Stärkung der Widerstandsfähigkeit gegenüber sich entwickelnden Bedrohungen: Die kritische Rolle von PKI in der industriellen Cybersicherheit

Der Industriesektor entwickelt sich rasant weiter, und Unternehmen beschleunigen ihre Digitalisierungsbemühungen mit Automatisierung, KI und vernetzten Sensoren und Maschinen. Doch während diese Bemühungen die Effizienz verbessern und neue Geschäftsmodelle ermöglichen, führen sie auch zu Cybersecurity-Bedrohungen wie IoT Angriffen und Ransomware-Schwachstellen, die die industrielle Infrastruktur und Lieferketten zu unterbrechen drohen. 

Many industrial organizations are protecting their operations with public key infrastructure (PKI). The results of Keyfactor’s State of Machine Identity 2023 report reveal that the main drivers furthering the use of PKI, keys, and digital certificates in the enterprise are zero-trust strategies (50%), IoT devices (49%), and cloud-based services (48%). The report covers respondents from more than 12 industries, including a high percentage from the industrial and manufacturing sectors. 

Yet even though manufacturers know the importance of cybersecurity, some struggle to navigate its complexity in industrial environments and stay up to speed with emerging industry standard requirements, protocols, and concepts. Here we share how to start automating your industrial identity lifecycle, how EU cybersecurity legislation impacts the industrial sector, and why X.509 certificates are a must for the industrial cybersecurity market.

PKI ist von zentraler Bedeutung für Cybersicherheitsstandards und -vorschriften

The proliferation of smart factories and the bridging of OT and IT together in one infrastructure has made digitalization a necessity in the industrial world. The increasing need for industrial cybersecurity has led to new standards and regulations consolidating the market so that vendors and operators have a clear roadmap to fulfill the requirements for securing their smart factory environment. 

"Cybersicherheit ist absolut unerlässlich, und wir stellen fest, dass die PKI-Technologie ein integraler Baustein in den aufkommenden Cybersicherheits-Industriestandards ist", sagte Andreas Philipp, Senior Business Development Manager, IoT bei Keyfactor. "Diese Standards haben sich von Best Practices zu präzisen Richtlinien und Implementierungsanweisungen entwickelt, die sich in den kommenden Jahren weiterentwickeln werden."

Die Cybersicherheitsstandards und -vorschriften für die Industrie sind in drei Stufen unterteilt:

1. Allgemeiner Rahmen

• IEC 62443: Dies ist der grundlegende Rahmen für die Definition der Sicherheitsstufen und der Funktionen für Betreiber, Produktentwickler und Dienstanbieter.

2. Verordnung und Richtlinie

• EU-Gesetz zur Cyber-Resilienz: Verbindliche Anforderungen für Produkte mit digitalen Elementen.
• EU NIS2 (Netz- und Informationssicherheit): Verbesserung der Cybersicherheit in der Europäischen Union.
• EU-Maschinenrichtlinie: Das Vertrauen in digitale Technologien stärken.

3. Industriestandards (ein Auszug)

• IEEE 802.1. GB: Sichere Identitäten 
• OPC 10000-12: UA Teil 12: Erkennung und globale Dienste 
• OPC 10000-21: UA Teil 21: Geräteeinbindung
• BRSKI (RFC 8995): Bootstrapping der Infrastruktur für sichere Fernschlüssel  

"Diese Normen und Vorschriften befinden sich in verschiedenen Stadien der Freigabe, und dann wird es an den Anbietern wie Keyfactor liegen, die Funktionalität zu implementieren und die Infrastrukturkomponenten wie PKI so zu gestalten, dass sie sich an die industrielle Technologie und den Protokollstapel anpassen", so Philipp.

Geräteidentität: Wo der vertrauenswürdige Lebenszyklus beginnt

Industrienormen und -vorschriften können jedoch auseinanderfallen, wenn sie nicht ein gemeinsames Ziel haben - Vertrauen. Vertrauen muss vom Gerätehersteller über den Integrator bis zum Betreiber geschaffen werden. Die Industrie wird weiterhin vor der Herausforderung stehen, Vertrauen in der gesamten Lieferkette zu schaffen, wenn sie nicht mit der Geräteidentität beginnt. 

"Wenn Sie nicht in der Lage sind, eine digitale Geräteidentität in Ihrem physischen Gerät bereitzustellen oder aufzudrucken, dann sind alle weiteren Szenarien nutzlos", warnt Philipp.

Wie können Industrieunternehmen also vertrauenswürdige Geräte ausstellen? Die Antwort lautet IEEE 802.1AR. Der Standard IEEE 802.1AR spezifiziert eine Standard-Geräteidentität und ist die Grundlage für alle zukünftigen Funktionen und Merkmale, einschließlich:

• Sichere Gerätebereitstellung
• Sicherer Start
• Sichere Aktualisierung software 
• Vertrauenswürdige Kommunikation

Keyfactor will provide a solution for industrial organizations to implement the IEEE 802.1AR standard for provisioning IDevID and LDevID and enabling low-cost USB HSM from our partner Swissbit, a leader in storing and protecting data. Keyfactor will publish the source code on Github Repro later this year and share more information at upcoming events and webinars.

Der Start der Open Industrial PKI und des EJBCA Ready Programms

Many machine builders and component manufacturers know that PKI is the enabler of trust in their network, but they grapple with how to leverage PKI technology. That’s the reason why Keyfactor partnereed with Campus Schwarzwald, a German center for teaching, research, and technology in the mechanical engineering and manufacturing industry. Together, we have founded the open innovation network called Open Industrial PKI.  

Die Non-Profit-Organisation bietet einen kostenlosen Dienst für die Ausstellung und Verwaltung von X.509-Zertifikaten, um Industrieunternehmen den Zugang zur PKI-Infrastruktur zu erleichtern. Open Industrial PKI unterstützt die Industrie mit Best Practices und Implementierungsbeispielen für integrierte PKI.

Keyfactor arbeitet außerdem mit dem Campus Schwarzwald am EJBCA Ready Program, einem unabhängigen und kostenlosen PKI-Interoperabilitätsprüfungsdienst, bei dem die Gerätekomponenten eines Industrieunternehmens auf Konformität mit den Standard-PKI-Schnittstellen geprüft werden.

"Wir freuen uns über die Partnerschaft mit dem Campus Schwarzwald, da wir Hersteller und Industrieunternehmen mit dem Fachwissen, der Technologie und den Ressourcen unterstützen können, um mit digitalem Vertrauen und digitaler Identität zu skalieren", so Philipp abschließend.

To learn more about Keyfactor’s initiatives to support industrial cybersecurity and how PKI can protect your organization, watch the on-demand webinar The Role of PKI in Industrial Cybersecurity.