How to develop a secure PROFINET device

Organizational and technical IT security measures for the development of PROFINET devices

Authors

  • Karl-Heinz Niemann Hochschule Hannover
  • Andreas Walz
  • Simon Merklin
  • Dominik Ziegler
  • Boris Waldeck

DOI:

https://doi.org/10.17560/atp.v65i9.2685

Keywords:

PROFINET Security, Secure product development lifecycle, IEC 62443

Abstract

The PROFINET protocol has been expanded in the current version to include security functions. This allows flexible network architectures with security to be designed for PROFINET, which were not possible due to the network segmentation previously required. In addition to the manufacturers of the protocol stacks, component manufacturers are also required to implement a secure implementation in their devices. The necessary measures go beyond the use of a secure protocol stack. Using the example of an Ethernet-APL transmitter with PROFINET communication, this article shows which technical and organizational framework conditions will have to be considered by PROFINET device manufacturers in the future.

Author Biography

Karl-Heinz Niemann, Hochschule Hannover

Vita Prof. Dr. Karl-Heinz Niemann

Professur für Prozessinformatik und Automatisierungstechnik an der Hochschule Hannover.

 Aktuelle Lehrveranstaltungen:

  • Integrierte Automation
  • Industrielle Bussysteme
  • Prozessinterfacetechniken
  • Labor für Automatisierungstechnik und Prozessinformatik
  • Energieeffizientes Design von Produktionsanlagen

 Gremienarbeit

  • Leitung der Arbeitsgruppe CB/PG3: „Installation Guides“ bei PROFIBUS / PROFINET International.
  • Mitglied in der Arbeitsgruppe CB/PG10 „IT-Security“ bei PROFIBUS / PROFINET International.
  • Mitglied im VDI/VDE-GMA 6.15 „Zuverlässiger Betrieb Ethernet-basierter Bussysteme in der industriellen Automatisierung“.
  • Mitglied im VDI/VDE-GMA AG1 „IT-Security“ im Fachausschuss 5.22 „Security“

 Forschungsthemen

  • IT-Security
  • Energieeffizienz
  • Industrielle Kommunikation
  • Industrie 4.0

 Werdegang

  • Seit März 2005 Professur für Prozessinformatik und Automatisierungstechnik an der Hochschule Hannover.
  • Von Okt. 2002 bis Feb. 2005 Professur für Prozessdatenverarbeitung am Fachbereich Automatisierungstechnik der Fachhochschule Nordostniedersachsen in Lüneburg.
  • 1999-2002: Vice President R&D (Leiter der Entwicklung) Prozessleitsysteme bei der ABB Automation Products GmbH. Leiter des TC4 in der PROFIBUS-Nutzerorganisation. Stellvertretender Leiter des Technischen Ausschuss des FV15 im ZVEI.
  • 1997-1999: Vice President R&D (Leiter der Entwicklung) Prozessleitsysteme bei der Fa. Elsag Bailey / Hartmann und Braun.
  • 1995-1997: Leiter der Entwicklung Prozessleitsysteme bei der Firma Hartmann & Braun AG. Verantwortlich für die Leitsysteme Contronic P, Contronic E, Contronic S und Digimatik.
  • 1990-1995: Tätigkeit als Gruppen- und Abteilungsleiter im Bereich Hardwareentwicklung, CAE bei der Sensycon Gesellschaft für Mess- und Automatisierungstechnik sowie bei der Hartmann & Braun AG.
  • 1985-1990: Wissenschaftlicher Mitarbeiter und Akademischer Rat am Institut für Regelungstechnik der Universität Hannover. Promotion zum Thema: Multiprozessorsysteme für Echtzeitanwendungen.
  • 1978-1985: Studium der Elektrotechnik, Fachrichtung Regelungstechnik
atp magazin 9/2023

Downloads

Published

2023-10-04

Issue

Vol. 65 No. 9 (2023): atp magazin

Section

Article / Peer Review

License

Copyright (c) 2023 Vulkan-Verlag GmbH

Die Zeitschrift und alle in ihr enthaltenen Beiträge und Abbildungen sind urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlages unzulässig und strafbar. Das gilt insbesondere für  Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Bearbeitung in elektronischen Systemen. Auch die Rechte der Wiedergabe durch Vortrag, Funk- und Fernsehsendung, im Magnettonverfahren oder ähnlichem Wege bleiben vorbehalten.

Most read articles by the same author(s)

1 2 3 > >>