WA3000 Industrial Automation Juni 2016

Inhalt 28
Abbildung 3: Security Profile for VxWorks adressiert die vier Security-Säulen für Geräte
ter nach und nach hinzufügen lassen, wenn
neue Bedrohungen erkannt werden.
Security Profile for VxWorks® beispielsweise ermöglicht
diesen skalierbaren Ansatz. Das Security
Profile bietet zahlreiche Security-Funktionen,
die sich einfach in den Echtzeitbetriebssystemkern
VxWorks integrieren lassen.
Wie in Abbildung 3 zu sehen ist, erweitert das
Profil die VxWorks Core-Plattform um Funktionen,
die jede der vier Security-Säulen über den
typischen Lebenszyklus vernetzter Geräte adressieren
(dieselben Schwachstellen, die in der
Fallstudie über die Sicherheitsverletzung bei einem
Händler aufgedeckt wurden).
Security Profile
Mithilfe von Security Profile können Entwickler
die Security-Funktionen auswählen, die angesichts
ihrer Designkriterien – Einsatzumgebung,
Kommunikation und Konnektivität, Sensibilität
der gespeicherten Daten – erforderlich sind.
Blockiermechanismen, die das Durchbrechen
von Sicherheitsmaßnahmen erschweren, lassen
sich auf verschiedenen Ebenen implementieren.
Security Profile bietet zudem die Flexibilität,
nach und nach mehr Security-Funktionalität
hinzuzufügen.
Fazit
Für IoT-Systementwickler und Gerätehersteller
muss der Schutz von Geräten an oberster
Stelle stehen und schon in der Entwurfsphase
angegangen werden. Security-Funktionen zu
integrierten stellt eine besondere Herausforderung
dar. Geräte benötigen das richtige Maß an
Security, damit zum einen unbefugte Zugriffe
eingedämmt werden können und zum anderen
die Leistungsfähigkeit des Gerätes nicht beeinträchtigt
wird.
Angreifer machen sich erfahrungsgemäß mehrere
Schwachstellen eines Gerätes zunutze.
Auch wenn nur ein paar dieser Sicherheitslücken
geschlossen werden, lässt sich der Schaden
begrenzen.
Mit Technologien wie Security Profile profitieren
Entwickler von einer skalierbaren Security-
Lösung, mit der sich das erforderliche Maß an
Security für den jeweiligen Einsatzzweck implementieren
lässt. Letztendlich lassen sich damit
die Kosten kontrollieren; die Geräte werden
plangemäß ausgeliefert, und das Risiko von Sicherheitsverletzungen
sinkt.
Autor: Dinyar Dastoor,
Wind River VP und GM Betriebssysteme
Jetzt mehr erfahren!
Security in Embedded Systems
Security Profile
Whitepaper: Security in the IoT
JUNI - 2016