News

HyperSecured PLC: Security für Automatisierungslösungen

Berlin, 22. Februar 2011 - Unter dem Motto "Security meets Automation" präsentieren KW-Software und Innominate auf der embedded world 2011 am Stand von Wind River Technologien und Lösungen für die industrielle Netzwerksicherheit.

Mit dem HyperSecured PLC wird der Trend zur Virtualisierung und Hardware-Konsolidierung für Automatisierungsanwender praktisch greifbar. Auf einem embedded IPC mit dem Hypervisor vom Technologiepartner Wind River wurden erstmalig eine Software-SPS und eine Security Appliance als virtuelle Maschinen zu einer gegen Netzwerkangriffe gesicherten Steuerungslösung integriert. Die embedded Hardware basierend auf einem Intel ATOM Z530 Prozessor wird durch den Hypervisor in zwei virtualisierte Anwendungen aufgeteilt. Die Security Anwendung, der virtuelle mGuard, wird unter Linux ausgeführt und überwacht die Kommunikation mit dem Netzwerk. Die Software-SPS mit Profinet Kommunikation läuft unter VxWorks und kommuniziert mit der Außenwelt nur über den mGuard. Zur IEC 61131 Programmierung und Profinet Konfiguration wird ein Desktop PC verwendet. Der mGuard wird über das Web Interface im Browser konfiguriert.

Bislang konnten solche Steuerungslösungen nur mit jeweils dedizierter Hardware für die SPS und die Security Appliance aufgebaut werden. Durch den Trend zur Virtualisierung lassen sich jetzt kostengünstigere auf einer CPU integrierte Lösungen schaffen. Vorrausetzung dafür sind hardwareunabhängige Software-Komponenten und ein industriell nutzbarer Hypervisor für unterschiedliche Prozessor Architekturen.

Ein Angriff auf den HyperSecured PLC, wie beim Stuxnet auf die Steuerungstechnik von Siemens, hätte wenig Aussicht auf Erfolg, da die virtuelle mGuard User Firewall unbefugte Projektierungszugriffe auf die Steuerung verhindert und das mGuard Integrity Monitoring Verfahren Manipulationen an Engineering-PCs – selbst durch bislang unbekannte Schadsoftware – zeitnah aufdecken kann.

zurück zu Presse & News