Motivation
Im Fokus von Industrie 4.0 steht die Vernetzung industrieller Geräte und Systeme. Dies geschieht sowohl innerhalb eines Unternehmens als auch über seine Grenzen hinaus. Damit steigen aber auch die Anforderungen an die Informationssicherheit (IT Sicherheit). Vertraulichkeit, Integrität und Verfügbarkeit industrieller Geräte und Systeme müssen weiterhin vollständig sichergestellt sein. Ein wesentlicher Beitrag zur Gewährleistung der IT Sicherheit ist die Vermeidung von Schwachstellen. Schwachstellen können beim Design oder in Form von Implementierungs- und Konfigurationsfehlern auftreten. Das kann dramatische Folgen für die gesamte vernetzte Anwendung haben, indem es unerlaubte Zugänge und ungewünschte Eingriffe in das Produktionssystem ermöglicht. Das kann beispielsweise zur fehlerhaften Produktion, zum Stillstand der Anlage oder gar zu Personenschäden führen.
Ziele und Vorgehen
Ziel von AnoKo ist es daher, unerlaubte Zu- bzw. Eingriffe in Produktionssysteme zu erkennen. Dies soll erreicht werden, indem das industrielle Kommunikationssystem einer Produktionsanlage permanent auf Abweichungen analysiert wird. Im Kontext von IT Sicherheit nennt sich dieser Vorgang „Anomalieerkennung“. In AnoKo soll ein Anomalieerkennungssystem weiterentwickelt und getestet werden. Auf Basis dieses Systems soll auch ein zentrales Monitoring innerhalb einer echtzeitfähigen, industriellen Anwendung ermöglicht werden. Mit einem solchen Anomalieerkennungssystem werden Betreiber in die Lage versetzt, ihre Produktionsanlagen bzw. deren schützenswerte Eigenschaften (Assets) vor Angriffen umfassender zu schützen.
Innovationen und Perspektiven
Mit Hilfe der AnoKo-Ergebnisse können vereinfacht Software- und Hardware-basierte IT-Security Anomalieerkennungssysteme entwickelt und getestet werden. Diese Systeme können dann nachträglich in bestehende Anlagen integriert oder bei der Entwicklung zukünftiger Industrie 4.0 Anwendungen als Basisplattform genutzt werden. Ein marktreifes Produkt im Bereich der „Industrial IT-Security“ ermöglicht der KORAMIS GmbH ein erweitertes und neues Geschäftsfeld. Neben der Beratung und Analyse können ganzheitliche Industrial IT-Security System-Lösungen angeboten werden.