IoT-Security in der Praxis …

[kdw]

Hallo Forum.

Das nächste SSV-Webinar findet am 07.10.2021 statt. Diesmal geht es um IoT-Security. Theorie zur Cybersicherheit im Internet der Dinge gibt es in Hülle und Fülle. Auf Grund der Komplexität dieser Thematik lässt sich vieles davon nicht so ohne weiteres in der Praxis umsetzen. Das wollen wir mit unserem Webinar und dem anschließenden Praxis-Workshop ändern. Für den Praxisbezug werden wir Beispiele aus der Lüftungs-, Klima- und Kältetechnik (LüKK) nutzen.

Marktübliche LüKK-Anlagen bietet einem Cyberangreifer verschiedene Angriffsvektoren, z. B. die Sensorik (1), die die Führungsgröße für die jeweilige Anlagensteuerung erzeugt oder die (manchmal verborgenen) "Spezialschnittstellen" der Steuerung (2).



Aber auch eine Smartphone-App (3) und die dazugehörende Infrastruktur, mit der ein Anlagennutzer aus der Ferne die gewünschten Sollwerte vorgeben kann, um bspw. bei Ankunft ein warmes Zuhause vorzufinden, eignen sich für Cyberattacken.

Da LüKK-Anlagen sowohl invasiven als auch nichtinvasiven Cyberangriffen ausgesetzt sind, ist die potenzielle Gefährdung relativ groß. Aus diesem Grund nutzen wir im Webinar LüKK-Technikbeispiele zur Verdeutlichung der verschiedenen Angriffsvektoren im Umfeld der Steuerung. Die Teilnehmer lernen die Schwachstellen sowie die Abwehrmaßnahmen und deren praktische Anwendung kennen.

Anmeldungen sind über die SSV-Website möglich. Die Teilnahme lohnt sich auf jeden Fall. Besonders der Praxisteil ist hochinteressant, weil einzigartig. Derartige Details aus der Steuerungsperspektive halbwegs allgemeinverständlich erklärt gibt es im Moment sonst nirgendwo.

VG KDW