Pressebereich

Zu allererst müssen sich die Unternehmen über ihre zu schützenden Werte klar werden. Das scheint selbstverständlich, ist aber selbst bei großen Konzernen oft nicht abschließend ermittelt und beschrieben. Erst wenn das feststeht, kann man abschätzen, welche Bedrohungen auf diese Werte einwirken und welche Rolle IT-Sicherheit dabei spielt. Auf der Basis kann man dann eine Risikoabschätzung vornehmen und eine entsprechend abgestimmte Sicherheitspolitik entwickeln.

IUNO beschäftigt sich mit einem ganz wesentlichen Aspekt der intelligenten Produktion von morgen. Grundvoraussetzung für Industrie 4.0 ist die Vernetzung aller Komponenten innerhalb einer Produktionsanlage und auch die nahtlose Einbindung in die Geschäftsprozesse der Unternehmen und das über den ganzen product life cycle. Die damit immer weiter voranschreitende Vernetzung aller Systeme innerhalb eines Unternehmens bietet auch immer mehr potentielle Einfallstore für Angreifer. IUNO hilft, Bewusstsein für IT-Sicherheit zu schaffen sowie Lösungsvorschläge zu erarbeiten, diese zu erproben und zu standardisieren.

Ohne vernünftige Konzepte zur IT-Sicherheit wird Industrie 4.0 scheitern. Die dazu notwendige Vernetzung über die Unternehmensgrenzen hinaus macht die Produktion in zunehmendem Maße anfällig für Gefahren aus dem Internet. Im Office-Bereich hat man damit sicherlich schon länger Erfahrung und auch Technologien zum Schutz entwickelt. Diese müssen nun auf ihre Tauglichkeit im Produktionsbereich untersucht werden. Aus dieser Motivation heraus ist IUNO entstanden, um Lösungen für eine sichere Industrie 4.0 zu entwickeln.

Die Sicherstellung der Geräte- und Systemintegrität von industriellen Komponenten ist essentiell für die Güte und Qualität des automatisierten Produktionsprozesses. Unter „Integrität“ ist hierbei zu verstehen, dass sich die Komponenten und Systeme funktional wie gewünscht und beschrieben verhalten. Im Projekt IUNO untersuchen wir verschiedene Mechanismen für den Integritätsschutz, die miteinander kombiniert einem Defense-in-Depth-Prinzip auf Komponentenebene folgen.