Für Anwender, gerade im Bereich der Industrie 4.0, ist es von zentraler Bedeutung, dass alle Lösungen, die zur Automatisierung und Vernetzung genutzt werden, entsprechende Security-Mechanismen mitbringen. „Diese Sicherheitsanforderungen bestimmen den Entwicklungsansatz von ctrlX Automation. Mit der Automatisierungsplattform bringen wir Steuerungstechnik, IT und IoT zu einem sicheren System zusammen“, erklärt Thomas Maag, Leiter Produktmanagement der Business Unit Automation & Electrification Solutions bei Bosch Rexroth.
Die Hardware- und Software-Produkte von ctrlX Automation sind gemäß Secure by Design sicher konzipiert. Das bedeutet, Sicherheitsanforderungen werden bereits in der Entwicklungsphase berücksichtigt. Die Basis der nach IEC62443 zertifizierten Automatisierungsplattform bildet das Betriebssystem Linux Ubuntu Core.
So bietet Bosch Rexroth mit der Steuerung ctrlX Core eine integrierte All-in-One-Network-Appliance. Diese gewährleistet hohe Sicherheit und Verfügbarkeit von Router, IoT-Gateway, Firewall und VPN. Die damit verbundene IoT-Software besitzt vollintegrierte IT-Sicherheitsstandards nach IEC62443 für Zugriffskontrolle und Fernwartung. Zudem bietet die Steuerung verschiedene Security-Features wie Secure Boot, TPM 2.0-Chip, Secure Production Mode, etc.
ctrlX Core ist zusätzlich auch nach Secure by Default konzipiert. So sind Sicherheit und Flexibilität bei der Datenintegration in bestehende IT-Fertigungssysteme gegeben. Der Anwender kann das Gerät ab der ersten Minute sicher einsetzen und ohne Konfigurationsaufwand mit anderen Systemen und dem IoT verbinden.
Spagat zwischen Offenheit und Sicherheit
Das System kann durch kundenspezifische Apps erweitert werden und ist bereit für neue Standards wie 5G und OPC UA over TSN. Um zusätzliche Use Cases zu ermöglichen, lassen sich optional eine VPN-Erweiterung oder Firewall-Integration per App vornehmen.
„ctrlX Automation ist ein durchgängig offenes System. Neben unseren Apps stellen auch Third-Party-Anbieter-Apps für unterschiedliche Automatisierungsaufgaben im Ökosystem bereit. Diese Offenheit schließt Sicherheit jedoch nicht aus. Jede der angebotenen Partner-Apps wird von uns signiert. Somit ist es ausgeschlossen, dass eine Third-Party-Software-Schadcode mitbringt“, erklärt Thomas Maag. Die integrierten Apps sind zudem manipulationssicher und vor ungewollten Angriffen geschützt.