Kongressblock 5

Cyberwar meets Industrial Automation - or - What We Can Learn
from Stuxnet
Dr. Marko Wolf, escrypt GmbH - Embedded Security, München

This contribution will motivate the need for efficient cyber-security using Stuxnet as alarming example. We will introduce methodologies to identify security vulnerabilities and threats while trying to assess the resulting security risks for industrial control systems. We will provide practical recommendations for feasible technical and organizational security measures that can thwart security threats accordingly. We finally will illustrate our approach by using practical and give a short outlook into the future of security for industry.

SUSI - Security- und Safetyaspekte in der Industrieautomation
Prof. Frithjof Klasen, FH Köln, Gummersbach

Bei vernetzten Automatisierungsanlagen muss zur Gewährleistung funktionaler Sicherheit (Safety) auch die Informationssicherheit (IT Security) gewährleistet sein. Unter dieser Prämisse gilt es, Safety- und Security-Aspekte in Zukunft in eine Gesamtbetrachtung zu integrieren und nicht mehr ausschließlich getrennt zu betrachten. Eine von der Forschungsgemeinschaft Automation des ZVEI initiierte Studie eine übergreifende und integrierte Gesamtbetrachtung und stellt die relevanten Safety- und Security-Aspekte dar. Der Projektstand wird berichtet.

Effektive Sicherheitsnachweisführung für Anzeigegeräte mit SIL Anforderung
Dr. Rudolf Ganz, DEUTA-WERKE GmbH, Bergisch Gladbach

TFT-basierte Anzeigen werden vermehrt für die Anzeige sicherheitsrelevanter Daten verwendet und müssen daher einer Sicherheitsbetrachtung bzw. einem Sicherheitsnachweisverfahren unterworfen werden. Oft werden PC- oder vergleichbare Systeme als bevorzugte Technik zur Erzeugung der graphischen Darstellung ausgewählt, obwohl diese ohne zusätzliche Überwachungsmaßnahmen auf Grund der Komplexität ungeeignet sind; bisherige Sicherungsverfahren decken nicht alle möglichen Fehlerquellen ab. Dies leistet nun die neue, hier vorgestellte IconTrust Technologie auf besonders effektive und einfache Weise.

Chipsatz für funktionale Sicherheit in Steuergeräten
Gerhard Wenderlein, Texas Instruments Deutschland GmbH, Freising

Als zentrale Komponenten einer sicherheitskritischen Steuerelektronik werden Mikrocontroller vorgestellt, die auf dem Chip zwei identische Rechenkerne verwenden, die dasselbe Programm im lock-step Verfahren bearbeiten. Ergänzt wird diese Funktion durch weitere Sicherheitsfunktionen, um eine hohe diagnostische Abdeckung mit reduziertem Software Aufwand zu erzielen. Weiter werden Überwachungsfunktionen in Bausteinen zur Spannungsversorgung und zur Ansteuerungen von Brückenschaltungen für 3-phasige E Motoren dargestellt.

12:30

Der Einsatz von Industrie-PC in fehlersicheren Automatisierungssystemen
Prof. Frank Schiller, Beckhoff Automation GmbH, Nürnberg

Im vorgeschlagenen Beitrag werden das Funktionsprinzip und die Haupteigenschaften einer neuartigen sicheren Steuerungsarchitektur mit Industrie-PC erläutert. Es werden die Vorteile aus Anwendersicht herausgearbeitet und die erste Implementierung vorgestellt, bei der sicherheitsrelevante Applikationen wahlweise mit einem graphischen Editor oder in C-Funktionen erstellt werden. Das Verfahren ist nach IEC 61508 zertifiziert.