Ein Ansatz zur Gewährleistung der Maschinensicherheit im IIoT-Zeitalter

The Industrial Internet of Things (IIoT) promises to bring benefits for all parties, from the machine manufacturers and system integrators to the end users, through data analytics and intelligent machines enabled by increased connectivity. The connectivity, however, brings along the possibility of unauthorised intrusions, causing disturbances in production or intralogistic systems, or in the worst scenario, acting as unintended or malicious triggers for safety hazards. In this work, we present an approach for safety and security co-assurance for machinery. Current safety and security standardisation for industrial control systems and for machinery is discussed, as well as safety and security co-assessment methodology. On this basis, an updated machine lifecycle model and an approach for safety and security risk co-assessment and risk reduction is described. Initial results based on the approach are discussed for a mixed-criticality controller device currently under development.Das Industrial Internet of Things (IIoT) verspricht Vorteile für alle Beteiligten, von den Maschinenherstellern und Systemintegratoren bis hin zu den Endanwendern, durch Datenanalyse und intelligente Maschinen mit erhöhter Konnektivität. Die Konnektivität bringt jedoch die Möglichkeit des unbefugten Eindringens mit sich, wodurch Störungen in der Produktion oder in logistischen Systemen verursacht werden oder welches im schlimmsten Fall das unbeabsichtigte oder böswil-lige Auslösen von Sicherheitsrisiken bewirkt. In dieser Arbeit stellen wir einen Ansatz zur Sicherung von Maschinen, unter Berücksichtigung von Safety und Security, vor. Die aktuellen Sicherheitsnormen für industrielle Steuerungssysteme und für Maschinen werden ebenso erörtert wie die Methodik der Sicherheitsbeurteilung. Auf dieser Basis wird ein aktualisiertes Maschinenlebenszyklusmodell und ein Ansatz zur Bewertung und Reduzierung von Sicherheitsrisiken (Safety und Security) beschrieben. Erste Ergebnisse auf Basis des Ansatzes werden für eine in Entwicklung befindliche Mixed-Criticality-Steuerung diskutiert