TU Wien und TÜV AUSTRIA wollen die Industrie sicherer machen

Im "TÜV AUSTRIA Security in Industry - Research Lab" wird nun im Rahmen von neun Dissertationen an wichtigen Sicherheitsthemen für die Industrie geforscht.

Christoph Wenninger, Sabine Seidler, Stefan Haas

Christoph Wenninger, CFO TÜV AUSTRIA; TUW-Rektorin Sabine Seidler; TÜV AUSTRIA CEO Stefan Haas (v.l.n.r.)

Es klingt ganz wunderbar: In den Industrieanlagen der Zukunft ist alles vernetzt, von den firmeneigenen Computern bis zum elektronischen Steuerelement eines Hochdruckventils. Die Elektronik von Produktionsanlagen wird mit dem IT-Netzwerk verknüpft, Maschinen tauschen automatisch Informationen aus und passen sich aneinander an. Das eröffnet neue Möglichkeiten für eine effizientere und gleichzeitig menschenfreundlichere Produktion, aber bringt auch neue Gefahren mit sich, insbesondere dann, wenn solche Systeme mit dem Internet gekoppelt werden. Im Zeitalter von Cyberphysischen Systemen und der Industrie 4.0 werden Sicherheitsaspekte immer wichtiger.

Um der Industrie die nötigen Werkzeuge für den Umgang mit Sicherheitsthemen in die Hand zu geben, schließen sich TU Wien und TÜV AUSTRIA nun zusammen und starten das "TÜV AUSTRIA Security in Industry - Research Lab". Eine wichtige Rolle spielt dabei auch die Pilotfabrik der TU Wien, in der Fragestellungen rund um das Thema Industrie 4.0 anhand realer Produktionsanlagen praxisnah erforscht werden. Das Projekt wurde am 18.11. im Rahmen eines Pressegesprächs von Prof. Sabine Seidler, Rektorin der TU Wien und Dr. Stefan Haas, CEO des TÜV AUSTRIA offiziell präsentiert: " Wir denken Forschung in Wertschöpfungsdimensionen, das heißt von der Grundlagenforschung über anwendungsorientierte Forschung bis hin zur Anwendung und insbesondere letzteres in Kooperationen mit Unternehmen", so Seidler. " Diese Kooperationen – wie jene mit dem TÜV AUSTRIA, die wir Ihnen heute vorstellen – sind Voraussetzung dafür, Innovation als gemeinsame Aufgabe von Universität und Unternehmen wahrzunehmen."

Innovation als gemeinsame Aufgabe von Universität und Unternehmen

In den letzten Jahren ist durch die strategische Bündelung von Ressourcen an der TU Wien ein Schwerpunkt in der Industrie 4.0 Produktionsforschung entstanden, der von der Pilotfabrik über Christian Doppler Labors bis hin zu Comet-Zentren reicht. " Diese breite interdisziplinäre Expertise wird in unsere Kooperation mit TÜV AUSTRIA eingebracht" erklärt Prof. Seidler: " Das TÜV AUSTRIA Security in Industry – Research Lab wird diese Expertise um den Aspekt Sicherheit ergänzen. Die im Research Lab gewonnenen Erkenntnisse werden direkt in die Anwendung transferiert und ermöglichen dem TÜV AUSTRIA praxisgerechte Beratung seiner Kunden und Partner auf neuestem technischem Stand."

TÜV AUSTRIA CEO Dr. Stefan Haas unterstreicht die Rolle des unabhängigen österreichischen TÜV als Begleiter der Industrie in der digitalen Transformation ihrer Unternehmenslandschaft: " Unsere eigene Expertise ergänzen wir mit dem Know-how unserer Partner aus Wissenschaft und Forschung. Mit dem TÜV AUSTRIA Security in Industry-Research Lab in Kooperation mit Österreichs führender technischer Universität starten wir eine rot-weiß-rote Initiative mit internationaler Strahlkraft für industrielle Safety & Security."

Die Initiative TÜV Austria Security in Industry Research Lab ist auf 5 Jahre angelegt. Das Direktinvenstment der TÜV Austria Group beträgt 2 Mio. Euro. Darüber hinaus beläuft sich das beiderseits geleistete In kind-Investment auf mehr als 5 Mio. Euro.

Drei Fakultäten der TU Wien beteiligen sich am TÜV AUSTRIA Security in Industry – Research Lab

Vernetzte industrielle Produktionen brauchen neue IT-Security Werkzeuge, zudem fordern adaptive Arbeitssysteme agile Sicherheitskonzepte, setzt Dr. Haas fort. Safety- & Security-Architekturen und unterstützende Tools sollen wesentlich dazu beitragen, ein Mehr an integrativer Sicherheit zu bringen: " Warum das alles? Um schneller von einer Idee zum Produkt und einer Dienstleistung zu kommen. Und um mitzuhelfen, die Grundlagenforschung anwendungsnah und wettbewerbsorientierter zu gestalten und den Technologietransfer in Richtung Wirtschaft massiv zu unterstützen."

Neun Dissertationen werden ausgeschrieben, die sich wichtigen Sicherheitsaspekten der Industrie widmen sollen. Safety (vom Betrieb des Systems darf keine Gefahr ausgehen) und Security (Schutz gegenüber unbefugter Manipulation) sollen dabei gleichermaßen berücksichtigt werden. Nachdem es sich dabei um einen besonders komplexen, interdisziplinären Forschungsbereich handelt, sind an diesem Vorhaben gleich drei Fakultäten der TU Wien beteiligt: Die Fakultät für Maschinenwesen und Betriebswissenschaften, die Fakultät für Elektrotechnik und Informationstechnik, und die Fakultät für Informatik.

Vom Cloud-Server bis zum Temperaturfühler

Nach wie vor wird zwischen "Information Technology" (IT) und "Operational Technologie" (OT) unterschieden – IT ist für die Datenverarbeitung und Kommunikation zuständig, die OT hingegen setzt auf der Maschinenebene an, sie steuert Aktuatoren, regelt Ventile, liest die Daten von Sensoren aus und überwacht Vorgänge. " Die scharfe Trennlinie zwischen IT und OT verschwimmt immer mehr", sagt Prof. Wolfgang Kastner, einer der Projektleiter des neuen Research Labs. " Im industriellen Kontext spricht man deswegen oft von IT/OT Konvergenz oder bringt das Schlagwort Industrial Internet of Things ins Spiel."

Datenströme und physische Aktionen von Maschinen kann man heute nicht mehr getrennt voneinander betrachten – schon gar nicht, wenn es um Sicherheitsaspekte geht. Ist es möglich, durch Attacken von außen in sensible Bereiche vorzudringen? Könnte man durch Angriffe vielleicht sogar die firmeneigene Hardware beeinflussen? Im neuen IT/OT-Verbund, der eine Vielzahl von Prozessoren, Sensoren und Aktuatoren miteinander koppelt, sind solche Fragen schwierig zu beantworten.

Im "TÜV AUSTRIA Security in Industry - Research Lab" sollen diese Probleme gleich von mehreren Seiten beleuchtet werden. Simulationsmodelle werden erstellt, mit denen man sich einen Überblick über Datenströme und mögliche Sicherheitslücken verschaffen kann. So kann man auch festlegen, welche Daten welchen Teilen des Systems zu welchem Zeitpunkt zugänglich sein müssen – und unter welchen Bedingungen der Datenfluss besser gestoppt werden sollte. Mögliche Angriffsziele in der Automatisierungstechnik werden identifiziert. Methoden werden entwickelt, die Kommunikation zwischen Maschinen oder auch die Kommunikation einer Maschine nach außen zu überwachen – man kann Kriterien finden, um verdächtige Datenströme zu erkennen und Alarm zu schlagen, wenn Ungewöhnliches vor sich geht.

Außerdem soll dadurch auch die Zusammenarbeit von Mensch und Maschine verbessert werden – heute gibt es vorgeschriebene Schutzzonen rund um bestimmte Geräte, in denen sich Menschen nicht aufhalten dürfen. " Diese Barriere fällt beim Einsatz kollaborativer Roboter die, richtig eingesetzt, bereits heute Arbeitssysteme deutlich effizienter und flexibler gestalten können", meint Christoph Schwald, Innovationsmanager der TÜV AUSTRIA Gruppe und verantwortlich für das Research Lab seitens des TÜV AUSTRIA. " Um kollaborativen Arbeitssystemen einen breiteren Einsatz in der Industrie zu ermöglichen, braucht es automatisierte Sicherheitsbewertungsverfahren, um die Maschine flexibel für unterschiedliche Arbeitsschritte einsetzen zu können und permanente Softwareaktualisierungen zu ermöglichen. Wir wollen gemeinsam industrietaugliche Lösungen entwickeln, die es ermöglichen sowohl Security- als auch Safety-Aspekte kontinuierlich zu überprüfen."

Saubere Lösungen statt Stopfen von Löchern

" Viele der Systeme, die heute in der Industrie im Einsatz sind, sind historisch gewachsen", sagt Wolfgang Kastner. " Sicherheitsmechanismen stammen teilweise aus einer Zeit, in der die Entwicklung in Richtung Industrie 4.0 noch gar nicht absehbar war." Es ist also höchste Zeit, nicht bloß bestehende Realsierungen nach und nach zu verbessern, indem man regelmäßig die schlimmsten Löcher stopft, sondern umfassende, neue Sicherheitssysteme zu schaffen, die nachhaltig und zukunftstauglich sind und Safety und Security in einem integrierten Ansatz betrachten. Das ist das Ziel der Zusammenarbeit von TU Wien und TÜV AUSTRIA.

Rückfragehinweis:

TU Wien
Ao.Univ. Prof. Dr. Wolfgang Kastner
Treitlstraße 1–3/Stock 4, 1040 Wien
T +43 1 58801–18391
wolfgang.kastner(at)tuwien.ac.at  

TÜV AUSTRIA
DI Christoph Schwald
TÜV AUSTRIA-Platz 1, 2345 Brunn am Gebirge
T +43 5 0454-6576
christoph.schwald(at)tuv.at

www.tuvaustria.com/securityinindustry