Erfolgreiches Abschlusstreffen des TRUSTnet-Projektes in Bremen
Am 01. September trafen sich die Partner des Forschungsprojekts TRUSTnet in Bremen bei der DECOIT® zu einem abschließenden Konsortialtreffen. Das dreieinhalb Jahre dauernde Projekt startete im April 2023 und wird in diesem Monat beendet werden. Ziel war es, ein Trusted Core Network (TCN) im IoT-Umfeld aufzubauen, das davor nur in einem kleinen Demonstrator existierte. Beim letzten Treffen wurden die letzten Aufgaben besprochen und Ergebnisse präsentiert. In diesem Monat sollen die Tests noch abgeschlossen werden, bevor es an die Abschlussberichte gehen wird.
Das Treffen begann mit dem allgemeinen Projektstatus, der durch den Konsortialführer DECOIT® vorgelegt wurde. Demnach geht das Projekt jetzt in die Zielgerade, da der Demonstrator von der Hochschule Bremen fertiggestellt und auf dem Konsortialtreffen präsentiert werden konnte (siehe Abbildung 1). Es handelt sich dabei um das Modell eines Pumpenspeicherkraftwerks. In dem simulierten Szenario existieren zwei Wasserbehälter, die sich auf unterschiedlichen Höhen befinden. Das Wasser fließt kontinuierlich vom oberen in den unteren Behälter. Die Füllstände der beiden Becken werden durch simulierte Sensoren erfasst und in regelmäßigen Abständen über das Netzwerkprotokoll Message Queuing Telemetry Transport (MQTT) veröffentlicht. Diese Sensoren verhalten sich in der Simulation wie eigenständige Clients, die ihre Messwerte strukturiert an den MQTT-Broker senden. Dadurch lässt sich das zeitliche Verhalten der Messdatenerfassung sowie die korrekte Verwendung der Topics überprüfen.
Das untere Becken verfügt über eine simulierte Pumpe, die das Wasser wieder in das höher gelegene Becken fördern kann. Die Pumpe wurde ebenfalls als eigenständiger MQTT-Client umgesetzt und reagiert auf Steuerbefehle, die über definierte Topics gesendet werden. Abhängig von den empfangenen Nachrichten ändert der Pumpen-Client seinen Zustand und beeinflusst damit indirekt die simulierten Wasserstände. Auf diese Weise kann die Steuerlogik der Pumpe getestet werden, ohne dass reale Aktoren erforderlich sind.
Für den Demonstrator wurde von der DECOIT® ein sog. TCN-Connector entwickelt, der die sichere Anbindung aller verwendeten Komponenten an das TCN-Netzwerk ermöglicht. Das Trusted Core Network (TCN) enthält KUNBUS-Komponenten mit TPM-Chip, die sich gegenseitig absichern und Anomalien sofort feststellen können. So kann das industrielle Netzwerk für alle Betriebsphasen, das heißt Inbetriebnahme, Produktionsphase und Ausmusterung, abgesichert werden. Neben dem Demonstrator wird der Anwendungsfall auch in einem Simulator der Hochschule Bremen simuliert. Dafür kommen der TCN-Connector von Fraunhofer SIT und die IoT-Umgebung von Lobaro zum Einsatz. Diese basiert nicht auf dem TPM-Chip, sondern hat mit der TCG-Sicherheitsarchitektur Device Identifier Composition Engine (DICE) einen ganz neuen Ansatz verfolgt. DICE dient als Hardware-Root-of-Trust (RoT) für ressourcenbeschränkte Geräte (wie IoT-Sensoren oder Mikrocontroller), bei denen ein klassisches TPM (Trusted Platform Module) zu viel Platz oder Strom benötigt. Das wurde deshalb auch genutzt.
Die Sicherheit des Gesamtsystems sollte ebenfalls überwacht werden, wodurch das SIEM der DECOIT® mit eingebracht wurde. Auf dem Treffen wurden erste Ergebnisse präsentiert, die Anomalien bei Lobaro-Komponenten zeigten. Jetzt müssen weitere Tests mit dem Demonstrator durch alle Partner in der verbleibenden Projektlaufzeit folgen.
TRUSTnet endet nach dreieinhalb Jahren durchaus erfolgreich, da fast alle Ziele erreicht werden konnten. Zudem konnte der innovative DICE-Ansatz erstmals getestet werden. Dieser wird auch in dem Nachfolgeprojekt TRUST-FUTUR eine zentrale Rolle spielen, in dem fast alle jetzigen Partner vertreten sein werden und das ab dem 01. Oktober 2026 starten wird. Das Projekt wird zentrale Risiken der externen Fertigung, mögliche Schutzmaßnahmen, Krypto-Agilität und Post-Quanten-Kryptografie (PQC) detailliert betrachten. Auch dort wird das IT-Sicherheitsmonitoring über das SIEM-System der DECOIT® wieder eine wichtige Rolle spielen.