Sichere Anbindung von Maschinen

Sichere Anbindung von Maschinen
secunet zeigt IIoT Lösung im neuen Microsoft Experience Center München

Viele Betreiber von Maschinen haben noch immer keine oder nur sehr eingeschränkte IT Verbindungen von und zu Ihren Maschinen. Diese IT Anbindung ist jedoch Grundvoraussetzung um Daten von der Maschine zu bekommen und Industrie 4.0 Anwendungen umzusetzen.

Die so gewonnenen Daten sind die Grundlage für jede Industrie 4.0 Anwendung und müssen entsprechend vertrauenswürdig sein. Das gilt für neue aber insbesondere auch für bereits bestehende Maschinen.  

Diese Herausforderung Daten sicher von der Maschine bis zur Cloud zu senden ist oftmals ein Hinderungsgrund das volle Potenzial solcher Anwendungen zu nutzen.

secunet edge ermöglicht die sichere Kommunikation von alten und neuen Maschinen mit der Azure Cloud

Im Microsoft Experience Center zeigen secunet und Microsoft diese Anbindung am Beispiel einer älteren Geldzählmaschine. Von dieser Maschine werden Daten sicher an Microsoft Azure gesendet. Diese Lösung kann auch auf jedes andere Szenario übertragen werden, bei dem Maschinen oder Dinge mit hohen Sicherheitsanforderungen an die Microsoft Cloud angebunden werden soll.

Die Anbindung erfolgt dabei denkbar einfach. Die secunet edge wird an die vorhandene IT Infrastruktur angebunden und eine Kommunikation der secunet edge nach Extern wird ermöglicht. Danach wird der „connection string“ aus der eigenen Azure Instanz in die secunet edge kopiert und angewendet. Es wird eine verschlüsselte Verbindung zur entsprechende Azure Instanz aufgebaut und die secunet edge in Azure sichtbar. Vorher festgelegte Konfigurationen werden automatisch heruntergeladen.

Wieviel Geld und welche Scheine wurden denn von der Maschine gezählt?

Die Geldzählmaschine läuft mit einem älteren Windows Betriebssystem, welches nicht mehr von Microsoft supported wird. Es spricht außerdem nicht alle aktuellen Protokolle und unterstützt nicht alle aktuellen Verschlüsselungstechnologien.

Ein eigens dafür entwickeltes Programm, welches als Docker Container auf der edge läuft, nimmt daher die Daten der Maschine auf. Diese Verbindung nutzt ftp und ist unverschlüsselt. Die Daten werden dann über die sichere Verbindung des „IoT edge environment“ verschlüsselt an den IoT Hub von Azure geschickt. Eine eigens Entwickelte Web App zeigt die Daten dann grafisch an. Es werden sowohl die Anzahl der Scheine als auch der Wert angegeben.

Wie kann auf die edge zugegriffen und diese gesteuert werden?

Letztlich wird auch die secunet edge Central Management Applikation (CMA) für Azure gezeigt. Eine eigens für Azure entwickelte Applikation von secunet, mit der die Kunden alle ihre secunet edges angezeigt bekommen und welche die Möglichkeit bietet, die secunet edges zu verwalten.

Seit der Eröffnung im Juni 2023 können Besucher aus ganz Europa, Afrika und dem arabischen Raum Geld zählen lassen. Bei Microsoft in München bekommen sie sogenannte Spezimen als Ersatz für echtes Geld, welches Sie in die Maschine einlegen.

Was einen spielerischen Reiz hat, hat doch einen sehr realen Hintergrund. Nach einer Studie der IDC (Study - Cybersecurity in Austria, Germany and Switzerland 2022) sind 72% der Teilnehmer von einer Ransomware Attacke betroffen. In Deutschland entstand dabei in den Jahren 2020 und 2021 ein jährlicher Schaden von 220 Milliarden Euro. Das eine Geldzählmaschine ein hochsicheres Gerät sein muss, ist jedem Besucher klar. Mit der secunet edge wird diese Sicherheit gewährleistet. In der grafischen Übersicht wird dazu gezeigt, dass das auch für weitere Geräte und Industrien gilt, wie beispielsweise Windparks. Mehr dazu finden Sie auf der secunet Homepage.