Vertrauenswürdige Konnektivität im Zero-Trust-Umfeld

Worldline und secunet schaffen gemeinsam eine neue Lösungsplattform

Produktives Equipment in Industrie und kritischen Infrastrukturen ist zunehmend von Cyberattacken bedroht. In 2021 war die verarbeitende Industrie das häufigste Ziel von Cyber-Attacken (23%), nachdem in den Vorjahren noch Finanz- und Versicherungsservices die Liste anführten. Um neue Services und Dienste dennoch via IIoT-Konnektivität anbieten zu können und gleichzeitig ihre Verfügbarkeit und nachhaltige Unversehrtheit zu sichern, haben Worldline und secunet, eine Lösungsplattform für das Edge Computing geschaffen, die alle Anforderungen an vertrauenswürdige Konnektivität im Zero-Trust-Umfeld erfüllt.*

In vielen Unternehmen und Branchen gibt es nach wie vor große Sicherheitsbedenken, wenn es um die Anbindung von Maschinen an das Internet geht. Dabei liegen die Vorteile einer Vernetzung von IT und OT klar auf der Hand. Unternehmen verzichten teils sogar darauf, die Software ihrer Maschinen zu aktualisieren, da die Anforderungen an die Absicherung dieser zu umfangreich ist. Im Zeitalter der Digitalisierung mit Predictive Maintenance, neuen „as-a-Service“-Angeboten und Feature-basierter Lizenzierung gilt dies jedoch als immer weniger sinnvoll und ist in bestimmten Fällen sogar unmöglich. Maschinenhersteller und Anwender suchen deshalb nach applikationsfertigen und sicheren Lösungsplattformen, denen sie nachhaltig vertrauen können. Ein wichtiger Ansatz ist der seit einigen Jahren bekannte Zero-Trust-Approach: Diese Sicherheitskonzepte können nach der IEC 62443 zertifiziert werden und schreiben deutlich sicherere Lösungen für den Datentunnel und Remote-Servicing-Lösungen vor. Es gilt das Prinzip: „Niemals vertrauen, immer überprüfen“. Geräten sollte also standardmäßig nicht vertraut werden – selbst wenn sie im eigenen Unternehmensnetzwerk installiert und zuvor überprüft wurden (mehr zur Anwendung in der Industrie erfahren). Die Anwendung dieses Prinzips hilft Industrieunternehmen dabei, höchstmögliche Sicherheit und Kontrolle hinsichtlich der Arbeiten von Dritten und internen, berechtigten Nutzern zu erreichen.

Die Lösungen von Worldline setzen das Zero-Trust-Konzept um, indem sie die Authentifizierung und die Autorisierung für jede Fernzugriffsanfrage auf ein Gerät kontrollieren. Dabei sind sie nicht auf den Fernzugriff von Benutzer zu Maschine (U2M) beschränkt: Es werden auch Machine-to-Machine (M2M)-Verbindungen unterstützt, was sichere IoT-Szenarien mit secunet edge ermöglicht.

Eine solche Plattform bieten Worldline und secunet gemeinsam an. Die applikationsfertigen und performanceskalierbaren Building Blocks machen es Unternehmen leicht, neue Businessmodelle mit ihren IIoT-angebundenen Diensten und Services sicher umzusetzen. So kann z.B. sicherer Zugang und proaktive Überwachung von medizinischen Geräten, Stromverteilungsnetzen oder Produktionslinien ermöglicht werden.

WL Digital Doorman von Worldline

Die Cybersicherheitsplattform für Industriebetriebe, WL Digital Doorman, ist mit einer breiten Palette von Funktionen ausgestattet, um auf einfache Weise sichere Datentunnel zu erstellen. Die hochmodernen Sicherheitsfeatures – wie Red Button-Verbindungsstopp, Audit Trail und ein erweitertes Autorisierungstool – ermöglichen ein schnelles Agieren, wenn es am dringendsten ist.

WL Secure Remote Servicing von Worldline

WL Secure Remote Servicing ist eine Lösung für den Fernzugriff auf Industriemaschinen. Sie bietet Industrieunternehmen einen schrittweisen Ansatz für die Digitalisierung ihrer Services und Dienstleistungen. Sie ermöglicht die Konnektivität für nahezu jedes neue und bestehende IT- und OT-Gerät und bietet Maschinenherstellern neue After-Sales-Möglichkeiten bis hin zu Pay-per-Use-Businessmodellen der Subscription Economy.

Weitere Informationen unter:

https://industrial-iot-solutions.worldline.com

secunet edge

Die gehärtete IoT-Gateway-Plattform secunet edge bietet Kunden eine applikationsfertige Basis für Lösungen rund um die sichere Digitalisierung ihrer Systeme im industriellen Umfeld. Hierfür bietet der Trusted-Edge-Computer secunet edge zahlreiche Sicherheitsfeatures wie gehärtetes Betriebssystem, echtes Secure Element anstelle von TPM, eine industriegerechte Firewall und vorgefertigte Protokollübersetzer für eine einfache Systemintegration.

Weitere Informationen unter: https://www.secunet.com/loesungen/edge

*Die Kompatibilität der gemeinsamen Lösungen bezieht sich auf die aktuellen Versionen der Produkte, Stand 1. Juli 2022.