Security für Profinet
Bild: Profibus NutzerorganisationDas Whitepaper 'Security-Erweiterungen für Profinet' soll dazu dienen, weitere Abstimmungsgespräche mit Anwendern, Integratoren aber auch Herstellern zu führen. Ziel der Diskussion ist ein Konzept, das die industrielle Kommunikation mit Profinet fit für die Anforderungen von Industrie 4.0 macht. Die Umsetzung wird zu einer Security-Spezifikation für Profinet-Netze führen, die ergänzend zu der verfügbaren Security-Guideline bereitgestellt wird. Das aktuelle IT-Sicherheitskonzept geht von einem Defense-in-Depth-Ansatz aus, wie er in der IEC62443 beschrieben ist. Die Produktionsanlage wird dabei durch einen mehrstufigen Perimeter gegen Angriffe von außen geschützt. Darüber hinaus ist innerhalb der Anlage eine weitere Absicherung durch Unterteilung des Netzwerkes in Zonen möglich. Zusätzlich wird durch einen Security-Komponententest die Festigkeit gegen Überlastung sichergestellt.
Bild: Profibus NutzerorganisationDas Whitepaper 'Security-Erweiterungen für Profinet' soll dazu dienen, weitere Abstimmungsgespräche mit Anwendern, Integratoren aber auch Herstellern zu führen. Ziel der Diskussion ist ein Konzept, das die industrielle Kommunikation mit Profinet fit für die Anforderungen von Industrie 4.0 macht. Die Umsetzung wird zu einer Security-Spezifikation für Profinet-Netze führen, die ergänzend zu der verfügbaren Security-Guideline bereitgestellt wird. Das aktuelle IT-Sicherheitskonzept geht von einem Defense-in-Depth-Ansatz aus, wie er in der IEC62443 beschrieben ist. Die Produktionsanlage wird dabei durch einen mehrstufigen Perimeter gegen Angriffe von außen geschützt. Darüber hinaus ist innerhalb der Anlage eine weitere Absicherung durch Unterteilung des Netzwerkes in Zonen möglich. Zusätzlich wird durch einen Security-Komponententest die Festigkeit gegen Überlastung sichergestellt.
PROFIBUS Nutzerorganisation
Dieser Artikel erschien in INDUSTRIAL COMMUNICATION JOURNAL 2 2019 - 15.05.19.Für weitere Artikel besuchen Sie www.sps-magazin.de
