Projekt Apoli: mehr Sicherheit in der Industrie 4.0
Das Projekt Apoli (Aufgabenbezogene Polymorphe Identifikation) geht an den Start. Ziel ist es, für mehr Sicherheit in den Geschäftsprozessen zu sorgen, insbesondere vor dem Hintergrund von Industrie 4.0. Im Mittelpunkt dabei steht die zweifelsfreie und gleichzeitig anwenderfreundliche Authentifizierung und Autorisierung von Personen und Objekten, die an IT-gestützten, vernetzten Geschäftsabläufen beteiligt sind. Die Projektleitung liegt beim Fraunhofer ESK.
Die Sicherheit digitaler Geschäftsprozesse beruht darauf, dass die Identität einer Person oder einer Maschine, Industrieanlage oder Softwarekomponente erkannt und überprüft wird. Daraus wiederum ergibt sich eine Autorisierung, also eine Zugangsberechtigung zu einer Serviceplattform oder einer weiteren Komponente. Nur so ist sichergestellt, dass z.B. bei der Fernwartung der Zugriff auf die richtige Maschine oder Komponente erfolgt und dass Missbrauch ausgeschlossen ist. Solche automatisierten Verfahren der Authentifizierung und Autorisierung in Industrie, Handel, Banken und Dienstleistungen sind meist komplex, unflexibel und kostenintensiv. Von Großkonzernen bevorzugte proprietäre Verfahren sind in ihrer Vielfalt vor allem für kleine und mittlere Unternehmen schwer zu handhaben. Im Zuge von Industrie 4.0 drohen diese Verfahren noch vielschichtiger und aufwändiger zu werden. Im Projekt Apoli sollen diese Verfahren optimiert und ein maximaler Automatisierungsgrad erreicht werden. Im Hinblick darauf bewerten die Forscher und Ingenieure das Potenzial der neuen Ansätze zum Netzwerkmanagement, SDN (Software Defined Networks) und NFV (Network Function Virtualization). Ziel ist eine einheitliche Plattform zur sicheren Kommunikation zu Maschinen aufzubauen, beispielsweise zur Fernwartung. Betreiber sollen hierbei für jede Maschine beziehungsweise Komponente einer Maschine eine eigene Servicefirma frei wählen können. Das Apoli-System kümmert sich anschließend um die komplette und sichere Authentifizierung, Autorisierung und Absicherung der Parteien und deren Verbindung untereinander. Das Projekt Apoli hat eine Laufzeit bis Oktober 2017 und wird gefördert im Rahmen des Förderprogramms ‚Informations- und Kommunikationstechnik‘ des Freistaates Bayern.
Fraunhofer-Institut für Eingebettete Systeme und Kommunikationstechnik ESK www.esk.fraunhofer.de
