vgbe energy journal 11 (2022) - International Journal for Generation and Storage of Electricity and Heat

8 >
Umschlag S-175-00-2014-04-DE_A3q.indd 1 15.04.2014 08:07:52
Cybersecurity Konzepte aus Industrie 4.0 für bestehende Anlagen
Wichtig ist dabei, dass z.B. bei einem Modernisierungsprojekt
die erforderlichen Security-Bausteine
von Security-Experten einmalig
ausgewählt oder erstellt werden und
von den Security-Bearbeitern im Projekt
anschließend einheitlich und einfach verwenden
können.
IIoT, Edge und Cloud
Computing, Digitaler Zwilling,
I4.0 Semantik
Digitale Zwillinge werden auch für bestehende
Anlagen schrittweise erarbeitet, z.B.
für alle französischen Kernkraftwerke. Dabei
ist zu berücksichtigen, dass die Standardisierung,
z.B. bei ISO/IEC JTC1/SC41 „IoT
und Digitaler Zwilling“ gerade erst begonnen
hat, u.a. mit folgenden Arbeitsgruppen
(WG – Working Group):
––
IoT Architektur (WG3), IoT Interoperabilität
(WG4), IoT Anwendungen (WG5)
––
Digitaler Zwilling (WG6), … Digitaler
Zwilling Anwendungen (WG7)
Anmerkung: Der frühere Titel des ISO/IEC
JTC1/SC41 Gremiums war „IoT und verwandte
Technologien“.
Trotzdem kann im Rahmen eines Modernisierungsprojektes
bereits auf Ergebnisse aus
dem I4.0 Kontext zurückgegriffen werden,
insbesondere auf den Ansatz der Asset Administration
Shell (ASS). Dieser Ansatz
hilft insbesondere bei der Kapselung
von Legacy Automatisierungs-Equipment
und kann auch zur Modellierung der
Schnittstelle zwischen Funktionaler Sicherheit
und Cybersecurity verwendet werden,
s. [4].
Für datenintensive Modernisierungsprojekte
können zukünftig auch die Ansätze von
ISO/IEC JTC1/SC42 „Künstliche Intelligenz“
(Artificial Intelligence, AI) berücksichtigt
werden:
––
Daten (WG2), Vertrauenswürdigkeit
(WG3)
––
ISO/IEC 20547-3:2020 IT — Big Data Referenz
Architektur – Teil 3: Referenz Architektur
––
… Auswertung der Datenmengen auch
bzgl. Effizienz der Cybersecurity Maßnahmen.
Zusammenfassung und
Ausblick
I4.0 Konzepte können schrittweise für bestehende
Anlagen angewendet werden. AutomationML
eignet sich als herstellerunabhängige
Grundlage für die Spezifikation auf
unterschiedlichen Abstraktionsebenen.
Das Generic Trust Anchor API eignet sich für
die sichere M2M-Kommunikation, wobei
eine hohe Wiederverwendbarkeit und geringe
Hardwareanforderungen unterstützt
werden.
Digitale Zwillinge mit Modellen von IIoT,
Edge and Cloud-Computing eignen sich für
Security Tests, virtuelle Inbetriebsetzung,
die Validierung von ML/KI Ansätzen und
virtuelle Trainings.
Ausgehend von zahlreichen Modernisierungsprojekten
für bestehende Kraftwerke
sowie mehreren Cybersecurity Forschungsprojekten
mit Universitätspartnern bietet
Framatome neben diversitären und skalierbaren
Sicherheitsleittechnik-Plattformen
auch Unterstützung bei der Umsetzung anspruchsvoller
neuer Cybersecurity Lösungen
im nationalen und internationalen Industrieumfeld.
Referenzen
R. Heidel, M.Hankel, U. Döbrich, M. Hoffmeister;
Basiswissen RAMI 4.0, Referenzarchitekturmodell
und Industrie 4.0-Komponente,
Beuth / VDE Verlag GmbH, 2017-07.
„Deutsche Normungsroadmap Industrie 4.0“
Version 4, Standadization Council Industrie
4.0, DIN und DKE Roadmap, 2020-03.
R. Heidel, Industrie 4.0; Beuth, 2019-10.
Sino-German White Paper on Functional Safety
for Industrie 4.0 and Intelligent Manufacturing,
BMWi, Federal Ministry for Economic
Affairs and Energy / Standardization
Council Industrie 4.0, 2020-07.
OPC Foundation; Unified Architecture – OPC
Unified Architecture Specification; URL: https://opcfoundation.org/developer-tools/
specifications-unified-architecture; Letzter
Zugriff: 08.08.2022.
l
VGB-Standard
IT-Sicherheit für Erzeugungsanlagen
Ausgabe/edition 2014 – VGB-S-175-00-2014-04-DE
DIN A4, 73 Seiten, Preis für vgbe-Mit glie der* € 190,–, für Nicht mit glie der € 280,–, + Ver sand kos ten und MwSt.
DIN A4, 73 Pa ges, Pri ce for vgbe mem bers* € 190,–, for non mem bers € 280,–, + VAT, ship ping and hand ling.
Der VGB-Standard VGB-S-175-00-2014-04-DE zeigt die relevanten Bedrohungen und Fehlerquellen
für den Betrieb der Erzeugungsanlagen. Daraus abgeleitet werden organisatorische
und technische Anforderungen zur Absenkung der Auswirkungen auf ein zu akzeptierendes
Niveau, ergänzt durch Handlungsempfehlungen und weitere Informationsquellen.
In Fachgesprächen mit namhaften Herstellern und dem BSI wurden die wesentlichen Inhalte
diskutiert und seitens der Hersteller die Akzeptanz und die grundsätzliche Umsetzbarkeit
bestätigt.
Mithilfe des VGB-S-175-00-2014-04-DE können die die IT-Sicherheit betreffenden organisatorischen
und technischen Strukturen und Prozesse bewertet und Hinweise für Erweiterungen
und Neuinvesti tionen abgeleitet werden. Eine unternehmensinterne Anpassung und Präzisierung
ist dabei unverzichtbar.
45136 Essen
www.vgb.org
VGB PowerTech e.V. Fon: +49 201 8128 – 0
Klinkestraße 27-31 Fax: +49 201 8128 – 329
* Für Ordentliche Mitglieder des vgbe energy e.V. ist der Bezug von eBooks im Mitgliedsbeitrag enthalten.
vgbe energy service GmbH Deilbachtal 173 | 45257 Essen | Germany
VGB-Standard
IT-Sicherheit für
Erzeugungsanlagen
VGB-S-175-00-2014-04-DE
Verlag technisch-wissenschaftlicher Schriften | Fon: +49 201 8128-200 | Fax: +49 201 8128-302 | E-Mail: sales-media@vgbe.energy | www.vgb.org/shop
vgbe energy journal 11 · 2022 | 67