gesponsertSmart Factory Cybersecurity für die Smart Factory mit modernen Authentifizierungslösungen von Elatec

Gesponsert von

ELATEC GmbH

Vernetzte Geräte, Anlagen und Sensoren optimieren im Industrial Internet of Things (IIOT) die Prozesse, verbessern Qualität und Durchsätze und reduzieren die Kosten. Der hohe Grad der Vernetzung führt aber auch zu einem höheren Risiko, Opfer eines Cyberangriffs zu werden. 

Umso wichtiger ist ein effektives Sicherheitskonzept mit einer modernen Benutzerauthentifizierung. Sie verhindert teure Produktionsausfälle und sorgt dafür, dass gesetzliche Sicherheitsvorgaben rechtssicher umgesetzt werden. Besonders wichtig wird dies in Bezug auf die NIS2-Richtlinie, die ab Oktober 2024 nicht nur Kritische Infrastrukturen, sondern auch Hersteller vieler weiterer Branchen wie Chemie, Nahrungsmittel oder Maschinenbau verpflichtet, angemessene Sicherheitsmaßnahmen einzuführen.

Verstärktes Risikomanagement nötig

Die NIS2-Richtlinie schreibt ein breites Spektrum an Cybersicherheitsmaßnahmen und -disziplinen vor. Hierzu zählt unter anderem das Zero-Trust-Konzept mit dem Grundsatz „Nie vertrauen, immer überprüfen“. Es soll also jeder Benutzer, jedes Gerät und jede Anwendung jedes Mal überprüft werden, wenn Zugriffe auf eine Datei, ein System oder einen Dienst angefordert werden. Das Herzstück ist dabei ein modernes Identitäts- und Zugriffsmanagement. Dies ermöglicht, jedem Benutzer innerhalb des Systems eine eindeutige Identität mit spezifischen Benutzerrechten und -beschränkungen zuzuweisen, die genau festlegen, auf welche Dateien und Programme der Benutzer zugreifen darf und zu welchen physischen Standorten und Ressourcen er zu welchen Zeiten Zutritt hat. 

All-in-One-Authentifizierungslösung von Elatec: Win-Win für Sicherheit und Effizienz

Die Anforderungen der NIS2-Richtlinie lassen sich in der Smart Factory am effektivsten mit einer All-in-One-Authentifizierungslösung auf Basis von Radio Frequency Identification (RFID) sowie den mobilen Technologien Near Field Communication (NFC) und Bluetooth Low Energy (BLE) umsetzen. Sie kann unterschiedlichste Applikationen mit einem einzigen System abdecken und macht so Schluss mit der oft heterogenen Sicherheitsarchitektur in Produktionsstandorten. 
Die Grundlage für eine zeitgemäße All-in-One-Lösung ist in den meisten Unternehmen bereits vorhanden: Der klassische Mitarbeiterausweis, der mit einem RFID-Chip ausgestattet ist, um den Zutritt zum Werksgelände zu autorisieren. Während sich in der Produktion der Einsatz von robusten Karten empfiehlt, können Nutzer in der Verwaltung auch digitale Berechtigungsnachweise auf dem Smartphone nutzen. 
Die Leser von Elatec sind in der Lage, unterschiedliche Transponder abzubilden und ermöglichen so, für jeden Bereich die beste Lösung zu finden. Doch die All-in-One-Authentifizierungslösung von Elatec bietet nicht nur optimalen Schutz bei maximaler Flexibilität, sondern ist auch nahezu beliebig skalierbar. So ist es etwa möglich, neben dem Zutritt zunächst „nur“ mit der Maschinenauthentifizierung und dem Zugang zu Flurförderfahrzeugen zu starten. 
Weitere Applikationen wie Flottenmanagement oder Kioske können später sukzessive ergänzt werden.

Elatec: Sicher und kosteneffizient gegen Cyberkriminalität

Ein einheitliches Zugangs- und Zutrittssystem von Elatec sorgt jedoch nicht nur für maximale Cybersicherheit. Smart Factories können auch Kosten bei teuren Cyber-Versicherungen reduzieren, wenn sie entsprechende Maßnahmen wie eine Authentifizierungslösung von Elatec umsetzen. Denn die ELATEC-Lesegeräte unterstützen eine fortschrittliche Verschlüsselung, die den Anforderungen NIS2-pflichtiger Unternehmen gerecht wird und können im Rahmen eines Multi-Faktor-Sicherheitskonzepts eingesetzt werden. Regelmäßige Remote-Updates und -Upgrades führen dazu, dass die Lösung immer auf dem aktuellen technischen Stand ist. 
Das Software-Development-Kit, mit dem sich die Leser individuell anpassen lassen, sorgt für höchste Sicherheitsstandards: Es bietet die Möglichkeit, die TWN4-Lesegeräte mit einem fortschrittlichen Kryptographieverfahren (ECC Elliptic-curve cryptography) zu nutzen.