Smart Factories bieten eine breite Angriffsfläche für Cyberattacken. Deshalb sichert die Freie Universität Bozen ihre ‚Smart Mini Factory‘, eine Lernfabrik für Industrie-4.0-Technologien, mit der Endian Secure Digital Platform. Neben umfassender IT-Sicherheit ermöglicht die Plattform die Nutzung von Edge Computing und das Management von Rollen und Rechten. „Durch den Einsatz der Endian Secure Digital Platform schützen wir nicht nur unsere Lernfabrik, sondern zeigen Unternehmen und Studierenden gleichzeitig, wie sich IT-Sicherheit in vernetzten Produktionsumgebungen umsetzen lässt“, sagt Dr. Erwin Rauch, Leiter der Smart Mini Factory. „Mit ihren vielen Vernetzungspunkten weist jede Smart Factory eine große Angriffsfläche für Cyberkriminelle auf“, ergänzt Endian CEO Raphael Vallazza. „IT-Sicherheit ist deshalb ein zentrales Thema für jede intelligente Fabrik.“
Granular abgestimmte IT-Sicherheit für optimalen Schutz
Eine Cyberattacke auf eine vernetzte Fabrik kann im Extremfall lebensbedrohlich sein, beispielsweise wenn sich ein Mitarbeiter in der Nähe einer Maschine befindet, die durch eine Cyberattacke in Bewegung versetzt wird. Aus diesem Grund entschied sich die Universität Bozen für eine Netzwerksegmentierung und trennte einige Maschinen der Smart Mini Factory über die IoT-Security-Gateways Endian 4i Edge X vom allgemeinen Netzwerk. Über mehrere, aufeinander abgestimmte Sicherheitsfunktionen schützen die Gateways die verbundene Infrastruktur gleichzeitig vor Cyberattacken: Ein Virtual Private Network ermöglicht einen sicheren Fernzugriff und eine Verschlüsselung des Netzwerks. Alle Daten, die über das Netzwerk ein- und ausgehen, werden per Deep Packet Inspection (DPI) analysiert. Sollte ein Angreifer die Firewall überwunden haben, so erkennt ein Intrusion Detection System (IDS) den Angriff automatisiert und das Intrusion Prevention System (IPS) wehrt ihn ab.
Heterogene Systeme vernetzt
In der Smart Mini Factory sind völlig unterschiedliche Systeme mit den Gateways verbunden, beispielsweise eine intelligente Transferstraße von Montratec, ein kollaborativer Roboter von Universal Robots (Modell UR10), der Industrieroboter Adept Quattro von Omron sowie ein weiterer klassischer Industrieroboter von ABB. Auch selbst erstellte Einheiten sind über die Gateways vernetzt, wie beispielsweise ein intelligentes Lager und eine Station für die Qualitätskontrolle. Darüber hinaus ist jedes Shuttle der Transferstraße mit Edge-Computing-Leistung ausgestattet, um über die Erhebung und Auswertung der Daten aus den inertialen Messeinheiten eine exakte Standortbestimmung innerhalb des Raums zu erhalten.
Benutzergruppen simulieren
Zur Endian Secure Digital Platform gehört neben den Gateways auch das Switchboard. Dabei handelt es sich um das zentrale Management-Tool der Plattform, über das sich eine granulare Rollen- und Rechteverwaltung erstellen und verwalten lässt. In der Smart Mini Factory lassen sich damit realitätsnahe Benutzergruppen einrichten und so die Anwesenheit unterschiedlicher Akteure in einem unternehmensähnlichen Szenario demonstrieren, um für mehr Authentizität zu sorgen.
