Sichere Fernwartung bleibt immer auf dem neusten Stand

Sichere Fernwartung bleibt immer auf dem neusten Stand

Sicherheit, Schwachstellen und das Patch Management

Die Maschine wurde durch den Hersteller ausgeliefert und in Betrieb genommen – das Zertifikat des Herstellers der Fernwartung hängt an der Wand – aber die Zeit vergeht schnell und somit das Zertifikat seine Gültigkeit verloren. Denn neue Schwachstellen wurden entdeckt und die dazugehörigen Patches veröffentlicht. Der Endverbraucher muss somit eine Ausfallzeit für das Wartungspersonal einplanen um die neuen Patches aufzuspielen um das Fernwartungssystem wieder sicher zu gestalten.

ProSoft Connect ist eine Cloud-basierte Platform für die Industrie 4.0 (IIoT). Was genau bedeutet das?

“Connect” ist ein Cloud-basierter Service, der von Amazon Web Services bereit gestalt wird und mit einer eingebauten physikalischen Sicherheit  höchste Zuverlässigkeit bietet. „Connect” nutzt die “Container und Micro-Service Architektur”. Dies erhöht die Sicherheit in verschiedenen Aspekten:

• “Micro-Services” laufen unabhängig voneinander; das reduziert das Risiko von mehrstufigen Schwachstellen, bei dem ein Angriff auf ein Service zu einem Zugang eines anderen führt.
• “Containers” stellen nur den gewünschten Service zur Verfügung. Diese Herangehensweise vermindert die “Angriffsfläche”.

Jedes mal wenn eine  Schwachstelle gefunden wird, wird von uns ein Update über die Container gefahren, die diesen Service nutzen. Somit wird die Gefahr für alle Nutzer mit sofortiger Wirkung eliminiert.

Erfahren Sie mehr über die „Container und Micro-Services Architektur” in diesem White Paper!

Sicherheit – Konform zu IEC62443 und NIST 800-82 (Industrial & Automation Security Standard)

• „EasyBridge” Technologie liefert eine AES256 verschlüsselte Layer 2 VPN Verbindung zwischen dem PC des Nutzers und des Netzwerks, was an den Gateway angeschlossen ist.
• VPN wird über SSTP und L2TP Client mit IPSec Verschlüsselungsprotokoll sicher gestellt.
• Komplette Kommunikation mit ProSoft Connect Service nutzt HTTPS ür Authentifizierung und Verschlüsselung der Daten.
• Gateways werden im ProSoft Connect Portal mit Hilfe der der “2-Wege- Authentifizierung“ aktiviert.
• 2-Wege- Authentifizierung funktioniert Email- und App-bsierend
• Nur ausgehende Verbindung möglich - alle Gatewayverbindungen werden von ausschließlich vom Gateways initiiert.
• Keine weitere Software notwendig, was das Risiko und das Budget reduziert.
• ProSoft Connect nutzt den OS basierten VPN Client und benötigt somit keine weitere Zustimmung der IT um zusätzliche Software zu installieren.

ProSoft Connect benötigt keine Updates für Sicherheitspachtes weil dies das OS automatisch übernimmt.

Erfahren Sie mehr in diesem White Paper über die Sicherheitsbetrachtung falls Sie ein Fernwartungssystem in industriellen Applikationen evaluieren.

Erfahren Sie hier mehr über ProSoft Connect.