Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

IT-Sicherheitslücken – Gefahr für die Produktionstechnik

23.10.2017

Sicherheitsexperten der TU Wien warnen: Schon beim Planen von Produktionsanlagen muss man für IT-Sicherheit sorgen. Auf der Messe SPS IPC Drives präsentieren sie ihre IT-Security-Konzepte.

Bei großen Softwareprojekten ist es heute selbstverständlich, von Anfang an über Sicherheitsaspekte nachzudenken. Aber wie ist das, wenn man eine neue Maschine oder ein neues Stahlwerk plant? Immer stärker wird die Produktionstechnik von moderner IT bestimmt, Cyber-Physical Systems revolutionieren unsere Industrie. Das öffnet aber auch völlig neue Sicherheits-Schwachstellen.


IT-Sicherheit - gerade in der Produktionstechnik ein wichtiges Thema

Copyright: TU Wien

Schon bei der Entwicklung von Industrieanlagen muss man Sicherheitsaspekte berücksichtigen, sagt Edgar Weippl, IT-Security-Experte von der Information & Software Engineering Group an der TU Wien. Seine Strategien für IT-Sicherheit in der Produktionstechnik stellt er nun bei der Fachmesse SPS IPC Drives vor.

Mehr Vorsicht!

„In der Produktionstechnik herrscht noch immer ein viel zu sorgloser Umgang mit Fragen der IT-Sicherheit“, sagt Edgar Weippl. „Viele Auftraggeber und Zulieferer sind einfach fest davon überzeugt, dass die IT-Angestellten, die ihre Software entwickeln, völlig ehrlich sind – aber darauf kann man sich leider niemals verlassen.“ Was passiert, wenn jemand schon bei der Entwicklung der Software für eine große Produktionsanlage ganz gezielt eine Schwachstelle einbaut? Was ist, wenn jemand einen Fehler entdeckt, ihn aber nicht meldet, sondern ihn später selbst ausnützt?

„Das sind keine Verschwörungstheorien, sondern Fragen, die man sich immer stellen muss, wenn viele Menschen bei einem großen Projekt zusammenarbeiten“, meint Weippl. In der IT-Branche ist das schon seit vielen Jahren üblich – in diesem Bereich hat Weippl mit seinem Team auch schon viele Firmen erfolgreich beraten. Nun soll dieses Know-How auch auf den Produktionstechnik-Bereich übertragen werden.

Cyber-Physical Systems

In der Industrie ist die Trennung zwischen IT-Komponenten und mechanischen Komponenten immer weniger klar möglich – man spricht von integrierten Systemen oder „Cyber-Physical-Systems“. Das bedeutet, dass man auch in Sicherheitsfragen diese beiden Bereiche nicht mehr voneinander trennen kann. Es genügt nicht, die Software alleine zu analysieren, man muss die gesamte Anlage betrachten. Wie sehen die Regelkreise aus? Welche Sensoren können in welchen Situationen welche Daten liefern? Welche Auswirkungen würde das haben?

„Es wäre beispielsweise denkbar, dass ein Hacker von außen in das System eindringt und irgendwelche physischen Parameter ändert, die dann zu weiteren Problemen führen“, meint Weippl. So könnte man etwa durch Hochfahren bestimmter Komponenten gezielt den Stromverbrauch auf eine Weise in die Höhe treiben, die zum Versagen des Systems führt. Man muss die Regelkreise also passend modellieren und sorgfältig untersuchen, um dann entsprechende Vorkehrungen zu treffen.

Umso wichtiger ist das bei Industrieanlagen, die auf eine lange Betriebszeit ausgelegt werden. Ein neues Mobiltelefon hat vielleicht eine Betriebsdauer von einigen Jahren, aber eine neugebaute Produktionsanlage soll fünfzig Jahre laufen – ohne dass sich Sicherheitslücken auftun. Daher müssen industrielle Prozesse klug geplant und abgesichert werden, man muss genau klären, wie sich spätere Änderungen durchführen lassen. Über den gesamten Lebenszyklus der Maschinen und Anlagen hinweg muss die Sicherheit der Informationsprozesse und Daten vor Manipulation und Diebstahl gewährleistet sein.

„Wir haben viel Erfahrung in diesem Bereich und wollen unsere Expertise aus der Forschung interessierten Firmen zur Verfügung stellen“, sagt Edgar Weippl. Auf der Industriemesse SPS IPC Drives wird er seine Konzepte erstmals breit einem Unternehmenspublikum vorstellen.


In Halle 6 – Stand 230, auf dem Stand von logi.cals – einem langjährigen Firmenpartner der TU Wien – wird diese Messeneuheit von Dozent Edgar Weippl unter dem Motto „Sicherheit und Qualität für Industrie 4.0“ präsentiert. Unter diesem Titel wird auch Prof. Stefan Biffl, vom Institut für Softwaretechnik und Interaktive Systeme der TU Wien, gemeinsam mit seinem Industriepartner Software Quality Lab GmbH neuartige Werkzeuge für die Automatisierung von Software-Qualitätssicherung und für die transparente Nachvollziehung der Erfüllung von einschlägigen IT-Richtlinien vorstellen.

Der weltweit erste elektrische Planetenmotor, bei dem Antrieb und Getriebestufe integriert sind, und der höchst effizient 50% mehr Leistung aus dem gleichen Volumen, bei deutlich reduzierten Herstellungskosten - im Vergleich zu bisherigen Motoren – gewinnt, wird in Halle 4 - Stand 140 von Prof. Manfred Schrödl, vom Institut für Energiesysteme u. Elektrische Antriebe der TU Wien, vorgestellt. Er und sein Team zeigen auch: Sensorlose Magnetlager, die ausfallssicher, kostengünstig und höchst dynamisch sind; sie ermöglichen neue Anwendungen und höchste Drehzahlen oder eine Redundanz zur Erhöhung der Sicherheit herkömmlicher Magnetlager. Ebenso ein sensorloser Reluktanzmotor, der ein kostengünstiger Ersatz für Asynchronmaschinen ist, sowie sensorlos geregelte Synchronmaschinen mit Permanentmagneten, die über den gesamten Betriebsbereich höchste Energieeffizienz erbringen.

Bilderdownload: https://www.tuwien.ac.at/dle/pr/aktuelles/downloads/2017/secureproduction

Rückfragehinweise:

Zu wissenschaftlichen Fragen:

Dr. Edgar Weippl
Institut für Softwaretechnik und Interaktive Systeme
Technische Universität Wien
SBA Research, Favoritenstr. 16
eweippl@sba-research.ac.at / edgar.weippl@tuwien.ac.at
T: +43-664-4126558.

Zum Auftritt der TU Wien bei der SPS IPC Drives:

Dipl.-Ing. Peter Heimerl
Stabsstelle Forschungsmarketing
Technische Universität Wien
Karlsplatz 13, 1040 Wien
T +43-1-58801-406110
M +43-664-605883320
forschungsmarketing@tuwien.ac.at

Dr. Florian Aigner | Technische Universität Wien
Weitere Informationen:
http://www.tuwien.ac.at

Weitere Nachrichten aus der Kategorie Informationstechnologie:

nachricht Neue interaktive Software: Maschinelles Lernen macht Autodesigns aerodynamischer
14.08.2018 | Institute of Science and Technology Austria

nachricht Sicherheitslücken im Internetprotokoll „IPsec“ identifiziert
14.08.2018 | Ruhr-Universität Bochum

Alle Nachrichten aus der Kategorie: Informationstechnologie >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: Neue interaktive Software: Maschinelles Lernen macht Autodesigns aerodynamischer

Neue Software verwendet erstmals maschinelles Lernen um Strömungsfelder um interaktiv designbare 3D-Objekte zu berechnen. Methode wird auf der renommierten SIGGRAPH-Konferenz vorgestellt

Wollen Ingenieure oder Designer die aerodynamischen Eigenschaften eines neu gestalteten Autos, eines Flugzeugs oder anderer Objekte testen, lassen sie den...

Im Focus: New interactive machine learning tool makes car designs more aerodynamic

Scientists develop first tool to use machine learning methods to compute flow around interactively designable 3D objects. Tool will be presented at this year’s prestigious SIGGRAPH conference.

When engineers or designers want to test the aerodynamic properties of the newly designed shape of a car, airplane, or other object, they would normally model...

Im Focus: Der Roboter als „Tankwart“: TU Graz entwickelt robotergesteuertes Schnellladesystem für E-Fahrzeuge

Eine Weltneuheit präsentieren Forschende der TU Graz gemeinsam mit Industriepartnern: Den Prototypen eines robotergesteuerten CCS-Schnellladesystems für Elektrofahrzeuge, das erstmals auch das serielle Laden von Fahrzeugen in unterschiedlichen Parkpositionen ermöglicht.

Für elektrisch angetriebene Fahrzeuge werden weltweit hohe Wachstumsraten prognostiziert: 2025, so die Prognosen, wird es jährlich bereits 25 Millionen...

Im Focus: Robots as 'pump attendants': TU Graz develops robot-controlled rapid charging system for e-vehicles

Researchers from TU Graz and their industry partners have unveiled a world first: the prototype of a robot-controlled, high-speed combined charging system (CCS) for electric vehicles that enables series charging of cars in various parking positions.

Global demand for electric vehicles is forecast to rise sharply: by 2025, the number of new vehicle registrations is expected to reach 25 million per year....

Im Focus: Der „TRiC” bei der Aktinfaltung

Damit Proteine ihre Aufgaben in Zellen wahrnehmen können, müssen sie richtig gefaltet sein. Molekulare Assistenten, sogenannte Chaperone, unterstützen Proteine dabei, sich in ihre funktionsfähige, dreidimensionale Struktur zu falten. Während die meisten Proteine sich bis zu einem bestimmten Grad ohne Hilfe falten können, haben Forscher am Max-Planck-Institut für Biochemie nun gezeigt, dass Aktin komplett von den Chaperonen abhängig ist. Aktin ist das am häufigsten vorkommende Protein in höher entwickelten Zellen. Das Chaperon TRiC wendet einen bislang noch nicht beschriebenen Mechanismus für die Proteinfaltung an. Die Studie wurde im Fachfachjournal Cell publiziert.

Bei Aktin handelt es sich um das am häufigsten vorkommende Protein in höher entwickelten Zellen, das bei Prozessen wie Zellstabilisation, Zellteilung und...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

VideoLinks
Industrie & Wirtschaft
Veranstaltungen

Das Architekturmodell in Zeiten der Digitalen Transformation

14.08.2018 | Veranstaltungen

EEA-ESEM Konferenz findet an der Uni Köln statt

13.08.2018 | Veranstaltungen

Digitalisierung in der chemischen Industrie

09.08.2018 | Veranstaltungen

VideoLinks
Wissenschaft & Forschung
Weitere VideoLinks im Überblick >>>
 
Aktuelle Beiträge

Alles zur Kryotechnik: HDT bietet Seminar zum „Kryostatbau“ in Karlsruhe an

15.08.2018 | Seminare Workshops

Brandschutz im Tanklager – Tagung in Essen

15.08.2018 | Seminare Workshops

Orientieren auf die Schnelle: Neue Erkenntnisse zur Wahrnehmungssteuerung im Gehirn

15.08.2018 | Medizin Gesundheit

Weitere B2B-VideoLinks
IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics