IT-Sicherheit: Wie die Universität Bozen ihre Smart Factory absichert

Die „Smart Mini Factory“ der Uni Bozen ist eine Lernfabrik für Industrie-4.0-Technologien. Neben umfassender IT-Sicherheit ermöglicht die Secure Digital Platform von Endian die Nutzung von Edge Computing und das Management von Rollen und Rechten. „Durch den Einsatz der Secure Digital Platform schützen wir nicht nur unsere Lernfabrik. Sondern zeigen Unternehmen und Studierenden, wie sich IT-Sicherheit in vernetzten Produktionsumgebungen umsetzen lässt“, erklärt Dr. Erwin Rauch, Leiter der Smart Mini Factory an der Uni Bozen. Raphael Vallazza, CEO von Endian, ergänzt: „Mit ihren vielen Vernetzungspunkten weist jede Smart Factory eine große Angriffsfläche für Cyberkriminelle auf. IT-Sicherheit ist deshalb ein zentrales Thema für jede intelligente Fabrik.“

Granular abgestimmte IT-Sicherheit für optimalen Schutz

Eine Cyberattacke auf eine vernetzte Fabrik kann im Extremfall lebensbedrohlich sein. Beispielsweise, wenn sich ein Mitarbeiter in der Nähe einer Maschine befindet, die durch eine Cyberattacke in Bewegung versetzt wird. Aus diesem Grund entschied sich die Universität Bozen für eine Netzwerksegmentierung und trennte einige Maschinen der Smart Mini Factory über die  IoT-Security-Gateways Endian 4i Edge X vom allgemeinen Netzwerk. 

Über mehrere, aufeinander abgestimmte Sicherheitsfunktionen schützen die Gateways die verbundene Infrastruktur gleichzeitig vor Cyberattacken. Ein Virtual Private Network ermöglicht einen sicheren Fernzugriff und eine Verschlüsselung des Netzwerks. Alle Daten, die über das Netzwerk ein- und ausgehen, werden per Deep Packet Inspection (DPI) analysiert. Sollte ein Angreifer die Firewall überwunden haben, so erkennt ein Intrusion Detection System (IDS) den Angriff automatisiert und das Intrusion Prevention System (IPS) wehrt ihn ab.

Heterogene Systeme miteinander vernetzt

In der Smart Mini Factory sind völlig unterschiedliche Systeme mit den Gateways verbunden. Unter anderem eine intelligente Transferstraße von Montratec, ein kollaborativer Roboter von Universal Robots (Modell UR10), der Industrieroboter Adept Quattro von Omron sowie ein weiterer klassischer Industrieroboter von ABB. Auch selbst erstellte Einheiten sind über die Gateways vernetzt, wie beispielsweise ein intelligentes Lager und eine Station für die Qualitätskontrolle. Darüber hinaus ist jedes Shuttle der Transferstraße mit Edge-Computing-Leistung ausgestattet, um über die Erhebung und Auswertung der Daten aus den inertialen Messeinheiten eine exakte Standortbestimmung innerhalb des Raums zu erhalten.

IT-Sicherheit: Benutzergruppen simulieren

Zur Endian Secure Digital Platform gehört neben den Gateways auch das Switchboard. Dabei handelt es sich um das zentrale Management-Tool der Plattform, über das sich eine granulare Rollen- und Rechteverwaltung erstellen und verwalten lässt. In der Smart Mini Factory lassen sich damit realitätsnahe Benutzergruppen einrichten und so die Anwesenheit unterschiedlicher Akteure in einem unternehmensähnlichen Szenario demonstrieren. Das führt zu mehr Authentizität.

Lernfabrik für den Wissenstransfer

Die Smart Mini Factory der Universität Bozen ist ein Lernfabriklabor für angewandte Forschung und Lehre. Es soll eine Plattform bilden, auf der sich Wissenschaftler, Studierende sowie Industrie und Handwerk begegnen. Mit dem Ziel, den Wissenstransfer von der Forschung in die Praxis herzustellen. Ziel ist es, verschiedene moderne und fortschrittliche Konzepte von Produktionstechnologien und -methoden im Kontext der Industrie 4.0 zu untersuchen und zu simulieren. Dabei liegt der Fokus auf den Anforderungen von klein- und mittelständischen Unternehmen (KMU) an hybride und menschzentrierte Produktions- und Montagesysteme sowie Robotik und Mechatronik für die Industrieautomation.

Endian ist Anbieter von Security-Lösungen für Industrie 4.0. Das Unternehmens will auf dem Markt für hochsichere Datenkommunikation technologische Maßstäbe setzen. Die Produktpalette reicht von Sicherheitslösungen für SMBs über Hotspot Management bis hin zu Lösungen für industrielle Produktionsanlagen. Neben den Enterprise-Produkten bietet Endian eine frei nutzbare Community Edition an.

Lesen Sie auch: Cyber-Angriff: Wie Bizerba seine IT-Landschaft neu aufbaute