Stan­dards bei Internet-Sicherheit

Die Kryp­to­gra­phie-Arbeits­grup­pe der Inter­net Stan­dar­di­sie­rungs-Orga­ni­sa­ti­on IETF (Inter­net Engi­nee­ring Task For­ce) hat das von Endress+Hauser ent­wi­ckel­te CPace-Pro­to­koll als emp­foh­le­nes Ver­fah­ren für den Ein­satz in Inter­net-Stan­dards aus­ge­wählt. Das Pro­to­koll CPace ging nach umfang­rei­chen Sicher­heits­ana­ly­sen als Sie­ger aus einem Wett­be­werb mit Ein­rei­chun­gen von Mit­ar­bei­ten­den nam­haf­ter Fir­men hervor.
Der siche­re Zugriff auf Feld­ge­rä­te hat bei Betrei­bern in allen Zwei­gen der Pro­zess­in­dus­trie höchs­te Prio­ri­tät. Moder­ne Anla­gen ent­hal­ten Hun­der­te bis Tau­sen­de Mess‑, Steu­er- und Regel­ge­rä­te, auf die immer häu­fi­ger aus der Fer­ne zuge­grif­fen wer­den muss. Zudem müs­sen Feld­ge­rä­te regel­mä­ßig instal­liert, kon­trol­liert oder gewar­tet wer­den. Die siche­re pass­wort­ba­sier­te Authen­ti­fi­zie­rung der Nut­zer, vor allem bei Gerä­ten mit digi­ta­len Daten­schnitt­stel­len, spielt dabei heut­zu­ta­ge eine beson­de­re Rolle.
Für den Ein­satz von Blue­tooth-Kom­mu­ni­ka­ti­on im Indus­trie­um­feld iden­ti­fi­zier­ten die Secu­ri­ty-Exper­ten des Anbie­ters den Bedarf für einen zusätz­li­chen Schutz und ent­war­fen hier­zu eine Lösung namens CPace. CPace gehört zur Klas­se der PAKE-Ver­fah­ren (Pass­word-authen­ti­ca­ted key exchan­ge). Sie kommt unter ande­rem auch im deut­schen Per­so­nal­aus­weis zum Ein­satz, um das kryp­to­gra­phi­sche Sicher­heits­ni­veau weit­ge­hend von der Pass­wort­län­ge zu ent­kop­peln. CPace bie­tet dabei den Vor­teil, dass die Leis­tung selbst kleins­ter Feld­ge­rä­te aus­reicht, um die Gerä­te und damit die Indus­trie­an­la­gen best­mög­lich vor Cyber-Angrif­fen zu schüt­zen. Gleich­zei­tig stößt die Lösung auf hohe Akzep­tanz bei Anwen­dern, da das Sicher­heits­ni­veau auch ohne lan­ge Pass­wör­ter erreicht wird.
Die Sicher­heit der PAKE-basier­ten Lösung mit Blue­tooth-Tech­no­lo­gie, wur­de bereits 2016 durch ein Review des Fraun­ho­fer-Insti­tuts für Ange­wand­te und Inte­grier­te Sicher­heit (AISEC) bestä­tigt. Das Schutz­ni­veau des Endress+Hauser-Sicherheitslayers, des­sen Kern­kom­po­nen­te jetzt für den Ein­satz im Inter­net-Umfeld aus­ge­wählt ist, wur­de als „hoch“ eingestuft.