TL;DR Klassische Perimeterschutz- und OT-Sicherheitskonzepte weisen an den Schnittstellen zu physischen Anlagenteilen oft blinde Flecken auf. Durch die kontinuierliche Einkopplung frequenzmodulierter Signale (Chirp/Sweep) in leitfähige Strukturen lassen sich Geometrie- und Zustandsänderungen – wie das Öffnen von Schotten, das Anbringen von Sabotage-Hardware oder strukturelle Eingriffe – über elektromagnetisches Fingerprinting (S-Parameter) in Echtzeit detektieren.
1. Ausgangslage und Sicherheitslücke in der physischen Infrastruktur
Moderne Schutzkonzepte für Kritische Infrastrukturen (KRITIS) fokussieren sich primär auf die digitale Härtung der Netzwerke (Zero-Trust, Level-7-Proxies, Mikrosegmentierung) sowie auf den äußeren Objektschutz (Zäune, Kameras, Zutrittskontrollen). Physische Manipulationen an dezentralen Netz- und Steuerkomponenten – etwa in unbeaufsichtigten Schachtbauwerken, Verteilerkästen oder weitverzweigten Rohr- und Kabeltrassen – bleiben durch klassische Sensorik jedoch oft unbemerkt.
Regulatorische Rahmenbedingungen wie das KRITIS-Dachgesetz und die NIS-2-Richtlinie fordern eine ganzheitliche Risikoabwägung, die physische Sabotage, unbefugte Annäherung und Hardware-Manipulationsversuche ausdrücklich einschließt. Gefordert sind Verfahren, die strukturelle Eingriffe am physischen Objekt unmittelbar an übergeordnete Monitoring-Systeme melden.
2. Physikalische Grundlagen von Wave-based Physical Layer Security (WPLS)
Das Verfahren der Wave-based Physical Layer Security (WPLS) nutzt die elektrodynamischen Eigenschaften metallischer und leitfähiger Strukturen zur Zustandsüberwachung:
- Einkopplung frequenzmodulierter Signale: Über definierte Einspeisepunkte wird ein hochfrequentes Hochfrequenz-Messsignal (Sweep/Chirp) in ein Gehäuse, eine Rohrleitung oder einen Kabelkanal eingekoppelt.
- Reflexionsfaktor und S-Parameter: Die Welle breitet sich entlang der Geometrie aus. An Materialübergängen, Verzweigungen und strukturellen Grenzflächen entstehen Reflexionen. Der gemessene Streuparameter S (Reflexionsfaktor) erzeugt ein komplexes, hochspezifisches Signalbild (elektromagnetischer Fingerabdruck) des Objekts.
- Änderung der Randbedingungen: Physische Manipulationen – wie das mechanische Auslenken von Abdeckungen, das Ändern von Türstellungen oder das Anbringen fremder Metallobjekte – verändern die lokalen Kapazitäten, Induktivitäten und elektrodynamischen Randbedingungen (Boundary Conditions).
- Resonanz- und Laufzeitabweichung: Die Impedanzfehlanpassung führt im Zeitsignal (Time-Domain Reflectometry / TDR) sowie im Frequenzbereich zu charakteristischen Phasen-, Amplituden- und Frequenzverschiebungen gegenüber dem Referenzzustand.
3. Verteilte Implementierung und Signalverarbeitung
Für die Anwendung in komplexen Industrie- und Versorgungsanlagen erfordert das Verfahren ein angepasstes Mess- und Auswertekonzept:
- Referenzierung und Baseline-Bildung: Nach der Installation wird der physikalische Soll-Zustand des Gesamtsystems messtechnisch erfasst und als digitaler Fingerabdruck hinterlegt.
- Rausch- und Umgebungskompensation: Um Fehlalarme durch thermische Längenausdehnungen oder betriebsbedingte Vibrationen auszuschließen, kommen adaptive Filteralgorithmen und Temperaturkompensationsmodelle zum Einsatz.
- Echtzeit-Signalanalyse: Abweichungen im Rückstreusignal, die mathematische Schwellenwerte überschreiten, lösen unverzüglich eine Alarmierung aus und erlauben über Laufzeitmessungen eine mathematische Lokalisierung des Eingriffs.
4. Einbindung in OT-Security und Compliance
Elektromagnetisches Fingerprinting schließt die Lücke zwischen Objektschutz und cyber-physischer Sicherheit:
- Hardware-Integrität im Zero-Trust-Modell: Ergänzend zur kryptografischen Geräteauthentifizierung stellt WPLS sicher, dass die physische Hülle einer Steuerungseinheit unversehrt ist.
- Kopplung an SIEM/SOC-Umgebungen: Erkannte Integritätsverletzungen auf der physikalischen Ebene werden als Telemetriedaten in das übergeordnete Security Information and Event Management (SIEM) eingespeist.
- Konformität zu NIS-2 und CRA: Die kontinuierliche physische Integritätsprüfung dient als Nachweis wirksamer technischer Maßnahmen zum Schutz kritischer Hardware und Komponenten der Lieferkette.