IDTA
AAS-Spezifikation mit Fokus auf Sicherheit veröffentlicht
Die Industrial Digital Twin Association (IDTA) hat ein neues Bundle der AAS-Spezifikationen veröffentlicht, das mit dem Spezifikationsteil „Part 4: Security“ erstmals ein umfassendes, standardisiertes ‚Access Control Model‘ bereitstellt.
Die Spezifikation der Verwaltungsschale (Asset Administration Shell, kurz AAS) beschreibt in fünf Teilen, wie Informationen in der Verwaltungsschale strukturiert und bereitgestellt werden. Die wichtigste Neuerung ist der neue Spezifikationsteil ‚Part 4: Security‘.
Mit ‚Part 4: Security‘ wird erstmals ein standardisiertes ‚Access Control Model‘ eingeführt. Es erlaubt eine feingranulare und differenzierte Steuerung von Zugriffsrechten auf alle Bestandteile der Verwaltungsschale – von einzelnen Eigenschaften bis zu kompletten Submodellen. Zugriffe lassen sich gezielt für einzelne Nutzer, Gruppen oder Organisationen definieren. Globale Sichtbarkeit, Einschränkungen auf bestimmte User oder Usergruppen, Freigabe ausschließlich ausgewählter Attribute und vieles mehr sind möglich. Die Spezifikation unterstützt zudem ‚Access Rules‘ sowohl auf Registry- als auch Repository-Ebene, so dass sensible Daten verlässlich geschützt bleiben.
„Die neue Security-Spezifikation für die Verwaltungsschale markiert einen entscheidenden Fortschritt auf dem Weg zur industrietauglichen Umsetzung von Digitalen Zwillingen. Mit dem neuen Access Control Model schaffen wir die Voraussetzung dafür, dass Unternehmen sicher und differenziert entscheiden können, wer welche Daten sehen oder nutzen darf – und das entlang eines international anschlussfähigen Standards. Diese Steuerbarkeit ist essenziell, damit Digitale Zwillinge nicht isoliert bleiben und zu einem funktionierenden Bestandteil vernetzter Industrieprozesse werden“, sagt Christian Mosch, Geschäftsführer der IDTA.
Erstmals stellt die IDTA die AAS-Spezifikation in einer versionierten und durchsuchbaren HTML-Dokumentation bereit. Die Spezifikation steht zudem als PDF zum Download bereit!
Das könnte Sie auch interessieren
Interview mit Thierry Bieber, HMS...
IT/OT-Resilienz im Maschinenbau
Vom sicheren Firmware-Update bis zur Netzsegmentierung: Thierry Bieber von HMS Industrial Networks erklärt im Gespräch, wie Maschinenbauer ihre IT/OT-Resilienz verbessern, welche Rolle Standards spielen und warum eine klare Architektur für...
mehr...Warum IT/OT-Grenzen neu gedacht werden müssen
Smart Factories verbinden Produktionsanlagen, Steuerungen und IT-Systeme über gemeinsame Netzwerke – eine Entwicklung, die die Effizienz zwar steigert, aber auch zusätzliche Angriffsflächen schafft. Um diese Risiken zu beherrschen, müssen...
mehr...Fünf unbequeme Wahrheiten über OT‑Security
Firewalls kaufen kann jeder. OT-Security machen die wenigsten wirklich. Timmi Hopf, Business Development Manager OT Cybersecurity bei Axians, benennt in seinem Kommentar fünf unbequeme Wahrheiten aus der Praxis und erklärt, warum der erste Schritt...
mehr...Einsparpotentiale erkennen
Mit dem 'Kaspersky OT Cybersecurity Savings Calculator' können Industrieunternehmen die potenziellen Kosten unzureichender OT-Sicherheit (Operational Technology) quantifizieren.
mehr...Sicherheitsportfolio erweitert
Die Firma Adlon entwickelt ihr Security Operations Center weiter und ergänzt das bestehende Managed SOC für Microsoft 365-Umgebungen (basierend auf Managed XDR) um ein weiteres Modul: 'Managed SOC Advanced'.
mehr...Predictive Maintenance ohne Hype
Predictive Maintenance ist zu einem Hype-Thema geworden und gilt als maßgeblich in der digitalen Transformation der Industrie. Wann sie sich wirklich lohnt, erläutert Tim Brexendorf, Geschäftsführer von Videc Data Engineering, in einem Expertipp.
mehr...So entspricht Software der EU-Verordnung
Neue gesetzliche Vorgaben zur Cybersicherheit betreffen nahezu alle Anbieter digitaler Produkte im EU-Markt. Die Cyberresilienz-Verordnung definiert verbindliche Standards und Meldepflichten. Dieser Beitrag gibt einen strukturierten Überblick über...
mehr...Zunehmende Cyberangriffe auf den Fertigungssektor
Ein Bericht von Check Point Exposure Management zur Bedrohungslage in der Fertigungsindustrie zeigt eine drastische Zunahme von Ransomware, Angriffen auf die Lieferkette und OT-bezogenen Cybervorfällen. Mit der zunehmenden Verbreitung intelligenter...
mehr...Sicherheit und Transparenz im Maschinenlebenszyklus
In jeder Phase des Lebenszyklus einer Maschine entstehen spezifische Anforderungen an die Sicherheit und damit an Produktionsleiter, Sicherheitsverantwortliche oder auch das Management. Wichtig für eine transparente und normgerechte Produktion ist...
mehr...