Sicherheit im industriellen Internet der Dinge

In zahlreichen Branchen und Anwendungsbereichen bietet das industrielle Internet der Dinge (IIoT) mit der Vernetzung intelligenter Objekte eine Vielzahl an Möglichkeiten und Chancen. Hinsichtlich der Sicherheit solcher Systeme entstehen jedoch, ähnlich wie im eher an Privatanwender gerichteten Internet der Dinge, durch den hohen Verteilungsgrad, die Heterogenität der vernetzten Systeme sowie den Umfang und die Dynamik der Vernetzung ganz neue Herausforderungen. Ebenso können die Auswirkungen von Angriffen drastisch sein. Ein Dreh- und Angelpunkt für Sicherheit im IIoT sind vertrauenswürdige Identitäten der beteiligten Subsysteme, ohne die ein sicheres Gesamtsystem nur schwer zu realisieren ist. Für die Absicherung der Systemidentitäten bieten sich zertifikatsbasierte Verfahren an. Die hierfür gängige Lösung mittels Public Key Infrastructure (PKI) ist im Bereich IIoT häufig jedoch zu aufwändig und zu wenig flexibel. Des Weiteren sind oft Mechanismen zur Verbreitung vertrauenswürdiger Informationen über Subsysteme und Mechanismen zur Sicherstellung der Echtheit von Daten und Transaktionen und deren Dokumentation erforderlich. Der Beitrag beschreibt neben den Herausforderungen des IIoT aus Sicht der Sicherheit Konzepte zum Umgang mit diesen Herausforderungen und skizziert geeignete Lösungen sowie Ansätze und Entwicklungen aus der aktuellen Forschung. Der Fokus liegt hierbei auf den Besonderheiten im IIoT-Umfeld.