Cybersichere Profinet-Kommunikation
Profinet-Security-Spezifikation erhält Feinschliff
PI (Profibus & Profinet International) ist mit der Spezifizierung von Profinet Security entscheidende Schritte weitergekommen: Die Profinet Security Class 1 wird jetzt konkret umgesetzt, und die Spezifizierung von Class 2 und 3 geht der Vollendung entgegen.
Security in der Operational Technology (OT) erweist sich als entscheidende Voraussetzung für eine sichere Datenerfassung, die für Digitalisierungsprojekte eine große Rolle spielt. Digitalisierung bedeutet beispielsweise die Optimierung von Fertigungsprozessen sowie den Abgleich zwischen der physischen und der digitalen Welt. Gleichzeitig steigen die Anforderungen von Normen an die Cybersecurity von Maschinen, Anlagen und Unternehmen.
PI geht davon aus, dass grundlegende Anforderungen an die OT-Security überaus wichtig sind. In den technischen Arbeitskreisen wurden daher schrittweise Spezifikationen, Proof-of-Concepts und Richtlinien erarbeitet. Diese Vorgehensweise ermöglicht es, den Umfang beherrschbar und flexibel anzupassen.
Die Profinet Security Class 1 ist nun in die konkrete Umsetzung übergegangen. Zu diesem Zweck hat PI eine Infrastruktur für die Signierung der GSDs (General Station Descriptions) aufgebaut. Die grundlegenden Elemente für die Security Class 2 und 3 wurden in den letzten Spezifikationen festgelegt, darunter die Definition von Krypto-Algorithmen und das Handling von Zertifikaten. Dadurch konnten Hardware- und Firmware-Hersteller bereits mit der Entwicklung beginnen. Derzeit werden die letzten Funktionen, die teilweise auch von der IEC 62443 abgeleitet sind, im Detail spezifiziert, einschließlich des Security Reportings.
Parallel dazu baut PI die Zertifizierung auf. Das Ergebnis wird eine anwendbare und anerkannte Security-Technologie sein, die den Anforderungen entspricht und in enger Abstimmung mit den Herstellern, Anwendern sowie einschlägigen Instituten und Behörden entwickelt wurde.
Mit diesen konkreten Fortschritten will PI einen Beitrag zur Stärkung der OT-Cybersecurity leisten und dazu beitragen, die digitale Transformation in der Industrie sicherer zu gestalten.
Lesen Sie mehr zum Thema
