Referent: Letitia Combes

Industrielle Umgebungen sind auf Langlebigkeit ausgelegt. Eine SPS, die 2010 installiert wurde, läuft heute oft noch immer – mit derselben Firmware, derselben Konfiguration und denselben Zertifikaten. Und genau darin liegt das Problem.

Maschinenidentitäten gibt es in OT-Umgebungen überall. Jede SPS, jedes IIoT-Gerät, jeder Scalance-Switch, der über das Netzwerk kommuniziert, trägt – oder sollte tragen – eine digitale Identität in Form eines Zertifikats. Diese Zertifikate sind die Grundlage für sichere Machine-to-Machine-Kommunikation, Zero-Trust-Architekturen und die regulatorische Compliance unter Rahmenwerken wie IEC 62443 und NIS2.

Dennoch ist das Management dieser Identitäten in den meisten industriellen Umgebungen heute immer noch ein manu ...