Industrial Internet of Things sichern: Strategien, Standards und die Chain of Trust

Wir alle haben vom Internet of Things (IoT) und dem Industrial Internet of Things (IIoT) gehört. Während IoT typischerweise Consumer-Anwendungen bedient, treibt IIoT industrielle Operationen an, indem es Operational Technology (OT) mit Enterprise-Systemen, Business-Prozessen und fortgeschrittener Analytics verknüpft.

Laut dem Industrial Internet Consortium (IIC) verschmilzt ein IIoT-Ökosystem Industrial Control Systems (ICS) mit Enterprise-Datenflüssen. Im Gegensatz zu traditionellem OT sind IIoT-Geräte hochgradig miteinander vernetzt – sowohl untereinander als auch mit Cloud-Services – während sie weiterhin direkt mit der physischen Welt über Sensoren und Aktoren interagieren. Diese duale Natur erweitert Funktionalität, aber auch die Angriffsfläche, was Cyber-Bedrohungen zu einem drängenden Anliegen für kritische Infrastruktur macht.

Um diese Risiken zu mindern, hat das US Department of Energy (DOE) mit Intel ein Programm partnerschaftlich gestartet, das Sicherheit am Power-System-Edge verbessert. Die Initiative fokussiert auf die Schaffung sicherer Gateways für Legacy (Brownfield)-Ausrüstung und Field-Programmable Gate Array (FPGA) Upgrades für neue (Greenfield)-Geräte, alles bei Erhaltung ununterbrochener Energieversorgung.

Intels Sven Schrecker, Chief Architect of IoT Security Solutions und Co-Chair der IIC Security Working Group, betont, dass Sicherheit in den gesamten Designprozess eingewoben werden muss. Er identifiziert fünf Kernprinzipien für IIoT-Entwicklung:

• Sicherheit (Safety)
• Zuverlässigkeit (Reliability)
• Sicherheit (Security)
• Datenschutz (Privacy)
• Resilienz (Resilience)

Design Engineers fokussieren oft auf die Implementierung sicherer Chips, Software oder Plattformen, doch sie müssen auch mit Unternehmenssicherheitspolitiken alignieren. Schrecker merkt an: „Die Sicherheitspolitik muss gemeinsam von IT- und OT-Teams verfasst werden, damit jeder weiß, welche Geräte autorisiert sind zu kommunizieren.“

Eine Chain of Trust aufbauen

Eine vorherrschende Empfehlung ist, eine robuste Sicherheitsrichtlinie und Chain of Trust von Anfang an zu etablieren. Diese Kette sollte durch Design, Entwicklung, Produktion und den gesamten Lebenszyklus eines Geräts Bestand haben und Vertrauen in Hardware, Netzwerk und Lieferkette einbetten.

Haydn Povey, Board-Mitglied der IoT Security Foundation und CEO von Secure Thingz, argumentiert, dass Sicherheitsverantwortung vier organisatorische Ebenen umfasst:

• CxO-Ebene
• Sicherheitsarchitekt
• Entwicklungsingenieur
• Operations Manager

Entwicklungsingenieure müssen Unternehmenspolitik in konkrete Sicherheitskontrollen übersetzen, einschließlich Produktidentifikation, sichere Update-Mechanismen und Chip-Level-Safeguards. Operations Manager hingegen beaufsichtigen OEMs, die IIoT-Komponenten fertigen, und stellen sicher, dass jedes elektronische Teil eine eindeutige, verifizierbare Identität durch die gesamte Lieferkette trägt.

Robert Martin, Senior Principal Engineer bei MITRE und IIC Steering Committee Member, hebt die fragmentierte Natur vernetzter Industriesysteme hervor. Er warnt, dass selbst geringfügige Änderungen in Mikroprozessoren unbeabsichtigt Softwareverhalten ändern können, und ohne klare Accountability Ausfälle unbehandelt bleiben. „In Bauhandwerken sind Änderungen, die Sicherheit betreffen, reguliert und zertifiziert“, sagt er. „Software-basierte Technologien fehlen ein vergleichbares Framework.“

>> Weiter zu Seite zwei dieses Artikels auf unserer Schwesterseite EE Times: „Designer's guide to IIoT security.“