Industrial Security und Industrie 4.0: Sicherheitsanalyse von OPC UA - Security by Design eines modernen Industrieprotokolls auf dem Prufstand

摘要

Der wachsende Grad an Digitalisierung und vor allem durch die von Industrie 4.0 vorangetriebene Vernetzung von Komponenten und Anlagen in der Industrie bringt einen rasanten Wandel mit sich, zu dem auch eine starker werdende Beschaftigung mit Cyber-Sicherheit einhergeht. OPC UA ist als ein Industrieprotokoll angetreten, welches "Security by Design" schon wahrend der Entwicklung als Prinzip verankert hat. Im Rahmen des Projekts "Sicherheitsanalyse von OPC UA" hat das Bundesamt fur Sicherheit in der Informationstechnik (BSI) die Spezifikation und die Referenzimplementierung des Kommunikations-Stacks hinsichtlich IT-Sicherheit untersucht. Als Ergebnis kann festgestellt werden, dass OPC UA grundsatzlich alle Voraussetzungen fur einen sicheren Betrieb mitbringt, sofern es nach einer Bedrohungsanalyse der Anlage seitens des Betreibers entsprechend konfiguriert und die umgebene Infrastruktur gesamtheitlich mitbetrachtet wird.