Logo PTB

Metrologische IKT-Systeme

Arbeitsgruppe 8.52

Sicherheit für netzangebundene, regulierte Messgeräte

 

Ziel des Vorhabens ist die vorwettbewerbliche Entwicklung und Implementierung einer sicheren System-architektur für netzangebundene Messgeräte in regulierten Bereichen. Das Projekt ist auf drei Jahre angelegt, wird zusammen mit einem mittelständigen Unternehmen durchgeführt und erhält im Rahmen der KMU-Fördermaßnahme „Transfer Metrologischer Technologien (TransMet)“ eine Förderung.

Im Rahmen der aufgabenbezogenen Grundlagenforschung zur Erweiterung der wissenschaftlichen und technischen Kenntnisse des Fachbereichs 8.5 „Metrologische Informationstechnik“ der PTB ist ein Demonstrationsverfahren im Technologiefeld der Sicherung von Informations- und Kommunikationstechnologien (IKT) entstanden. Dieses besteht aus einer sicheren Systemarchitektur für Messgeräte.  Durch den Einsatz von sog. Separationskernen und unter Verwendung von umfassenden Virtualisierungstechniken werden diese gegenüber Manipulationen oder Angriffen auf ihr Betriebssystem über Schnittstellen, durch Schadsoftware oder das Internet gehärtet (Cybersicherheit).

Das Messgerät erhält dadurch eine erhöhte intrinsische Sicherheit gegenüber Bedrohungen aus dem Netz und der Messprozess wird auch bei einem Angriff oder der Nutzung von Security-Services nicht beeinträchtigt. Die vernetzten Geräte sollen darüber hinaus die Möglichkeit der individuellen Fernwartung und Fern-Diagnose besitzen. Des weiteren soll die Architektur ein Patch-Management ermöglichen, dass ohne Re-Zertifizierung des Systems auskommt. Nach Aufstellung des Systemkonzeptes wird dieses einer Bedrohungsanalyse unterzogen auf dessen Basis die Anforderungen an das Sicherheitskonzept definiert werden. Diese Systeme sollen auch den Sicherheitsansprüchen der individuellen Klinik- und Praxisnetzen genügen und dies über eine geeignete Risikoanalyse nachweisen. Perspektivische sollen hier CLOUD- und BIG DATA-Anwendungen aufzusetzen.

Das Projekt unterstützt damit die Initiative der Bundesregierung zur Digitalisierung der Wirtschaft.