Sicherheits-Retrofit an der Edge
Auch Bestandsmaschinen müssen die heutigen hohen Sicherheitsanforderungen erfüllen. Eine Edge-Plattform kann hier als Security-Retrofit fungieren: Sie kapselt die Maschine vom übrigen Netz und gewährleistet gleichzeitig die sichere Kommunikation. secunet edge bietet beispielsweise eine Stealth-Mode-Firewall, die Maschinen schützt, indem sie im Netzwerk „unsichtbar“ bleiben. Der IP-Firewall-Mode ermöglicht die Segmentierung des Netzwerks für erhöhte Sicherheit und Übersichtlichkeit. Damit schützt die Edge-Plattform zuverlässig bei Angriffen, erlaubt dennoch eine sichere Maschinen-Fernwartung und lässt sich in ihren Funktionalitäten bedarfsgerecht skalieren, ganz ohne das zu schützende System zu beeinträchtigen. Zudem lassen sich die Betriebsdaten übersichtlich auf einem Dashboard anzeigen, auch in einer Cloudumgebung.
Ein solches Retrofit ermöglicht Effizienzsteigerungen, zum einen indem die Nutzungsdauer von Legacy-Systemen verlängert wird und zum anderen durch das Auslesen sowie die Verarbeitung von Produktionsdaten der Anlagen. Dadurch können vorausschauende Wartung und Prozessoptimierungen umgesetzt werden, was wiederum zu Kosteneinsparungen führt. Außerdem wird sichergestellt, dass alle erforderlichen Kommunikationspfade innerhalb der Produktionsnetze sowie mit Cloud- und IoT-Diensten geschützt ablaufen, während ansonsten alle Anlagenbereiche grundsätzlich separiert bleiben. Das gewährleistet einerseits die Sicherheit industrieller Produktionsprozesse, kann jedoch auch in modernen hybriden Anwendungen mit Teilroutinen in der Cloud zum Einsatz kommen. Branchenübergreifend lassen sich so Vernetzungsprozesse, datenbasierte Prozessoptimierungen und Effizienzsteigerungen – gerade auch für risikobehaftete Systeme – stabil und vertrauenswürdig umsetzen und remote administrieren.
Durch den flexiblen Aufbau der Gesamtlösung für IIoT und Edge Computing sind viele Einsatzbereiche möglich, auch solche, die gegebenenfalls erst in naher Zukunft durchstarten, zum Beispiel eine Autonomisierung mittels maschinellen Lernens. secunet edge ist flexibel in der Breite der Anwendungsbereiche und kann gleichzeitig spezifisch auf konkrete Branchenanwendungsfälle ausgerichtet werden.
Ein Bewusstsein auf allen Ebenen
Im Hinblick auf die neuen EU-Security-Regularien ist für die Auswahl und Installation solcher Plattformen wie secunet edge eine umfangreiche Expertise gefragt. Externe Berater können unterstützen und maßgeschneiderte Konzepte für die angemessene Umsetzung liefern. Eine Steigerung der Cybersicherheit erfordert jedoch ein Bewusstsein auf allen Ebenen. Gerade die oberste Führungsebene ist in der Verantwortung, die Bedeutung des Themas zu erkennen und entsprechende Maßnahmen einzuleiten. Dazu gehört auch die Etablierung einer Sicherheitskultur im gesamten Unternehmen.
Die 4-in-1-Lösung auf einen Blick
Mit Connect, Protect, Compute und Managed bietet secunet edge vier Funktionen in einem System. Damit ermöglicht die Edge-Gateway-Plattform sichere Vernetzung und Konnektivität auch für ältere Maschinen. Gleichzeitig bietet sie umfassenden Schutz vor Cyberangriffen.
Connect
Sichere Konnektivität durch Verbindung mit internen und externen Diensten. Sichere Kommunikation von Anlagen mit dem Unternehmensnetzwerk, innerhalb von Produktionsnetzen sowie zuverlässige Anbindung von Systemen an Prozesse, Cloud- und IoT-Dienste.
Protect
Schutz für Maschinen und Netzwerke. Maschinen sind vom Netzwerk isoliert. Die Steuerung der Datenflüsse erfolgt zwischen definierten Segmenten – so wie es der Schutzbedarf der Zonen verlangt.
Compute
Leistungsstarke, sichere Edge-Computing-Plattform auf flexibler Containerumgebung. Die integrierte, gehärtete Container-Runtime ermöglicht die einfache Installation und den Betrieb eigener Anwendungen und Container.
Managed
Konfiguration und Verwaltung aller wichtigen Einstellungen. Mit der zentralen Management-Applikation auf moderner Kubernetes-Infrastruktur lassen sich Netzwerkeinstellungen sowie Anwendungen, wie Firewall und Protokollübersetzung, konfigurieren.
SPS: Halle 5, Stand 160