Manipulationsschutz und sichere Lieferkette

In der Praxis besteht eine große Herausforderung Anwendungen nicht ausschließlich digital abzusichern, sondern auch deren physikalische Unversehrtheit garantieren zu können. Wie werden Anwendungen, die sowohl aus digitalen als auch physikalischen Komponenten bestehen, abgesichert?

Die Beantwortung dieser Leitfrage ist insbesondere dann nicht trivial, sobald ein unbefugter Zugriff auf Systemkomponenten, aus Gründen kostensensitiver Lieferketten (unbewachte Transporte) oder geteilten, öffentlichen oder allgemein nicht-vertrauenswürdigen Einsatzumgebungen, nicht ausgeschlossen werden kann. Beispiele digitaler Systeme, bei denen die physikalische Integrität Kernbestandteil des Sicherheitskonzepts ist, sind Bezahl- und Auszahlterminals im Finanzwesen, Steuergeräte in immer autonomer werdenden Autos, Maschinensteuerung für hyperautomatisierte Anlagen, dezentrale Energieinfrastrukturkomponenten für die E-Mobilität und erneuerbare Energien, Telekommunikationskomponenten und Edge-Server für ein immer dichteres und leistungsfähigeres Mobilfunknetz oder Verteidigungssysteme.

In Zusammenarbeit mit der Ruhr-Universität Bochum hat die PHYSEC GmbH ein System entwickelt, um Geldautomaten und ähnliche sicherheitsrelevante Geräte kostengünstig und zuverlässig vor Manipulationen zu schützen. Bei dem Produkt handelt es sich um in das Gehäuse integrierbare Anti-Tamper-Radio-(ATR-)Module, welche elektromagnetische Wellen aussendet, die gemessen werden können. Aus diesen gemessenen Signalen wird ein einzigartiger radiometrischer Fingerabdruck erzeugt, ohne welchen der Zugriff auf sensible Daten nicht möglich ist. Bei der kleinsten mechanischen Manipulation an dem Gerät wird dieser Fingerabdruck zerstört und verhindert somit den missbräuchlichen Datenzugriff.

Durch die dabei verwendete Standard-Hardware und ihre einfache Implementierung in die Systeme, ergibt sich ein nicht nur sehr zuverlässiges, sondern auch kostengünstiges System, welches die Manipulation von sicherheitsrelevanten Geräten verhindert. Durch die erfolgreiche Nutzung der Module an Bankautomaten, sollen sie in Zukunft auch in anderen sicherheitsrelevanten Bereichen eingesetzt werden, wie zum Beispiel in der kritischen Infrastruktur.

Zentrales Innovationsprogramm Mittelstand (ZIM)