Nicht zuletzt mit aktuellen „vPLC“-Offerten gewinnt der Einsatz von IT-Technologien wie Docker und Kubernetes zum Virtualisieren und Orchestrieren der Industrieautomation an Fahrt. Die IT verfügt über bewährte Blaupausen zum Strukturieren von Applikationen und deren virtueller Kommunikation auch in größeren Container-Systemen. In der Praxis stoßen Anwender, Entwickler, Experten und Forschende aus Automatisierung und Industrie-Kommunikation immer wieder auf überraschendes oder unerwünschtes Systemverhalten. Umfangreiche Online-Dokumentation und heutige Kommandozeilen-Werkzeuge sind dabei sowohl Hilfe als auch Hürde, um die virtuellen Systeme und Netzwerke zu durchdringen und diagnostizieren: warum kommen keine Telegramme in der Anlage an, warum gehen keine Daten die die Cloud, …? In der eigenen mehrjährigen Praxis als „containerisierter Systemarchitekt“ u.a. bei der Siemens „Industrial Edge“ ist deshalb das anfangs interne Projekt „Edgeshark“ entstanden und stetig weiterentwickelt worden. Siemens steuert nun das Projekt (MIT-Lizenz) zur Github OpenSource Community bei. In diesem Beitrag steht jedoch nicht das Werkzeug im alleinigen Mittelpunkt, sondern es soll vielmehr wie ein guter Ausbilder Interessierten einen einfachen Zugang zu verschiedenen Elementen der virtuellen (und auch realen) Kommunikation in Containersystemen ermöglichen. Der Zugang kann explorativ über eine Weboberfläche erfolgen, genauso kann Edgeshark auch per REST API einfach in neuen Aufgaben eingebunden werden. Weiterhin existiert eine Integration samt Live-Übertragung zum OpenSource-Werkzeug Wireshark.

To mitigate the risk of cyber threats on industrial systems, security standards are currently emerging and providing an important framework to ensure security. While security standards define desired security outcomes, they often lack specific implementation strategies. This leads to the application of inconsistent or inadequate security measures. In this work, we focus on a novel security measure called remote attestation, which is capable of verifying the authenticity and integrity of remote devices and systems. We analyze remote attestation and its relation to the industrial security standards IEC 62443, NERC CIP, NIST SP 800, ISO/IEC 27002, and PCI DSS. In detail, we map remote attestation to requirements of the analyzed security standards, highlighting the degree to which these requirements can be fulfilled by remote attestation. The results demonstrate that remote attestation is highly relevant to the analyzed security standards and offers both technical mitigation of cyber threats as well as compliance with well-established security standards.

The edge computing paradigm continues to disrupt areas such as the automation domain where hardware-based implementations, i.e., programmable logic controllers (PLCs), have dominated for decades. The shift to virtualization and data center technologies offers both new opportunities and risks. By providing the first experimental validation of Remote Direct Memory Access (RDMA) over a deterministic IP-based network, we converge the IT and OT domains with a high availability approach for virtualized PLCs. Synchronizing the state of two PLC instances via RDMA provides fault tolerance across multiple data centers and exemplifies the potential of data center technologies for the automation industry. The experimental validation demonstrates the excellent match between the communication requirements of RDMA and the characteristics of the deterministic network. Finally, the need for deterministic acyclic communication in the pursuit of IT/OT convergence is illustrated.