Retrofit 4.0: Sicherheits-Upgrade für Altanlagen
Edge Computing als Sicherheitsbrücke ins IIoT
Moderne Produktionsanlagen sind zunehmend vernetzt - und damit auch angreifbar. Vor allem an der Schnittstelle zwischen OT und IT, der sogenannten Edge, treffen hohe Datenanforderungen auf oftmals ungeschützte Bestandsanlagen. Hier braucht es mehr als punktuelle Maßnahmen: Ein ganzheitlicher Sicherheitsansatz ist gefragt, der Datenverarbeitung und -kommunikation ebenso berücksichtigt wie zentrale Verwaltung und einfache Integration.
Bild: KI-generiertModerne Fabriken sind vernetzt: Sensoren, Anlagen und Applikationen bilden die Grundlage für die moderne Produktion und das Industrielle Internet der Dinge. Doch diese Vernetzung bringt Herausforderungen mit sich, insbesondere bei der Absicherung und leistungsbezogenen Erweiterung der Systeme. Um Zeit, Netzwerk-Bandbreite, Speicherplatz und Kosten zu sparen, werden Informationen am besten direkt vor Ort verarbeitet - nah an der Anlage und am Rande des IT-Netzwerks - der Edge, wo Operational Technology (OT) und IT aufeinandertreffen. Gerade hier liegt auch die Wurzel vieler Sicherheitsprobleme, denn viele Anlagen sind aufgrund ihres langen Lebenszyklus nicht ausreichend gegen Cyberangriffe geschützt und können neuartige Applikationen zur Datenverarbeitung nicht aufnehmen. Es braucht einen umfassenden Sicherheitsansatz, um auch ältere Anlagen sicher in das OT-Netzwerk zu integrieren.
Sichere Edge-Plattform als Schlüsselkomponente
Die Lösung für Produzenten liegt in einer sicheren Plattform für IIoT und Edge Computing, die nicht nur die Vernetzung von Anlagen ermöglicht, sondern zugleich auch höchste Sicherheitsanforderungen erfüllt. Ein integrierter 4-in-1-Ansatz - bestehend aus IIoT-Gateway, Edge-Computing-Plattform, Firewall mit Netzwerküberwachung sowie zusätzlich einer zentralen Management-Applikation - gewährleistet die Sicherheit, Konnektivität und Flexibilität innerhalb der Produktionsumgebung und vereinfacht die Konfiguration und Verwaltung über verschiedene Standorte hinweg.
Um eine Plattform für eigene Anwendungen zu errichten, sollte die Architektur auf einer flexiblen Containerumgebung basieren. So können Anwendungen und Container auf einer integrierten, gehärteten Container-Runtime effizient installiert und betrieben werden. Gleichzeitig sorgt die Lösung für eine sichere Kommunikation zwischen den Anlagen und dem Unternehmensnetzwerk. Dabei können die Netze mittels Secunet Edge auch segmentiert werden und die Anlage wird durch eine Separierung im Netzwerk geschützt. Der Datenfluss erfolgt über definierte Segmente, angepasst an die Schutzanforderungen der jeweiligen Produktionszonen. Auf diese Weise trennt der Edge-Computing-Ansatz smarte Anlagen effektiv von anderen OT- und IT-Bereichen wie etwa der Prozess-IT.
Bild: KI-generiertEinfache Verwaltung als Herausforderung
Neben der Sicherheit spielt jedoch vor allem die einfache Verwaltung der Edge-Computing-Plattformen eine entscheidende Rolle. Mit zunehmendem Produktionsvolumen steigt auch die Management-Komplexität. Unternehmen benötigen eine zentrale Management-Lösung, um Netzwerkeinstellungen, Sicherheitsapplikationen und Protokollübersetzungen wie SMB V1 zu SMB V3 effizient steuern zu können.
Sicherheitsevolution mit zentraler Verwaltung
Auch für diese Herausforderungen eignet sich Secunet Edge. Die sichere Plattform für IIoT und Edge Computing ermöglicht die flexible und modulare Integration auch älterer Anlagen ins Netzwerk. Ein solcher Retrofit sorgt für Effizienzsteigerungen, denn zum einen wird die Nutzungsdauer der Legacy-Systeme weiter verlängert, zum anderen lassen sich die Produktionsdaten nun auslesen und für Services wie vorausschauende Wartung und Prozessoptimierungen nutzen, so dass die Betriebskosten sinken. Gleichzeitig stellt die Lösung sicher, dass Anlagen grundsätzlich separiert bleiben und die notwendige Kommunikation in Produktionsnetzen sowie mit Cloud- und IoT-Diensten geschützt stattfindet.
Die Verwaltung sämtlicher Edge-Devices erfolgt über eine Central Management Application (CMA), die das Management von Netzwerk- und Sicherheitseinstellungen, die Container- und Firmware-Verwaltung und das Monitoring für alle im Einsatz befindlichen Geräte remote in einer Anwendung bündelt. So können sämtliche Edge-Devices innerhalb der Produktionsumgebung überwacht, einmal vorgenommene Konfigurationen als Digital Twin gespeichert und etwa Updates inhaltlich und zeitlich abgestimmt an eine große Anzahl an Devices ausgespielt werden - und das über mehrere Produktionsstandorte hinweg.
Ein Sicherheitskonzept im Wandel
Der lange Lebenszyklus von Anlagen in Verbindung mit der hohen Innovationsgeschwindigkeit im Software-Bereich macht eine Sicherheitsnachrüstung vieler im Einsatz befindlicher Systeme unausweichlich, denn diese Entwicklung geht künftig nur noch schneller voran. Ein Retrofit mit Edge-Computing-Plattformen ist dafür schon seit einigen Jahren ein erfolgreiches Mittel, das jedoch gerade im Bereich der Konfiguration eine umfangreiche technische Expertise vorausgesetzt hat. Central Management Applications lösen dieses Problem und ermöglichen eine einfache und intuitive Handhabbarkeit - auch ohne umfangreiche IT-Expertise.
Moderne Produktionsanlagen sind zunehmend vernetzt - und damit auch angreifbar. Vor allem an der Schnittstelle zwischen OT und IT, der sogenannten Edge, treffen hohe Datenanforderungen auf oftmals ungeschützte Bestandsanlagen. Hier braucht es mehr als punktuelle Maßnahmen: Ein ganzheitlicher Sicherheitsansatz ist gefragt, der Datenverarbeitung und -kommunikation ebenso berücksichtigt wie zentrale Verwaltung und einfache Integration.
Bild: KI-generiertModerne Fabriken sind vernetzt: Sensoren, Anlagen und Applikationen bilden die Grundlage für die moderne Produktion und das Industrielle Internet der Dinge. Doch diese Vernetzung bringt Herausforderungen mit sich, insbesondere bei der Absicherung und leistungsbezogenen Erweiterung der Systeme. Um Zeit, Netzwerk-Bandbreite, Speicherplatz und Kosten zu sparen, werden Informationen am besten direkt vor Ort verarbeitet - nah an der Anlage und am Rande des IT-Netzwerks - der Edge, wo Operational Technology (OT) und IT aufeinandertreffen. Gerade hier liegt auch die Wurzel vieler Sicherheitsprobleme, denn viele Anlagen sind aufgrund ihres langen Lebenszyklus nicht ausreichend gegen Cyberangriffe geschützt und können neuartige Applikationen zur Datenverarbeitung nicht aufnehmen. Es braucht einen umfassenden Sicherheitsansatz, um auch ältere Anlagen sicher in das OT-Netzwerk zu integrieren.
secunet Security Networks AG
Dieser Artikel erschien in SPS-MAGAZIN 7 (Juli) 2025 - 14.07.25.Für weitere Artikel besuchen Sie www.sps-magazin.de
