IIC stellt Industrial Internet Security Framework vor

Das Industrial Internet Consortium (IIC) besteht seit März 2014, als es von AT&T, Cisco, General Electrics, IBM und Intel mit dem Ziel gegründet wurde, die Entwicklung und Verbreitung von Techniken für das industrielle Internet der Dinge (IIoT) voranzutreiben. Mittlerweile ist die Zahl der Mitglieder um ein Vielfaches gestiegen und da Sicherheit vor allem in Industriekontext ein zentraler Punkt ist, hat die gemeinnützige Organisation nun das Industrial Internet Security Framework (IISF) veröffentlicht. Das Framework nimmt die ebenfalls vom IIC propagierte Industrial Internet of Things Reference Architecture zur Grundlage und soll Richtlinien zum Absichern von IIoT-Systemen vermitteln.

Am Gesamtprozess beteiligte Parteien werden im IISF in Komponentenbauer, die Hard- und Software erstellen, Systembauer, die die Erzeugnisse in Systemen zusammenführen, und operative Nutzer, die die Systeme abnehmen oder verwenden, unterteilt. Inhaltlich deckt das ausgearbeitete Dokument sowohl den geschäftlichen Standpunkt als auch funktionale und Implementierungsfragen ab. So sind neben Hinweisen zur Risikoanalyse, zum Datenschutz und der Systemüberwachung auch Ausarbeitungen zum Sichern von Endpunkten, Kommunikation, Verbindungen sowie Sicherheitskonfigurationen und Analysemechanismen zu finden, die auch berücksichtigen, dass Projekte unter Umständen schon lange existieren und nicht erst mit Blick auf die gesammelten Punkte neu entstehen.

Das Industrial Internet Security Framework steht kostenlos auf der Website des IIC zur Verfügung. (jul)