IT/OT-Security in modularen Anlagen

In der Industrie gibt es derzeit eine Vielzahl von Innovationen, die sich auf funktionale Aspekte konzentrieren, wie das Module Type Package, die Namur Open Architecture oder Ethernet-APL. Diese Konzepte gehen unterschiedlich auf die veränderten Anforderungen an die Security ein, von neuen Ansätzen bis hin zu keiner expliziten Betrachtung. Grundsätzlich basieren viele der Securitymechanismen außerhalb der Detektion maßgeblich auf der Nutzung von Signaturen und Verschlüsselungen, für die digitale X.509-Zertifikate erforderlich sind. Während einige industrielle Kommunikationsprotokolle wie OPC UA und Profinet entsprechende Konzepte für das Zertifikatsmanagement definieren, fehlt ein generischer Zero-Touch-Ansatz in der Automatisierungstechnik. Insbesondere das zugrunde liegende Konzept einer Public-Key-Infrastruktur (PKI) hat im Bereich der operativen Technologie (OT) nur wenig Innovation erfahren. Im Gegensatz dazu gibt es in der IT umfangreiche Forschung rund um das Thema PKI. Obwohl die IT ganz andere Anforderungen und Problemstellungen mit dem aktuellen PKI-Konzept hat, bieten einige Ansätze Potenzial, um Herausforderungen in der OT zu lösen. Der Schwerpunkt liegt dabei die Ziele der Modularisierung kompatibel mit dem Zertifikatsmanagement zu machen.

• Leiter der IFAC TC3.1 WG IT/OT-Security in Automation Systems
• Mitglied im VDI/VDE GMA FA 3.22 - Security
• Mitglied in PI CB/PG10 Security

01.06.2023 - heute
Wissenschaftlicher Mitarbeiter in der Professur Vernetzte sichere Automatisierungstechnik (VSA) am Institut für Regelungs- und Steuerungssysteme (IRS)
bei Prof. Dr.-Ing. Mike Barth des Karlsruher Institut für Technologie

01.2023 - 05.2023
HiWi am IRS
Continuous Device parameter monitoring with Digital Twins (AAS)

2021 - 2023
Masterstudium (M.Sc.) der Informatik am KIT

• Vertiefung Kryptographie und Sicherheit sowie Telematik
• Masterarbeit IRS zum Thema „Security Analysis of the Module Type Package“

2019 - 2022
Werkstudent am bei Siemens - Digital Industries
Vorfeldentwicklung im Projekt "Industrial Security" mit dem Schwerpunkt auf Zertifikatsmanagement

2019 - 2021
Bachelorstudium (B.Sc.) der Informatik am KIT