Die Sindex ist die führende Schweizer Messe für industrielle Automatisierung. Intelligente Innovationen mit neuen Technologien treiben die Digitalisierung voran. Unsere IoT Security-Experten tauschten sich mit Entwicklern, Ingenieuren und Produktmanagern am Messestand aus. Und stellen fest: Function und Safety stehen im Mittelpunkt. Wo steht aber die Branche in Bezug auf Product Cyber Security und wo liegen die Handlungsfelder für die herstellende Industrie? Dies erfahren Sie in diesem Blog.
Die Digitalisierung stellt die herstellende Industrie vor grosse Herausforderungen: Zukünftig müssen Produkte barrierefrei mit Lösungen anderer Hersteller interagieren. Die flexible Vernetzung entlang der Produktionskette, das agile Bereitstellen von kundenspezifischen Funktionen sowie die Soft- und Firmware-Updatefähigkeit, Fernwartung und -steuerung oder die Einbindung über Cloud müssen sich einfach bewerkstelligen lassen und Einsatzanforderungen für Industrieprozesse erfüllen. Somit steht Function und Safety mehr denn je im Fokus der Produktentwicklung um wettbewerbsfähig zu bleiben. Dies die Erkenntnis aus den Gesprächen mit der Branche.
Mit zunehmender Vernetzung steigen ausser der technischen Komplexität jedoch auch die Sicherheitsanforderungen: Die Anzahl Schnittstellen vergrössert sich und bietet mehr Angriffsfläche. Unsere IoT Security-Experten stellen fest: Die Awareness und das Knowhow in Bezug auf nachhaltige Product Cyber Security ist in vielen Entwicklungsabteilungen noch nicht im Fokus. Langfristig kann dies jedoch gefährlich werden, denn ohne IIoT Security steht der Marktzutritt und die Reputation des Herstellers wie auch des Betreibers auf dem Spiel.
Zunehmend komplexere IIoT-Ökosysteme
Die Vernetzung von Bereichen und Abteilungen innerhalb eines Unternehmens (vertikale Integration) sowie zwischen Unternehmen (horizontale Integration) ist der Kern der Digitalisierung. Ziel ist es, dass die einzelnen Unternehmen in der Lieferkette (Supply Chain) und die einzelnen Abteilungen innerhalb eines Unternehmens reibungslos Informationen und Daten austauschen können. Der Produktionsprozess soll zusätzliche Daten für seitliche und / oder über- bzw. untergeordnete Prozesse liefern. Durch integrierte und vernetzte Prozesse lassen sich vom Zusammenbau des Produktes in den Montagehallen über die Inbetriebsetzung und den Betrieb beim Kunden bis hin zur Entsorgung des Gerätes alle wesentlichen Daten kontinuierlich elektronisch sammeln und auswerten. Neben der Weiterentwicklung des Produktsortiments können Hersteller auf diesem Weg auch neue, verbesserte Ansätze wie zum Beispiel die Optimierung der Wartungsintervalle, Verbesserung der Produktionsqualität bis zu neuen digitalen Geschäftsmodellen auf den Weg bringen.
Horizontale und vertikale Vernetzung in der Smart Industry
Die Herausforderungen im IoT Product Lifecycle
Vernetzte Industrieprodukte (IIoT und OT) werden während ihres gesamten Produktlebenszyklus, aber auch während ihrer Integration in die Unternehmensnetzwerke der Kunden und deren Veränderungen mit drei verschiedenen Herausforderungen konfrontiert – Veränderungen, Regulatoren und Schutz. IIoT und OT müssen sich deshalb
- den Unternehmensnetzwerken, die sich laufend ändern, kontinuierlich anpassen lassen, sodass eine effiziente und sichere Integration möglich ist;
- innerhalb eines operativen und regulatorisch geprägten Prozessumfeldes behaupten und an neue Regulatorien adaptieren können;
- gegen die sich dauernd weiterentwickelnden Cyber-Gefahren anpassen und schützen lassen (z. B: Schwachstellenmanagement).
Handlungsfelder IoT Security: vom Design bis zum Betrieb
Hersteller, welche die relevanten, aktuellen Bedrohungsformen und die daraus resultierenden Sicherheitsanforderungen kennen und ernst nehmen, bleiben langfristig erfolgreich. Sie sind in der Lage, Cyber-Angriffe auf ihre Produkte rechtzeitig zu vereiteln oder schnell zu reagieren. So werden mögliche Reputationsschäden verhindert und das Kundenvertrauen nachhaltig gefestigt. Je später im Entwicklungsprozess die Sicherheit eingebracht wird, desto aufwändiger wird die seriöse Produkteinführung auf dem Markt. Die Devise heisst somit IoT Security: vom Design bis zum Betrieb.
Hersteller sind somit gefordert, vorausschauend zu agieren. Jedes industrielle IoT-Entwicklungsprojekt sollte die optimalen Sicherheitsarchitekturen bei der Produktentwicklung und –implementierung berücksichtigen, von Anfang an. Dies gewährleistet die erfolgreiche Integration und den sicheren Betrieb während des gesamten IoT-Produktlebenszyklus. Fatale und kostenintensive Folgen bleiben aus.
Die CyOne Security unterstützt Hersteller über den gesamten Entwicklungsprozess Ihres vernetzten Produkts mit projektspezifischen IoT Security Sevices: Analyse, Konzeption, Design, Entwicklung bis hin zur Implementierung und Migration. Lernen Sie den «IoT Product Life Cycle 360°-Security integrated» für sicher vernetzte IIoT jetzt kennen.
