{"id":4134,"date":"2024-08-27T12:20:03","date_gmt":"2024-08-27T10:20:03","guid":{"rendered":"https:\/\/www.kathrein-solutions.com.dedi7310.your-server.de\/?p=4134"},"modified":"2024-11-07T14:04:46","modified_gmt":"2024-11-07T13:04:46","slug":"security","status":"publish","type":"post","link":"https:\/\/www.kathrein-solutions.com\/de\/ratgeber\/security\/","title":{"rendered":"Security"},"content":{"rendered":"

RFID-Installationen im Zeitalter gestiegener Sicherheitsanforderungen<\/strong><\/h1>\n

Die Automatisierung von Produktions- und Gesch\u00e4ftsprozessen ist seit vielen Jahren stetig neuen Anforderungen unterworfen. In den vergangenen Jahren lag der Fokus in erster Linie auf der Steigerung der Effizienz sowie der nahtlosen digitalen Integration in Backend- und Management-Systeme.<\/p>\n

In Zeiten massiv gestiegener Sicherheitsanforderungen m\u00fcssen RFID-Systeme heute aber v\u00f6llig neue Architekturen aufweisen, vor allem wenn sie in sog. kritischer Infrastruktur eingesetzt werden sollen. Denn kritische Infrastrukturen sind f\u00fcr das reibungslose Funktionieren von Staaten und Organisationen von entscheidender Wichtigkeit und unterliegen seit einigen Jahren einer stark gestiegenen Aufmerksamkeit von Regierungen und dessen Beh\u00f6rden sowie von \u00f6ffentlichen und privaten Organisationen und Unternehmen.<\/p>\n

\"\"<\/p>\n

Kathrein Solutions investiert seit jeher stark in Forschung und Entwicklung, um diesen Anspr\u00fcchen gerecht zu werden und sicherzustellen, dass das firmeneigene Technologieportfolio den aktuellen Marktanforderungen immer ein St\u00fcck voraus ist.<\/p>\n

Grunds\u00e4tzlich k\u00f6nnen die Anforderungen an ein modernes und sicheres RFID-System in mehrere Bereiche unterteilt werden:<\/p>\n

    \n
  1. Absicherung und \u00dcberwachung der Funktion der Installation<\/li>\n
  2. Schutz und Absicherung der vom System erfassten System- bzw. Personendaten<\/li>\n
  3. Elimination von Backdoor- \/ Trapdoor-Zugangsm\u00f6glichkeiten<\/li>\n<\/ol>\n

    Das bereits 2014 in der zweiten RFID-Reader-Generation implementierte Kathrein eigene Industrial Operating System erm\u00f6glichte eine spezifische Anpassung an die IT-Sicherheitsanforderungen der jeweiligen Endanwender, damals mit dem Schwerpunkt in der Automobilindustrie. Durch die Erweiterung der RFID-Schreib-\/Leseger\u00e4te um eigene IT-Betriebssysteme bestand die M\u00f6glichkeit, die Installationen ohne zus\u00e4tzliche Kosten in die Core Netzwerke gro\u00dfer Unternehmen zu integrieren und sie mit den vorhandenen IT-Tools zu managen und zu betreiben. Der Schutz der zwischen den Transpondern und RFID-Schreib-\/Leseger\u00e4ten \u00fcbertragenen Daten stand hier noch nicht im Vordergrund, da es sich meist nur um produktionsspezifische IDs von Bauteilen und Ladungstr\u00e4gern handelte.<\/p>\n

    IT-Sicherheit in Industrie und Logistik:<\/strong><\/h2>\n

    Die weiter fortschreitende Digitalisierung und Vernetzung einzelner Systeme f\u00fchrt mittlerweile auch in der Industrie-Automatisierung zu einem vermehrten Bedarf an \u201esicheren Auto ID\u201c L\u00f6sungen. So werden mittlerweile sensible Informationen wie die VIN (Vehicle Identification Number) bzw. FID (Fahrzeug-Identifizierungsnummer) auf RFID-Transponder gespeichert, die dauerhaft am Fahrzeug verbleiben und vor ungewolltem Auslesen durch nicht autorisierte Dritte gesch\u00fctzt werden m\u00fcssen. Standard-RFID-Systeme bieten hier nur einen Basisschutz in Form eines 32 Bit-Passworts an, welches unverschl\u00fcsselt \u00fcbertragen wird.<\/p>\n

    Verkehrswege als kritische Infrastruktur im besonderen Fokus<\/strong><\/p>\n

    Auch Systeme, die zur Erfassung von Kraft- und Schienenfahrzeugen ausgelegt sind, erfordern mittlerweile ein deutlich erh\u00f6htes Niveau in Bezug auf Sicherheit und St\u00f6rfestigkeit. Hier lassen sich die Anforderungen ebenfalls in mehrere Bereiche unterteilen:<\/p>\n

      \n
    1. Sicherung eines st\u00f6rungsfreien Betriebs, auch bei Netzausf\u00e4llen<\/li>\n
    2. Sichere IT-Integration in bestehende Backend Systeme<\/li>\n
    3. Schutz vor mutwilliger Besch\u00e4digung und Manipulation im teil\u00f6ffentlichen Raum<\/li>\n
    4. Schutz der fahrzeug- bzw. personenbezogenen Daten<\/li>\n<\/ol>\n

      Da Eisenbahnnetze und Autobahnen seit jeher die wichtigsten Versorgungswege und Infrastrukturen von Staaten darstellen, liegt ein besonderes Augenmerk im Schutz dieser wichtigen Lebensadern. In beiden Segmenten ist Kathrein Solutions einer der f\u00fchrenden Anbieter von Identifikationsl\u00f6sungen, die \u00fcber einen langen Zeitraum einen sicheren Betrieb sicherstellen \u2013 auch in rauer Outdoor Umgebung und instabilen Stromversorgungsnetzen. Das jeweilige Sicherheitskonzept hinter jeder dieser Anwendungen wurde ebenfalls in Zusammenarbeit mit dem jeweiligen Integrationspartner spezifisch auf die Anforderungen der Endanwender ausgelegt.<\/p>\n

      Railway Infrastruktur<\/strong><\/p>\n

      Im Eisenbahnumfeld gilt es sowohl die Zuginformationen auf den jeweiligen Transpondern verschl\u00fcsselt zu hinterlegen, als auch die Anbindung an das bahnbetreiberspezifische Backend System sicher und kosteng\u00fcnstig betreibbar zu realisieren.<\/p>\n

      Autarke Stromversorgungen und mittels 4G Mobilfunk angebundene Lesestellen erm\u00f6glichen es, mit Kathrein Hard- und Software schnelle Roll Outs ohne langwierige Tiefbauarbeiten zu realisieren.<\/p>\n

      Die teils sehr hohen Geschwindigkeiten der zu erfassenden Objekte von bis zu 350 km\/h erfordern eine sehr hohe Leseperformance der RFID-Infrastruktur, da aufgrund der hohen Datensicherheit bis zu zehn Mal mehr Daten in gleicher Zeit \u00fcbertragen werden m\u00fcssen.<\/p>\n

      \"\"<\/p>\n


      \nIntelligente Transport Systeme<\/strong><\/p>\n

      Das Marktsegment ITS (Intelligent Transportation Systems) beinhaltet bei Kathrein die Bereiche Mautsysteme und Fahrzeug-Registrierungsl\u00f6sungen. In vielen L\u00e4ndern der Welt besteht schon seit vielen Jahren ein massiv gesteigertes Sicherheitsrisiko. Hier gilt es im Speziellen die auf den Transpondern gespeicherten Daten des jeweiligen Fahrzeughalters sicher zu speichern und auch gegen fremdes Auslesen zu sch\u00fctzen, um Anschl\u00e4ge mittels sog. Body Trap\u00b4s zu verhindern. Dies stellt den Systemarchitekten jedoch vor eine gro\u00dfe Herausforderung, da es nun f\u00fcr jeden individuellen Transponder einen eigenen Unique Schl\u00fcssel gibt, der sicher und in den meisten Anwendungen auch in Echtzeit verf\u00fcgbar sein muss.<\/p>\n

      \"\"<\/p>\n


      \nNeue Technologie als Hilfsmittel zu mehr Sicherheit in der Auto ID Welt:<\/strong><\/h2>\n

      Neue Security Transponder auf Basis der ISO 18000-63C bieten einen umfassenden Schutz und erm\u00f6glichen Sicherheit mittels eines 128-Bit-AES-Schl\u00fcssels, der in der Transponder IC-Hardware gespeichert ist und kryptografische Authentifizierungspr\u00fcfungen durchf\u00fchrt. Diese Transponder wurden in \u00dcbereinstimmung mit den Standards f\u00fcr weltweite Interoperabilit\u00e4t entwickelt, n\u00e4mlich GS1\u2122 UHF RFID Gen2 v2.0 (Annex N, Tag Alteration (Authenticator)) und ISO\/IEC 29167-10 f\u00fcr den Herkunftsnachweis basierend auf AES (fortgeschrittener Verschl\u00fcsselungsstandard). Kathrein Solutions bietet seit 2016 als erster Hersteller weltweit die volle Integration von sog. Security Transpondern in seinem gesamten RFID Portfolio an. Um eine sichere RFID Lesestation zu realisieren, ist es notwendig, nicht nur die Anbindung in Richtung Backend System verschl\u00fcsselt zu realisieren, es ist auch zwingend erforderlich, die Kommunikation zwischen Reader und Tag auf der Luftschnittstelle zu sichern. Mit den Generationen RRU 45xx steht seit 2017 nun ein sog. Integriertes HSM (High Secure Memory)-Modul zur Verf\u00fcgung. Dieses erlaubt es, Tag-spezifische Schl\u00fcssel, die f\u00fcr das Lesen der verschl\u00fcsselten Inhalte auf den Transpondern notwendig sind, sicher und ebenfalls mit hoher G\u00fcte (AES 128 Bit) dezentral auf dem Reader zu speichern.<\/p>\n

      \"\"<\/p>\n


      \nNeue High Performance L\u00f6sung mit dem RRU 7700 Reader<\/strong><\/p>\n

      Mit dem neuen RFID Reader RRU 7700 steht nun eine neue Generation von High Security Readern zur Verf\u00fcgung, die h\u00f6chste Sicherheitsstandards in Bezug auf Integration in Backend Systeme erlaubt. Ebenso erm\u00f6glicht sie eine bis dato unerreichte Geschwindigkeit bei der Verarbeitung von verschl\u00fcsselten Transponderdaten sowohl auf Netzwerkseite als auch auf der Luftschnittstelle.<\/p>\n

      \"\"<\/p>\n

      Eine zus\u00e4tzliche Steigerung der Sicherheit wird durch das Key-Diversifikation-Verfahren erzielt. Dabei erh\u00e4lt jeder Transponder einen eindeutigen und einmaligen Schl\u00fcssel. Die Berechnung des jeweiligen Schl\u00fcssels erfolgt dabei direkt im HSM. Damit ist zum einen ein schneller und sicherer Zugriff m\u00f6glich, da keine Schl\u00fcssel \u00fcbertragen werden m\u00fcssen. Ein weiteres neues Feature liegt in der Selbstschutzfunktion des HSM. Wird festgestellt, dass ein unerlaubter Zugriff vorliegt, l\u00f6scht das HSM-Modul alle gespeicherten Daten und Schl\u00fcssel!<\/p>\n

      \"\"<\/p>\n

      Mit diesen Ma\u00dfnahmen lassen sich die aktuell sichersten und schnellsten RFID-Erfassungssysteme aufbauen. So konnte die Verarbeitungszeit bei der Entschl\u00fcsselung von Transponderdaten im Reader um den Faktor 20 gesteigert werden, was sich in einer maximalen Geschwindigkeit f\u00fcr die vollst\u00e4ndige Entschl\u00fcsselung der Transponderdaten bei bewegten Objekten von < 300 Km\/h widerspiegelt.<\/p>\n

      \"\"<\/p>\n

      Erfolgreiche Rollouts im Maut- und Bahn Umfeld<\/strong><\/p>\n

      Erste erfolgreiche Installationen sind bereits im Mautumfeld sowie bei den f\u00fchrenden europ\u00e4ischen Bahnbetreibern im Einsatz. Die Nutzung des hoch performanten dezentralen RFID Lesers RRU 7700, der vor Ort das gesamte Key Handling sowie die sichere Anbindung an das Backend System via 4G Netzwerk erm\u00f6glicht, wurde um eine autarke, solarbetriebene Energieversorgung erweitert. Dieser Ansatz steht exemplarisch f\u00fcr eine v\u00f6llig neue Art von RFID Lesestationen, die h\u00f6chste Performance mit effizienten und zeitgem\u00e4\u00dfen Kosten in Anschaffung und Betrieb kombinieren.<\/p>\n

      \"\"<\/p>\n","protected":false},"excerpt":{"rendered":"

      RFID-Installationen im Zeitalter gestiegener Sicherheitsanforderungen Die Automatisierung von Produktions- und Gesch\u00e4ftsprozessen ist seit vielen Jahren stetig neuen Anforderungen unterworfen. In den vergangenen Jahren lag der Fokus in erster Linie auf der Steigerung der Effizienz sowie der nahtlosen digitalen Integration in Backend- und Management-Systeme. In Zeiten massiv gestiegener Sicherheitsanforderungen m\u00fcssen RFID-Systeme heute aber v\u00f6llig neue Architekturen […]<\/p>\n","protected":false},"author":7,"featured_media":4323,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[98],"tags":[],"class_list":["post-4134","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ratgeber"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.kathrein-solutions.com\/de\/wp-json\/wp\/v2\/posts\/4134","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kathrein-solutions.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kathrein-solutions.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kathrein-solutions.com\/de\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kathrein-solutions.com\/de\/wp-json\/wp\/v2\/comments?post=4134"}],"version-history":[{"count":0,"href":"https:\/\/www.kathrein-solutions.com\/de\/wp-json\/wp\/v2\/posts\/4134\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kathrein-solutions.com\/de\/wp-json\/wp\/v2\/media\/4323"}],"wp:attachment":[{"href":"https:\/\/www.kathrein-solutions.com\/de\/wp-json\/wp\/v2\/media?parent=4134"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kathrein-solutions.com\/de\/wp-json\/wp\/v2\/categories?post=4134"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kathrein-solutions.com\/de\/wp-json\/wp\/v2\/tags?post=4134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}