E



IIoT und Datensicherheit -
oder wie schütze ich mein Eigentum

Das IIoT (Industrial Internet of Things) ist heute Realität. Die technische Grundlage hierfür sind intelligente, vernetzte Systeme, die im besten Fall autonom miteinander agieren. Diese Ineraktion bentöigt eine vertrauensvolle Zusammenarbeit.

Dafür benötigt wird die Einhaltung der fogenden Schutzziele:

  • Vertraulichkeit: Daten dürfen lediglich von autorisierten Benutzern gelesen bzw. modifiziert werden. Dies gilt sowohl beim Zugriff auf gespeicherte Daten wie auch während der Datenübertragung.

  • Integrität: Daten dürfen nicht unbemerkt verändert werden. Alle Änderungen müssen nachvollziehbar sein.

  • Verfügbarkeit: Verhinderung von Systemausfällen; der Zugriff auf Daten muss innerhalb eines vereinbarten Zeitrahmens gewährleistet sein.

Diese drei Ziele werden oft auch als CIA abgekürzt.

 

Security wird im Embedded Umfeld häufig auf die reine Transportsicherheit reduziert. Aktuelle Angriffsszenarien zeigen, dass deutlich mehr Aspekte zu berücksichtigen sind wie beispielsweise eine sichere Verbindung sowie ein gesicherter Zugriff auf Ihr Embedded System.

In diesem Zusammenhang tauchen dann Stichwörter wie secure boot, zero touch onboarding (ZTO), digitale Zertifikate, individuelle Verschlüsselung und viele mehr auf. Oder Virtual Private Network (VPN) für einen sicheren Zugang zum Embedded Gerät. Eine Schlüssel- und Zertifikats-basierte Zugriffsberechtigung ermöglicht eine sogenannte Public-Key-Infrastructe (PKI), ein mächtiges Werkzeug, welches Ihnen auch die Möglichkeit gibt, sich gegen Verlust von Zugangsdaten wirksam zu schützen. Außerdem können verschiedene Verfahren zu einer Mehrfaktorauthentifizierung kombiniert werden. Die Integration von Hardware-basierten Verfahren wie Smartcard und Keytoken sind ebenso möglich.

Wir bei Linutronix verstehen diese Anforderungen und sind in der Lage, Ihr persönliches Schutzprofil gemeinsam mit Ihnen zu erarbeiten und dann auch individuell darauf abgestimmt umzusetzen.

Damit Ihr Know How geschützt ist (Stichwort: Kopie, unerlaubte Überproduktion) und Ihre Daten nur für Sie bestimmt sind.