Endress+Hauser setzt Standards bei Internet-Sicherheit
ID: 1855124
IETF empfiehlt das von SmartBlue genutzte CPace-Protokoll für den passwortgeschützten Zugriff auf Geräte
Der sichere Zugriff auf Feldgeräte hat bei Betreibern in allen Zweigen der Prozessindustrie höchste Priorität. Moderne Anlagen enthalten Hunderte bis Tausende Mess-, Steuer- und Regelgeräte, auf die immer häufiger aus der Ferne zugegriffen werden muss. Zudem müssen Feldgeräte regelmäßig installiert, kontrolliert oder gewartet werden. Die sichere passwortbasierte Authentifizierung der Nutzer, vor allem bei Geräten mit digitalen Datenschnittstellen, spielt dabei heutzutage eine besondere Rolle.
Sicherheit trotz benutzerfreundlicher Passwortlängen
Für den Einsatz von Bluetooth-Kommunikation im Industrieumfeld identifizierten die Security-Experten von Endress+Hauser den Bedarf für einen zusätzlichen Schutz und entwarfen hierzu eine Lösung namens CPace. CPace gehört zur Klasse der PAKE-Verfahren (Password-authenticated key exchange). Sie kommt unter anderem auch im deutschen Personalausweis zum Einsatz, um das kryptographische Sicherheitsniveau weitgehend von der Passwortlänge zu entkoppeln. CPace bietet dabei den Vorteil, dass die Leistung selbst kleinster Feldgeräte ausreicht, um die Geräte und damit die Industrieanlagen bestmöglich vor Cyber-Angriffen zu schützen. Gleichzeitig stößt die Lösung auf hohe Akzeptanz bei Anwendern, da das Sicherheitsniveau auch ohne lange Passwörter erreicht wird.
?Wir haben nach einer eigenen Lösung gesucht, um einen sicheren Verbindungsaufbau mit den Geräten zu schaffen, weil bisherige Verfahren, mit adäquatem Security Niveau für Industrieanwendungen aufgrund der beschränkten Ressourcen ausschieden. Eine Passwort-Überprüfung hätte eine Login-Verzögerung von zwei Minuten und mehr bedeutet?, sagt Endress+Hauser-Projektleiter Dr. Björn Haase.
CPace macht es Angreifern schwer
Die Sicherheit der PAKE-basierten Lösung mit Bluetooth-Technologie von Endress+Hauser, wurde bereits 2016 durch ein Review des Fraunhofer-Instituts für Angewandte und Integrierte Sicherheit (AISEC) bestätigt. Das Schutzniveau des Endress+Hauser-Sicherheitslayers, dessen Kernkomponente jetzt für den Einsatz im Internet-Umfeld ausgewählt ist, wurde als ?hoch? eingestuft.
Glossar
PAKE
Password-authenticated key exchange bezeichnet eine Gruppe von Protokollen, die ein Passwort zur Zugangsberechtigung verifizieren, ohne dabei einem Angreifer mit Hacker-Werkzeugen Offline-Angriffe auf das Passwort zu ermöglichen.
PACE
Das PAKE-Protokoll PACE (Password-authenticated connection establishment) ist ein passwortbasiertes Authentisierungs- und Schlüsseleinigungsverfahren, welches vom deutschen Bundesamt für Sicherheit in der Informationstechnik (BSI) für den Einsatz im neuen Personalausweis entwickelt wurde.
CPace
Composable password-authenticated connection establishment ist die Weiterentwicklung des PACE-Verfahrens des BSI durch Endress+Hauser und passt dieses auf die begrenzten Rechenressourcen von kleinen Feldgeräten an.
IETF
Die Internet Engineering Task Force (Internettechnik-Arbeitsgruppe) ist eine offene, internationale Freiwilligenvereinigung von Netzwerktechnikern, Herstellern, Netzbetreibern, Forschern und Anwendern, welche die Standardisierung des Internets organisiert und sich mit der technischen Weiterentwicklung des Internets befasst. Die Mitglieder erstellen technische Dokumente, die Nutzung, Weiterentwicklung und Verwaltung des Internets beeinflussen. Insbesondere kümmert sich die IETF um die Standardisierung der im Internet eingesetzten Kommunikationsprotokolle und Kryptographieverfahren.
Endress+Hauser ist ein global führender Anbieter von Mess- und Automatisierungstechnik für Prozess und Labor. Das Familienunternehmen mit Sitz in Reinach/Schweiz erzielte 2019 mit insgesamt 14.000 Beschäftigten mehr als 2,6 Milliarden Euro Umsatz.
Geräte, Lösungen und Dienstleistungen von Endress+Hauser sind in vielen Branchen zu Hause. Die Kunden gewinnen damit wertvolles Wissen aus ihren Anwendungen. So können sie ihre Produkte verbessern, wirtschaftlich arbeiten und zugleich Mensch und Umwelt schützen.
Endress+Hauser ist weltweit ein verlässlicher Partner. Eigene Vertriebsgesellschaften in 50 Ländern sowie Vertreter in weiteren 70 Staaten stellen einen kompetenten Support sicher. Produktionsstätten auf 4 Kontinenten fertigen schnell und flexibel in höchster Qualität.
Endress+Hauser wurde 1953 von Georg H. Endress und Ludwig Hauser gegründet. Seither treibt das Unternehmen Entwicklung und Einsatz innovativer Technologien voran und gestaltet heute die digitale Transformation der Industrie mit. 8.000 Patente und Anmeldungen schützen das geistige Eigentum.
Mehr Informationen unter www.endress.com/medienzentrum oder www.endress.com
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Endress+Hauser ist ein global führender Anbieter von Mess- und Automatisierungstechnik für Prozess und Labor. Das Familienunternehmen mit Sitz in Reinach/Schweiz erzielte 2019 mit insgesamt 14.000 Beschäftigten mehr als 2,6 Milliarden Euro Umsatz.Geräte, Lösungen und Dienstleistungen von Endress+Hauser sind in vielen Branchen zu Hause. Die Kunden gewinnen damit wertvolles Wissen aus ihren Anwendungen. So können sie ihre Produkte verbessern, wirtschaftlich arbeiten und zugleich Mensch und Umwelt schützen.Endress+Hauser ist weltweit ein verlässlicher Partner. Eigene Vertriebsgesellschaften in 50 Ländern sowie Vertreter in weiteren 70 Staaten stellen einen kompetenten Support sicher. Produktionsstätten auf 4 Kontinenten fertigen schnell und flexibel in höchster Qualität.Endress+Hauser wurde 1953 von Georg H. Endress und Ludwig Hauser gegründet. Seither treibt das Unternehmen Entwicklung und Einsatz innovativer Technologien voran und gestaltet heute die digitale Transformation der Industrie mit. 8.000 Patente und Anmeldungen schützen das geistige Eigentum.Mehr Informationen unter www.endress.com/medienzentrum oder www.endress.com
Datum: 27.10.2020 - 11:30 Uhr
Sprache: Deutsch
News-ID 1855124
Anzahl Zeichen: 5388
Kontakt-Informationen:
Stadt:
Weil am Rhein
Kategorie:
Internet-Portale
Diese Pressemitteilung wurde bisher 240 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Endress+Hauser setzt Standards bei Internet-Sicherheit"
steht unter der journalistisch-redaktionellen Verantwortung von
Endress+Hauser (Deutschland) GmbH+Co.KG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Endress+Hauser schließt die Integration der SensAction AG ab: Das auf Konzentrationsmessungen in Flüssigkeiten spezialisierte Unternehmen mit Sitz im bayrischen Coburg firmiert ab sofort als Endress+Hauser Flow Deutschland AG. Produkte und Technologie erweitern das Angebot von Endress+Hauser zur M
Weitere Mitteilungen von Endress+Hauser (Deutschland) GmbH+Co.KG
Corona und die Börsenmärkte ...
Dass die Corona-Krise für große Teile der Bevölkerung und Wirtschaft existenzbedrohlichen Charakter hat und sich global zu einer Finanz- und Wirtschaftskrise ausweiten kann, darauf deuten zahlreiche Wirtschaftsindikatoren und Entwicklungen hin. Doch mit Fokus auf das Trading wirken die gemeinhin
(K)ein Cyberangriff per E-Mail? wir testen Mitarbeiter ...
Wie bringt man unbescholtene Mitarbeiter dazu, dass sie geltende Sicherheitsstandards missachten, Cyberkriminellen die virtuelle Tür öffnen und die Hacker bei der Arbeit auch noch unterstützen? Das gelingt Kriminellen, indem sie emotional aufgeladene Situationen konstruieren, die im Arbeitsalltag
Brexit erfordert umfangreiche Anpassungen der SAP-Systeme ...
Weinheim, 26. Oktober 2020 - Der IT-Dienstleister Syntax hat ein neues Whitepaper veröffentlicht, das Unternehmen dabei unterstützt, die Brexit-bedingten Umstellungen ihrer SAP-Systeme zu bewältigen. Die Umstellungen betreffen jeden, der mit Großbritannien Handel treibt, also Waren oder Dienstle
Ein Synonym für Erfolg: Die 8 geheimen Faktoren, mit denen Sie XING erfolgreich nutzen ...
Steinach im Oktober 2020 - Neue Impulse von Nabenhauer Consulting: mit dem E-Book "XING erfolgreich nutzen" ist Erfolg programmiert. Mit dem nützlichen E-Book erhalten die Leser eine hervorragende Chance, neue Interessenten und Kunden zu akquirieren sowie ihre persönliche Reputation ode
