Industrial Internet Security Framework: IIoT-Systeme schützen – Warum es wichtig ist

Industrial Internet of Things (IIoT)-Systeme verschmelzen industrielle Steuerung mit Enterprise-Plattformen, treiben neue Geschäftsmodelle und operative Exzellenz voran. Das World Economic Forum berichtet, dass das Industrial Internet Wettbewerb umgestalten, Industriegrenzen verwischen und disruptive Ventures spawnen wird ^[1].

Während die Vorteile klar sind, bleiben Security und Interoperabilität die größten Herausforderungen. Eine drastische Illustration liefert der Aurora Generator Test 2007 des Idaho National Laboratory, der zeigte, wie ein bösartiges Programm die Schaltkreise eines Dieselgenerators aus der Phase bringen und potenziell katastrophale Schäden verursachen könnte ^Video. Obwohl Aurora kein Softwarefehler war, unterstreicht das Experiment, wie Legacy-Infrastruktur und veraltete Protokolle kritische Assets Angreifern aussetzen.

Seit 2007 haben reale Vorfälle die Einsatzhöhe verdeutlicht. Angriffe auf Ukrainiens Stromnetz ^[2] und ein deutsches Stahlwerk ^[3], sowie Malware wie Stuxnet zeigen, dass das Industrial Internet sowohl Legacy-Systeme als auch aufkommende Technologien mit eingebauter Security verteidigen muss.

Das Industrial Internet Consortium (IIC) – eine Koalition von über 250 Unternehmen – führt die architektonische Richtung der Industrie. Erkennend die Dringlichkeit der Absicherung von Legacy-Assets, startete die IIC Security Working Group einen Konsensbildungsprozess, der 2016 im Industrial Internet Security Framework (IISF) mündete. Das Framework leitet IIC Testbeds und reale Deployments gleichermaßen.

IISF ist in distincte Sektionen organisiert, jede adressiert eine spezifische Security-Perspektive:

Part I: Introduction

Dieser Abschnitt definiert die einzigartigen Charakteristika von IIoT-Systemen, skizziert Trustworthiness-Anforderungen und kontrastiert IIoT mit IT, OT und Consumer IoT, wobei Implikationen für Security-Design hervorgehoben werden.

Part II: The Business Viewpoint

Hier lernen Organisationen, Risiken zu identifizieren, zu kommunizieren und zu managen, während sie Security über Business-, Architektur- und Technologie-Layer evaluieren.

Part III: Functional and Implementation Viewpoints

Es detailliert funktionale Bausteine – Endpoint Protection, Secure Communications, Configuration Management, Monitoring – und Best Practices für die Absicherung von IIoT-Deployments.

Das bevorstehende IIC Industrial Internet Security Forum, gehostet im RTI Headquarters, wird tiefer in das Framework eintauchen. Die Agenda ist hier verfügbar. In meiner Präsentation werde ich funktionale und Implementationsstrategien für die Sicherung von Kommunikation abdecken, und RTIs VP of Products & Markets, David Barnett, wird eine Case Study zum Schutz von Medical IoT Systemen mit Data Distribution Service Security für Integrated Clinical Environments präsentieren ^[4].

Footnotes:
[1] World Economic Forum Report
[2] Wired: Ukraine Power Grid Hack
[3] Wired: German Steel Mill Hack
[4] Protecting Integrated Clinical Environments