11.02.2019 | André Clerc
Industrie 4.0 (IIoT): Der Einzug der Kryptographie
Durch die Digitalisierung in der Industrie (Industrie 4.0, IIoT) steigt die Anzahl der vernetzten physischen Geräte un Systeme im Internet rasant an und Experten gehen davon aus, dass die Gesamtzahl der angeschlossenen Sensoren und Device bis 2022 auf mehr als 50 Milliarden ansteigen wird. Ein Umstand, der zwar interessante Möglichkeiten eröffnet, aber auc grosse Bedenken aufwirft. Grosse Bedenken deswegen, weil Fragen zur Privatsphäre, der Integrität von Daten oder dere Herkunft nicht oder unzureichend beantwortet werden können.
Es gibt jedoch auch Industriesektoren, welche zwingend auf unverfälschte Daten angewiesen sind und somit das Them Datenschutz/Datensicherheit seit längerem systematisch angehen. Neben der Automobilindustrie (vgl. autonomes Fahren befasst sich auch der Bahnverkehr seit längerem mit der Vernetzung von Komponenten und so bereiten sich beispielsweis die Schweizer Eisenbahngesellschaften (SBB, BLS, SOB, RhB und VöV) mit dem Programm smartrail 4.0 für die digital Zukunft vor.
Die neuen Technologien sowie die starke Vernetzung der Komponenten sollen die Kapazität sowie die Sicherheit i Bahnverkehr weiter erhöhen. Zudem sollen durch Automatisierungen und Optimierungen die jährlichen Kosten im Bahnbetrie signifikant gesenkt werden.
Die starke Vernetzung der Devices und Systemen setzt jedoch eine sichere und zuverlässige Authentifizierung un Autorisierung zunehmend voraus. Hinzu kommt, dass je nach Anwendungsfall die Integrität und die Verschlüsselung vo Daten sowie die Nichtabstreitbarkeit zwingend erforderlich sind. Um diese Anforderungen an die Sicherheit zu erfüllen ist eine moderne und stabile Public Key Infrastructure (PKI) die Grundvoraussetzung und schafft so die Basis fü digitale Signaturen, Verschlüsselungen und vieles mehr. Bei unterschiedlichsten Analysen hat sich gezeigt, dass ein klassische PKI, wie z.B. eine Unternehmens-PKI für User- und Client-Zertifikate, nicht mehr ausreicht und bestehend Architekturen überdenkt werden müssen.
Neue PKI-Umgebungen müssen auf sichere und robuste Infrastrukturen aufbauen und müssen zudem skalierbar, erweiterbar un reduzierbar sein. Hoch-performante PKIs müssen je nach Anwendungsfall mehrere tausend Zertifikate pro Sekunde erstellen verteilen und validieren können. Des Weiteren müssen PKIs moderne Schnittstellen anbieten, damit Prozesse rund u Zertifikate möglichst schnell und automatisch abgewickelt werden können.
Die TEMET AG ist unter anderem darauf spezialisiert, PKI Strategien zu entwickeln, neue und moderne PKI-Umgebungen z konzipieren und kann Sie bei der Umsetzung unterstützen.
Public Key Infrastructure (PKI)
André Clerc ist ein anerkannter PKI-Experte mit über 20 Jahren Erfahrung in der Beratung und Schulung von Unternehmen. Er unterstützt Kunden aus allen Branchen umfassend in den Bereichen PKI, IoT, Identifikations-, Authentifizierungs- und Autorisierungslösungen, Sicherheitsarchitekturen und Systemhärtung.
André Clerc, Managing Security Consultant