1. Kryptografische Anforderungen im IIoT
Industrielle IoT-Geräte kommunizieren oft über unsichere oder teilabgedeckte Netze. Um Vertraulichkeit, Integrität und Authentizität der Daten zu gewährleisten, sind robuste kryptografische Verfahren unerlässlich1.
2. Public Key Infrastructure (PKI) und Zertifikate
Ein automatisiertes Lebenszyklusmanagement für digitale Zertifikate ist in großen IIoT-Infrastrukturen essenziell1:
- Geräteauthentisierung: Jedes IIoT-Endgerät erhält eine eindeutige, kryptografische Identität basierend auf X.509-Zertifikaten.
- Automatisierte Protokolle: Nutzung von Standards wie ACME oder EST (Enrollment over Secure Transport) zur rechtzeitigen Erneuerung von Zertifikaten vor Ablauf.
3. Hardware-basierte Sicherheit (TPM und HSM)
Softwarebasierte Schlüsselspeicherung ist anfällig für Extraktionsangriffe1:
- Trusted Platform Module (TPM 2.0): Integrierte Hardware-Chips zur sicheren Speicherung privater Schlüssel und Durchführung kryptografischer Operationen direkt auf dem Gerät.
- Hardware Security Modules (HSM): Zentraler Schutz von Zertifizierungsstellen (CA) und Master-Schlüsseln in Rechenzentren oder Edge-Knoten.