Anzeige
Anzeige
Beitrag drucken

IT-Sicherheit

Wissen schützen per Dongle und Co.

Software ist für viele Hersteller mittlerweile so schützenswert wie die Technik ihrer Produkte selbst. Der Schaden durch Kopieren, Reverse Engineering und Manipulation kann existenzbedrohend sein. Das ist ein guter Grund, in Technik zu investieren, die Software etwa auf Maschinen und Steuerungen gegen unerwünschten Zugriff absichern kann.

Wibu-Systems bietet abgesichertes Passwort-Management für das TIA Portal von Siemens.

Bild: Wibu-Systems AG

Globalisierung, individualisierte Produkte und der Einsatz von Software haben dazu geführt, dass sich der Markt für Maschinenbauer und Gerätehersteller verändert hat. Software zählt dabei vielerorts zum wertvollsten Knowhow der Hersteller. Somit steht sie auch im Fokus von möglichen Angreifern, um Produktpiraterie, Reverse Engineering und Manipulation zu betreiben. Schützen lassen sich diese Werte etwa mit der Codemeter-Technologie der Wibu-Systems AG. Das System nutzt unterschiedliche Verschlüsselungsverfahren wie die symmetrische Verschlüsselung AES (Advanced Encryption Standard) und die asymmetrische Verschlüsselung ECC (Elliptic Curve Cryptography) oder RSA (Rivest, Shamir, Adleman) um die Software vor unerwünschtem Zugriff zu schützen. Die kryptografischen Schlüssel werden gemeinsam mit Lizenzbedingungen und Optionen wie Pay-per-Use-Zähler, Zeitbegrenzung, Named-User oder Floating Licenses in einem Container gespeichert. Der Container kann ein Dongle oder eine softwarebasierte Aktivierungsdatei sein, die an den Fingerabdruck des Zielsystems angebunden wird. Teil des Technologiepakets sind Anwendungen und eine Schnittstelle zum Ver- und Entschlüsseln sowie zum Signieren. Für die Integration in die Geschäftsprozesse sowie in ERP- und E-Commerce-Anwendungen dient die Anwendung Codemeter License Central, die auch in einer Cloud betrieben werden kann.

Integration in Steuerungen

Verschiedene Steuerungsanbieter haben Codemeter-Technologie bereits in ihre Engineering-Werkzeuge integriert. Damit können Hersteller Programmcodes schützen, die sie selbst entwickelt haben. Zu den Lösungen der Steuerungsanbieter zählen Siemens mit dem TIA Portal, ABB, B&R Automation Studio, Codesys sowie Phoenix Contact mit dem PC Worx Engineer und Rockwell Software Studio 5000 Logix Designer. Das TIA Portal selbst erlaubt Maschinen- und Anlagenbauern den Zugriff auf ein Software-Paket, das neben Funktionen zur Automatisierung und Digitalisierung auch Engineering-Daten beinhaltet. Ab der Version 14 SP 1 des Portals steht zudem ein Passwort-Provider zur Verfügung, der mit der Passwort-API von Siemens verknüpft ist. Die Passwörter können so in den Codemeter-Dongles gespeichert werden. Die Zugangskontrolle über Nutzungszeitraum, Ablaufdatum oder einen Nutzungszähler legt fest, wie die Benutzer auf Engineering-Daten zugreifen beziehungsweise ob sie diese verändern können. So soll sichergestellt werden, dass nur berechtigte Benutzer die entsprechenden Projekte sehen und bearbeiten können.


Das könnte Sie auch interessieren:

Telefónica Tech erwirbt BE-terna und will damit seine Position als Technologie-Dienstleister stärken.‣ weiterlesen

Tim van Wasen tritt die Nachfolge von Stéphane Paté an und wird Geschäftsführer von Dell Technologies Deutschland.‣ weiterlesen

Überwachungssysteme, die vor Einbrüchen schützen sollen und sich per Smartphone-App steuern lassen, sollen die Nutzer in Sicherheit wiegen. Dass dieses Gefühl trügen kann, haben Studierende aus dem Studiengang Informatik an der Hochschule Emden/Leer im Rahmen eines Forschungsprojektes aufgedeckt.‣ weiterlesen

Das IT-Unternehmen Checkmarx hat das Tool Supply Chain Security vorgestellt. Das Programm zielt aber nicht auf die physische Lieferkette eines Produktionsunternehmens ab, sondern überwacht im Zusammenspiel mit Checkmarx Software Composition Analysis (SCA) den Health- und Security-Status von Open-Source-Projekten mit Blick auf mögliche Anomalien.‣ weiterlesen

Unternehmen haben bezüglich der Digitalisierung ihrer Qualitätsprozesse heute mehr Möglichkeiten denn je. Beim Blick auf klassische Produktionsunternehmen und deren Systemlandschaften kommen ERP- und CRM-Systeme, MES-Software und CAQ-Lösungen zum Vorschein, die durch offene Schnittstellenkonzepte wie OpenAPI in Summe wesentlich mehr Integrationsmöglichkeiten als früher mitbringen.‣ weiterlesen

Mit der weltgrößten Spaltrohrmotorpumpe mit Explosionsschutz konnte Hermetic-Pumpen für Aufsehen sorgen. Um bei der Entwicklung und Fertigung der Spezialpumpen erforderliche Normen und Vorgaben möglichst effizient umzusetzen, setzt der Hersteller aus Gundelfingen auf ein Integriertes Managementsystem.‣ weiterlesen

Mit einem Manufacturing Execution System (MES) können mittelständische Fertigungsbetriebe ihre Produktion digitalisieren und sie so auf komplexere Marktanforderungen ausrichten. Auf welche Funktionalitäten Fertiger achten sollten, zeigt der folgende Beitrag.‣ weiterlesen

Das Maschinenbauunternehmen Schenck Process hat die serverlose, modulare IoT-Plattform Coniq Cloud auf den Markt gebracht. Das System ist als IoT-Backbone für die eigenen Maschinen gedacht und bietet Anwendungsprogramme etwa zu Optimierung von Produktionszeiten und für Datenauswertungen.‣ weiterlesen

Komplexe Fertigung in Kombination mit hohem Termindruck führten beim Maschinenbauer Knoll dazu, dass lediglich 53 Prozent der Liefertermine zu halten waren. Nach der Einführung der PPS-Lösung von LF Consult liegt die Termintreue bei über 90 Prozent - bei kürzeren Durchlaufzeiten.‣ weiterlesen

Wenn sich am 30. Mai die Hallentore zum Flagschiff der Deutschen Messe öffnen, kann das als Startschuss für das postpandemische Messegeschehen gelten. Denn die Hannover Messe nimmt traditionell eine Sonderrolle unter den Industrieausstellungen ein. Grund dafür ist auch das hochkarätige Begleitprogramm, das diesmal mit 600 Vorträgen auf sechs Bühnen die Angebote der 2.500 Aussteller einrahmt.‣ weiterlesen

In diesem Jahr findet die Intralogistikmesse Logimat wieder in Präsenz statt. Und laut Veranstalter bewegen sich die Buchungen wieder auf Vor-Pandemie-Niveau. 1.500 Aussteller werden vom 31. Mai bis zum 2. Juni in Stuttgart erwartet.‣ weiterlesen

Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige