Security in industrial IoT – quo vadis?

Within Industrie 4.0, Internet technologies are a key component to enable horizontal integration and thus novel business scenarios such as smart services for maintenance. However, in the past several years numerous targeted attacks on industrial control systems have been discovered. This paper highlights the diverse threat landscape and then describes a stratified security architecture for a specific industrial scenario from an ongoing research project. The resulting system uses a Broker-based data exchange infrastructure and hardware-based security to provide transparent and end-to-end protected data exchange.ZusammenfassungDas Internet und Internet-Technologien sind zentrale technologische Komponenten, welche im Rahmen von Industrie 4.0 horizontale Integration und somit neue Geschäftsszenarien ermöglichen, z. B. intelligente Instandhaltungsdienstleistungen. Gleichzeitig wurden in den letzten Jahren etliche gezielte Angriffe auf industrielle Systeme entdeckt. Diese Arbeit zeigt die vielfältige Bedrohungslandschaft auf und beschreibt in Folge eine geschichtete Sicherheitsarchitektur für ein industrielles Szenario aus einem laufenden Forschungsprojekt. Das entwickelte System setzt auf eine Vermittler-basierte Datenaustauschinfrastruktur und Hardwaresicherheitstechnologien, um einen transparenten und Ende-zu-Ende geschützten Datenaustausch zu ermöglichen.