelt.
Auf diese Weise k\u00f6nnen \u201eungesicherte Datenstr\u00f6me\u201c von Shopfloor-Anlagen\/Ger\u00e4ten sicher an \u00fcbergeordnete Systeme \u00fcbertragen werden, indem die Anlagen\/Ger\u00e4te isoliert werden.
Das gleiche Prinzip kann auch angewendet werden, wenn Steuerparameter (z. B. Parameter f\u00fcr automatische Schraubendreher, NC-Programme, Rezepturen usw.) oder Befehle von einem \u00fcbergeordneten System an die Anlagen\/Ger\u00e4te gesendet werden. Dies wird im folgenden Diagramm dargestellt. <\/p>\n\n\n

\n
\"SMARTUNIFIER
SMARTUNIFIER<\/strong> zur Isolierung ungesicherter Produktionsger\u00e4te<\/figcaption><\/figure>\n<\/div>\n\n\n

Container werden verwendet, um SMARTUNIFIER-Instanzen<\/strong> w\u00e4hrend der Laufzeit von den Betriebssystemressourcen zu isolieren.
W\u00e4hrend des Betriebs wird die Datenintegrit\u00e4t durch Pr\u00fcfsummen gesch\u00fctzt, um sicherzustellen, dass Daten weder verloren gehen noch ver\u00e4ndert werden.
Zus\u00e4tzlich kann eine End-to-End-Transportverschl\u00fcsselung implementiert werden, um die \u00fcbertragenen Inhalte zu sch\u00fctzen.
All diese Ma\u00dfnahmen gew\u00e4hrleisten ein hohes Sicherheitsniveau w\u00e4hrend des Betriebs.<\/p>\n\n\n\n

Zur \u00dcberwachung der Betriebsprozesse erstellt SMARTUNIFIER<\/strong> d<\/strong>etaillierte Protokolle \u00fcber alle Kommunikations- und sonstigen Aktivit\u00e4ten.
Eine Integration mit externen Sicherheits\u00fcberwachungs- oder Monitoring-Systemen (z. B. Splunk) ist m\u00f6glich, ebenso wie die Bereitstellung online abrufbarer Protokolldateien \u00fcber einen dedizierten Monitoring-Kommunikationskanal.
Dadurch wird die Integrit\u00e4t der Kommunikationsprozesse zus\u00e4tzlich gesichert und eine fr\u00fchzeitige Erkennung von Angriffen erm\u00f6glicht.<\/p>\n\n\n\n

Fazit und Vorteile<\/strong><\/h3>\n\n\n\n

Industriedaten existieren in verschiedenen Komponenten und Systemen, in unterschiedlichen Formaten und mit separaten Zugriffsprotokollen.
Um das volle Potenzial dieser Daten auszusch\u00f6pfen und von systemweiter Interoperabilit\u00e4t zu profitieren, m\u00fcssen Shopfloor-Daten effektiv digitalisiert und die Inhalte schnell, zuverl\u00e4ssig und sicher bereitgestellt werden. Wie oben beschrieben, steht Sicherheit im Mittelpunkt von SMARTUNIFIER<\/strong>.
Durch die Einhaltung von Standards sowie die Nutzung von f\u00fchrenden Technologien und Tools w\u00e4hrend des gesamten Entwicklungszyklus, bei der Konfiguration und Bereitstellung sowie w\u00e4hrend des Betriebs, werden kontinuierlich Ma\u00dfnahmen ergriffen, um die Zuverl\u00e4ssigkeit, Integrit\u00e4t und Sicherheit von Daten zu gew\u00e4hrleisten.<\/p>\n\n\n\n

Mit SMARTUNIFIER<\/strong> kann Ihr industrieller Betrieb sichere Kommunikation mit Shopfloor-Ger\u00e4ten und im gesamten Unternehmen einfach und kosteng\u00fcnstig umsetzen. <\/p>\n","protected":false},"excerpt":{"rendered":"

Viele Unternehmen haben begonnen, die Vorteile des Zugangs zum industriellen Internet der Dinge (IIoT) zu…<\/p>\n","protected":false},"author":14,"featured_media":302412,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"none","_seopress_titles_title":"Schutz industrieller Informationen I amorph.pro","_seopress_titles_desc":"Verbessern Sie die industrielle Konnektivit\u00e4t mit SMARTUNIFIER: Sicherer und effizienter Datenaustausch f\u00fcr Ihr Unternehmen.","_seopress_robots_index":"","bwfblock_default_font":"","inline_featured_image":false,"_kad_blocks_custom_css":"","_kad_blocks_head_custom_js":"","_kad_blocks_body_custom_js":"","_kad_blocks_footer_custom_js":"","_kadence_starter_templates_imported_post":false,"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"categories":[435],"tags":[442,438,454,453,452,446,441,436,437],"class_list":["post-302408","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-de","tag-comunications-de","tag-connectivity-de","tag-mqtt-de","tag-safeguarding-de","tag-security-de","tag-shopfloor-de","tag-smartconnectiviy-de","tag-iiot-de","tag-smartunifier-de"],"taxonomy_info":{"category":[{"value":435,"label":"Blog"}],"post_tag":[{"value":442,"label":"#comunications"},{"value":438,"label":"#connectivity"},{"value":454,"label":"#MQTT"},{"value":453,"label":"#safeguarding"},{"value":452,"label":"#security"},{"value":446,"label":"#shopfloor"},{"value":441,"label":"#smartconnectiviy"},{"value":436,"label":"IIOT"},{"value":437,"label":"SMARTUNIFIER"}]},"featured_image_src_large":["https:\/\/amorph.pro\/wp-content\/uploads\/2024\/09\/security-with-SU_DE.jpg",940,788,false],"author_info":{"display_name":"Alan Burgess","author_link":"https:\/\/amorph.pro\/de\/author\/a_burgess\/"},"comment_info":0,"category_info":[{"term_id":435,"name":"Blog","slug":"blog-de","term_group":0,"term_taxonomy_id":435,"taxonomy":"category","description":"","parent":0,"count":33,"filter":"raw","cat_ID":435,"category_count":33,"category_description":"","cat_name":"Blog","category_nicename":"blog-de","category_parent":0}],"tag_info":[{"term_id":442,"name":"#comunications","slug":"comunications-de","term_group":0,"term_taxonomy_id":442,"taxonomy":"post_tag","description":"","parent":0,"count":6,"filter":"raw"},{"term_id":438,"name":"#connectivity","slug":"connectivity-de","term_group":0,"term_taxonomy_id":438,"taxonomy":"post_tag","description":"","parent":0,"count":14,"filter":"raw"},{"term_id":454,"name":"#MQTT","slug":"mqtt-de","term_group":0,"term_taxonomy_id":454,"taxonomy":"post_tag","description":"","parent":0,"count":1,"filter":"raw"},{"term_id":453,"name":"#safeguarding","slug":"safeguarding-de","term_group":0,"term_taxonomy_id":453,"taxonomy":"post_tag","description":"","parent":0,"count":1,"filter":"raw"},{"term_id":452,"name":"#security","slug":"security-de","term_group":0,"term_taxonomy_id":452,"taxonomy":"post_tag","description":"","parent":0,"count":1,"filter":"raw"},{"term_id":446,"name":"#shopfloor","slug":"shopfloor-de","term_group":0,"term_taxonomy_id":446,"taxonomy":"post_tag","description":"","parent":0,"count":2,"filter":"raw"},{"term_id":441,"name":"#smartconnectiviy","slug":"smartconnectiviy-de","term_group":0,"term_taxonomy_id":441,"taxonomy":"post_tag","description":"","parent":0,"count":8,"filter":"raw"},{"term_id":436,"name":"IIOT","slug":"iiot-de","term_group":0,"term_taxonomy_id":436,"taxonomy":"post_tag","description":"","parent":0,"count":11,"filter":"raw"},{"term_id":437,"name":"SMARTUNIFIER","slug":"smartunifier-de","term_group":0,"term_taxonomy_id":437,"taxonomy":"post_tag","description":"","parent":0,"count":17,"filter":"raw"}],"_links":{"self":[{"href":"https:\/\/amorph.pro\/de\/wp-json\/wp\/v2\/posts\/302408","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/amorph.pro\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/amorph.pro\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/amorph.pro\/de\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/amorph.pro\/de\/wp-json\/wp\/v2\/comments?post=302408"}],"version-history":[{"count":5,"href":"https:\/\/amorph.pro\/de\/wp-json\/wp\/v2\/posts\/302408\/revisions"}],"predecessor-version":[{"id":302444,"href":"https:\/\/amorph.pro\/de\/wp-json\/wp\/v2\/posts\/302408\/revisions\/302444"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/amorph.pro\/de\/wp-json\/wp\/v2\/media\/302412"}],"wp:attachment":[{"href":"https:\/\/amorph.pro\/de\/wp-json\/wp\/v2\/media?parent=302408"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/amorph.pro\/de\/wp-json\/wp\/v2\/categories?post=302408"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/amorph.pro\/de\/wp-json\/wp\/v2\/tags?post=302408"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}