CmDongle mit Flash-Massenspeicher

Transkript

1 CmDongle mit Flash-Massenspeicher in der Applikation Oliver Winzenried, Vorstand Wibu-Systems

2 Inhalt Einleitung 3 Warum sollte man Software schützen? 4 All in one Schutz und Flash-Speicher 4 Sechs Gründe sprechen für das Kombiprodukt 5 Gründe, die für den Einsatz von SLC-Speichern sprechen 6 Vier Partitionen und unendlich viele neue Applikationen 7 Applikationen 8 Fazit 11 Autor: Oliver Winzenried ist begeisterungsfähiger Verfechter von Sicherheitslösungen, die gepaart mit innovativen Technologien das geistige Eigentum und Umsätze unabhängiger Software-Hersteller schützen. Unmittelbar nach Abschluss seines Elektrotechnikstudiums an der Universität Karlsruhe begann er seine unternehmerische Laufbahn in der Entwicklung von Elektronik- und ASIC-Bausteinen, Hardware, Mikrocontroller und eingebetteter Systeme für die Bereiche Unterhaltungselektronik, Automobil- und Betriebstechnik gründete er zusammen mit Marcellus Buchheit Wibu-Systems, deren Vorstand er seitdem ist. Seine Leidenschaft für den Integritätsschutz von Software findet ihren Ausdruck in zahlreichen Patenten, die vom sicheren Lizenzmanagement bis zu Produktinnovationen bei Dongles reichen. Als Autor liefert er regelmäßig Beiträge zu Leitartikeln und Büchern und seine Vorträge finden Aufmerksamkeit auf großen Messen, Ausstellungen, Konferenzen, Industrieverbandsveranstaltungen und Technologiezentren wie dem Fraunhofer Institut. Sein persönliches Engagement in internationalen Projekten im F&E-Bereich und Standardisierungsgremien, wie z.b. die SD Card Association, runden sein Profil ab. Oliver Winzenried ist überdies Vorstandsvorsitzender der Arbeitsgemeinschaft Produkt- und Know-how-Schutz Protect-Ing im VDMA, im Hauptvorstand des Bitkom e.v. sowie im Vorstand des Fördervereins Forschungszentrum Informatik (FZI) am KIT in Karlsruhe wurde er von den Lesern der Wochenzeitung Markt&Technik zum Manager des Jahres in der Kategorie Automation gewählt. 2

3 Einleitung Wibu-Systems schützt mit Software und Dongles jede Art von OEM-Software. Die Wibu-Systems-Produkte stellen die Integrität von Daten, Programmen sowie von Kommunikation sicher. Durch die vielfältigen, fein granulierbaren Lizenzierungsmethoden entstehen neue Geschäftsmodelle bei OEMs und bestehende werden gesichert. Wibu-Systems-Schutzsysteme verhindern Produktpiraterie; damit sind Erzeugnisse von Softwareherstellern, von Maschinen- und Anlagenbauern, Steuerungs- oder Geräteherstellern vor Nachbau und Manipulation sicher. Der CmDongle mit integriertem Flash-Massenspeicher ist dabei das am stärksten integrierte Schutzprodukt. Es enthält spezielle Speicherpartitionen, ideal für mobile Software, Servicetechniker und Embedded-Systeme. Das White Paper beschreibt Einsatzgebiete und Applikationen, die von den neuen Eigenschaften des CmDongles mit Flash-Massenspeicher profitieren. 3

4 Warum sollte man Software schützen? Vernetzte Welt hat neue Angriffsflächen Illegaler Nachbau, Re-Engineering oder unbefugtes Kopieren bedrohen den Ertrag des eigenen Knowhows. Das ist keine neue Erkenntnis, auch die Gefahren durch Sabotage, Manipulation und Spionage mittels eingeschleuster Schadsoftware oder Abhören der Kommunikation sind alte Bekannte. Die Welt wird immer stärker vernetzt; die Zeiten der Insellösungen sind gezählt. Damit werden die Angriffsflächen größer, weil Maschinen untereinander meist über TCP/IP-Netze kommunizieren. Jedoch sind Netzwerke keine sichere Infrastruktur, am allerwenigsten das Internet. So entstehen neue Angriffsflächen mit bisher unbekanntem Bedrohungspotenzial. Datenintegrität und Berechtigung Schutzstrategien sind heute an Stellen nötig, die bisher ohne auskamen. Schlagzeilen in der Presse über gehackte Autos oder per Laptop manipulierte Medizingeräte zeigen, wie wichtig Sicherheit und Datenintegrität für Leib und Leben sind. Hacker verursachen Millionenschäden, beispielsweise hat Fiat Chrysler in den USA 1,4 Millionen Jeeps wegen des Hackerangriffs zurückrufen müssen. Der Angriff auf die Fahrzeugsteuerung gelang über die Mobilfunkverbindung des Unterhaltungssystems. All in one Schutz und Flash-Speicher CmDongle mit integriertem Flash-Speicher Der CmDongle mit Flash-Speicher enthält den CodeMeter -SmartCard Chip mit Platz für mehr als 1000 Lizenzen sowie alle CodeMeter-Sicherheitsfunktionen. Der eingebaute Flash-Speicher wird wie eine Disk angesprochen und enthält Speicherpartition in unterschiedlichen Größen. Jeder CmDongle mit Flash-Speicher enthält eine CmPublic Partition und eine CmSecure Partition. Zusätzlich besitzt die USB-Stick-Variante eine CmPrivate Partition und eine CmCdRom Partition. Diese vier eingebauten Partitionen sind wichtige Alleinstellungsmerkmale der hochintegrierten Dongles. Die Partitionen können individuell konfiguriert werden. Sie machen neue Produkt- und Designstrategien möglich, die im folgenden näher erläutert werden. Der Dongle ist erhältlich als USB-Stick, microsd-card, SD-Card, CF-Card und CFast-Card. In allen Formfaktoren ist die volle CodeMeter-Funktionalität enthalten. Dazu gehören unter anderem symmetrische und asymmetrische Verschlüsselung, Signaturen und Speichern von X.509-Zertifikaten. Die Card-Produkte enthalten einen SLC Flash-Speicher, die USB-Variante ist in der industriellen Ausführung serienmäßig mit bis zu 8GB SLC Flash-Massenspeicher, als kostengünstige Version bis zu 64GB mit Samsung emmc 2-Bit MLC Flash-Speicher erhältlich. CmDongle mit Flash-Speicher haben einen erweiterten Temperaturbereich von -40 C bis +85 C, die SLC Flash-Technologie besitzt die höchste Lebensdauer, der Stromverbrauch ist niedrig, der Speicher ist mit AES-Verschlüsselung geschützt und die Produkte sind lange identisch nachlieferbar. Das bedeutet, die Produkte sind industrietauglich. 4

5 Sechs Gründe sprechen für das Kombiprodukt Was zeichnet die Kombination aus Flash-Speicher und Schutztechnologie in einem Gehäuse besonders aus, wenn man doch bereits alle Sicherheitsfunktionen der CodeMeter-Technologie auch mit Produkten ohne Flash-Speicher implementieren kann? Worin liegen die Vorteile der Kombination? Kosten sparen: Betriebswirtschaftlich betrachtet ist jede Reduktion von Komponenten eine Kostenersparnis in der Abwicklung. Industrietauglichkeit: Die Produktivität einer Anlage steigt, je länger Komponenten fehlerfrei betrieben werden können. Die CmDongles mit Flash-Speicher werden bereits industrietauglich entwickelt, gefertigt und qualifiziert. Lange Lebensdauer und Langzeitverfügbarkeit identischer Komponenten senken Laufzeitkosten und steigern den Ertrag. Platz: Wegen des geringeren Platzbedarfs lassen sich technische Schutzmaßnahmen in sehr kleinen Geräten unterbringen. Nachrüsten: Das Kombiprodukt hebt zusammen mit Softwareanpassungen bestehende Geräte auf ein höheres Sicherheitslevel. Im Feld befindliche Anlagen können damit ohne Hardwareänderung nachgerüstet werden, weil die Standardbauformen USB-Stick, microsd-card, SD-Card, CF-Card und CFast-Card das Spektrum der gewohnten, mobilen Flash-Massenspeicher abdecken. Neue Möglichkeiten: Vier spezielle Data Partitionen öffnen neue Perspektiven für Produkte und Funktionen. Dazu gehören die sichere Unterbringung hochsensibler Daten auf mobilen Datenträgern, mobile Softwarelösungen und höhere Sicherheit der Gesamtlösung. Mehr Sicherheit: Die enge, interne Verbindung von SmartCard Chip und Flash-Speicher erhöhen die Sicherheit zusätzlich. Für Spielautomaten, Bankautomaten, also insgesamt für Geräte, die starken Angriffen ausgesetzt sind, kann dies der entscheidende Pluspunkt sein. Preis 5 Zusätzliche Möglichkeiten Industrietauglichkeit 1 Industrieller Flash-Speicher + CmStick Sicherheit Platzbedarf Konsumer Flash-Speicher + CmStick CmCards CmStick/MC CmStick/MI Stromaufnahme Nachrüstbarkeit schlecht mittel gut Wirtschaftlichkeit: Logistik, Administration und Zertifizierung Wieviel Geld ein Hersteller mit seinem Gerät verdient, kann erst nach Abzug aller Kosten beurteilt werden. Alle während der Laufzeit des Gerätes entstehenden Kosten gehen als Total Cost of Ownership (TCO) in diese Rechnung ein. Dazu gehören neben den reinen Anschaffungskosten der Komponenten auch Kosten für Logistik, Administration, Zertifizierung, Reparatur, Service, Austausch, Schulung, Wartung und ähnliche Laufzeitkosten. Im direkten Vergleich kostet ein CmDongle mit integrierter SLC Flash-Speicher in der Anschaffung deutlich mehr als andere Flash-Karten, die für gewöhnlich mit MLC Flash-Technologie gebaut sind. Seinen wirtschaftlichen Vorteil erarbeitet sich der CmDongle mit SLC Flash-Speicher bereits durch verminderte Logistik, Administration und Zertifizierung. Die Teilevielfalt sinkt und damit die Kosten für die Verwaltung. Das bedeutet, man muss nur eine Position einkaufen, nur einen Artikel im Warenwirtschaftssystem anlegen, nur ein Bauteil lagern, seinen Bestand überwachen und nachbestellen. Die industriellen Teile sind über viele Jahre unverändert verfügbar. Firmware und interne Elektronik bleiben gleich, damit sie in der OEM-Applikation zuverlässig funktionieren. Ein weiterer Pluspunkt ist die hohe Lebensdauer, wodurch die Anlagenzuverlässigkeit steigt. Der Dongle verfügt bereits über diverse Zulassungen, die eine Zertifizierung des Embedded-Gerätes einfacher und somit preiswerter machen. Die Anschaffungskosten schrumpfen in der TCO-Betrachtung zum marginalen Posten. 5

6 Industrietauglichkeit Die Anlagensicherheit und der zuverlässige Betrieb stehen an oberster Stelle. Für den integrierten Flash- Speicher bedeutet dies, bei Spannungsausfall darf kein Datenverlust auftreten. Die Datenintegrität muss auch nach vielen Zugriffen noch gewährleistet sein. Wibu-Systems verwendet deshalb ausschließlich SLC Flash-Speicher mit High-End-Industrial-Flash-Controllern von Hyperstone, dem einzigen Flash-Controller- Hersteller in Europa. Hyperstone hat sich auf industrielle Anwendungen spezialisiert. Swissbit ist Spezialist für industrielle Speicher und produziert in Deutschland. Swissbit fertigt für Wibu-Systems die CmCards und qualifiziert die Speicherfunktion. Es werden Common-Criteria zertifizierte SmartCard Chips wie beispielsweise der SLx97 von Infineon mit EAL5+ zertifizierter Hardware und Cryptolib eingebaut. Die Auswahl der elektronischen Komponenten und der passenden Partner, sowie der robuste Aufbau legen den Grundstein für eine lange Lebensdauer, Betriebssicherheit und langfristige Verfügbarkeit identisch aufgebauter CmDongles mit Flash. CmDongles besitzen industrietaugliche Eigenschaften und sind für den erweiterten Temperaturbereich qualifiziert. Sie können mit Conformal Coating geliefert werden. Die MTBF (Mean Time Between Failures) des CmStick/MI (industrial) mit SLC Flash-Speicher liegt bei über drei Millionen Stunden, also über 350 Jahren. Betriebswirtschaftlich betrachtet übersteigen die Kosten eines möglichen Anlagenausfalls und Serviceeinsatzes wegen einer defekten Speicherkarte die Anschaffungskosten einer besonders langlebigen, zuverlässigen SLC-Karte um ein Vielfaches. Jedoch gibt es Anwendungen, deren Anforderungen geringer sind und bei denen eine hohe Speicherkapazität mit bestem Preisleistungsverhältnis im Vordergrund stehen. Dafür ist der CmStick/MC (commercial) mit hochwertigem 2-Bit MLC Flash-Speicher der emmc-2000-serie von Samsung die erste Wahl. Gründe, die für den Einsatz von SLC-Speichern sprechen Anschaffungskosten versus Risiko Die Langlebigkeit einer Speicherkarte hängt auch von ihrem internen Aufbau, ihrer Technologie ab. Es gibt Multi-Level-Cell-Flash-Speichertechnologien, die mehr als zwei Zustände der Speicherzelle unterscheiden können. Das bedeutet, beim Schreiben und Auslesen des Floating-Gate-Transistors einer Speicherzelle werden statt der zwei Zustände 0/1 vier oder wie beim TLC (Triple Level Cell) gar acht verschiedene Ladungsniveaus interpretiert. Einer Zelle können damit mehr als ein Bit zugeordnet werden. Die Multi- Level-Cell-Speicherkapazität ist billiger, weil mehr Bits pro Fläche verfügbar sind. Jedoch ist der Störabstand zwischen den Bits geringer. Damit sind diese Technologien anfälliger für Bitfehler und die Gefahr des Ausfalls einer Zelle steigt. Als Folge sinkt die Lebensdauer. Verfahren zur Korrektur von Bitfehlern werden komplexer je mehr Bit eine Zelle repräsentiert. Designziel Industrietauglichkeit versus Preis und Performance Auf der Chip-Ebene treffen Hersteller Entscheidungen, um spezielle Ziele zu erreichen. Wenn das Ziel Kostensenkung oder höhere Schreibgeschwindigkeit lautet, wie es bei den meisten Consumer-Flash- Produkten der Fall ist, bleiben die Haltbarkeit, MTBF, elektrische Stabilität und Stromverbrauch auf der Strecke. Da sich Hyperstone auf industrielle Designs spezialisiert hat, liegen die Ziele hier auf langfristiger Verfügbarkeit, Zuverlässigkeit, Datensicherheit bei Stromausfall und Stromverbrauch. Für diese Ziele sind zusätzliche Ressourcen und Intelligenz im Flash-Speicher Controller untergebracht. Eine spezielle Firmware behandelt interne Controllerfunktionen wie Early Acknowledge in industrietauglicher Weise, damit bei einem Stromausfall keine Daten verloren gehen. Safety Features Endurance Features Performance Features Added Features Power Fail Management (patent) Read Disturb Management Global & Static Wear Levelling (patent) Adaptive Read Ahead SMART Custom Timings Redundant Firmware Dynamic Data Refresh Bad Block Management (patent) Configurable & Dynamic Early Acknowledgement Security Conditional Access Error Correction Management (patent pending) Reliable Write (patent) Read Retry threshold shifting Copy Back Management Sanitize In Field update Hyperstone hyreliability Flash-Speicher Management - Überblick selektiver Features 6

7 Unsere Industriekunden legen Wert auf höchste Zuverlässigkeit und Langlebigkeit beim Einsatz von Flash-Speichern in ihren Anwendungen. Der Schlüssel dazu sind schnelle SLC Speicher und Flash-Speicher Controller mit Langzeitverfügbarkeit. Hyperstone Flash- Speicher Controller erfüllen diese Anforderungen perfekt mit herausragenden innovativen Eigenschaften beim NAND Flash-Speicher Management. Datenintegrität und ausgeklügelter Schutz vor Datenverlust bei Unterbrechung der Stromversorgung sind elementar, um einen sicheren Betrieb von Embedded Systemen in kritischen Infrastrukturen oder Maschinen zu gewährleisten, sagt Steffen Allert, VP Sales bei Hyperstone. Kein Platz im Embedded-Gerät? Viele Embedded-Geräte sind klein und der verfügbare Platz ist bis auf den letzten Zentimeter ausgereizt. Doch Embedded-Systeme enthalten fast immer einen Flash-Massenspeicher für Programme und Daten. Ersetzt man die normale Flash-Karte durch den CmDongle mit integriertem Flash, dann erhält man bei gleichem Platzbedarf, gleicher Anzahl Steckplätze und Schnittstellen maximale Sicherheit. Die kleinste Ausführung des CmDongle mit Flash-Speicher ist die microsd-card. Gerade mal 11 mm 15 mm 0,7 mm groß, passt diese Variante des CmDongles selbst in kleinste Geräte. Eine Chance für Steuerungen, Sensoren und Aktoren der Industrie-4.0-Welt sicherer zu werden. Sicherheit nachrüsten in bestehende Anlagen Industrie und Gesetzgeber reagieren auf die zunehmende Cyber-Kriminalität durch neue Vorschriften oder durch Anpassung bestehender Zulassungen. Ein Beispiel aus jüngerer Zeit ist das Gesetz zur IT-Sicherheit. Bereits heute sind technische Maßnahmen zur Sicherheit in Medizingeräten vorgeschrieben. Bei neuen Anlagen werden diese Auflagen bereits beim Design berücksichtigt. Doch manche Anlage hat noch viele Jahre vor sich, bevor sie durch ein Nachfolgemodell abgelöst wird. Hier kann eine höhere Sicherheit relativ einfach nachgerüstet werden, falls eine normale Speicherkarte bereits im Einsatz ist. Die vorhandene Speicherkarte wird durch einen CmDongle mit Flash-Speicher ausgetauscht. Die restliche Hardware bleibt unverändert, jedoch muss die Software für die neuen Sicherheitsfunktionen angepasst werden. Mit überschaubarem Aufwand lassen sich so bestehende Anlagen auf ein neues Sicherheitsniveau bringen. Vier Partitionen und unendlich viele neue Applikationen CmPublic Alle CmDongle mit Flash-Speicher kommen ab Werk nur mit einer Public Partition in maximaler Speichergröße. In ihrem Urzustand kann der Host mit Schreib- und Lesezugriffen auf diese Partition wie auf eine Disk zugreifen. Durch Einstellungen in der Konfiguration kann der OEM bei den CmCards und dem USB CmStick/M eine CmSecure Disk aktivieren. Darüber hinaus lässt sich bei den USB CmStick/M zusätzlich noch die CD-ROM Partition CmCdRom und die geschützte private Partition CmPrivate einrichten. Disk versus USB HID Beim USB-Stick CmStick/M kann der OEM einen sogenannten HID-only-Modus einstellen. HID steht dabei für Human Interface Device. HID-Geräte sind beispielsweise Maus oder Tastatur. Diese Wahl entscheidet über die Art der Kommunikation zwischen Hostsystem und CodeMeter Hardware. Im HID-Modus bleiben alle CodeMeter-Security- Funktionen erhalten und es kann die CmSecure Disk eingerichtet werden. Hingegen sind andere Partitionen im HID-Modus nicht möglich. Der Vorteil des HID-Modus ist, dass der CmStick für den Host nicht als USB-Memory-Stick CmCdRom CmPublic CmPrivate CmSecure sichtbar ist, sondern wie eine Maus oder Tastatur erkannt wird. Es können keine Malware oder Viren in ein System übertragen werden. Bei allen CmCards und beim CmStick/M mit MSD (Mass Storage Device) ist auf der CmPublic Partition die Codemtr.io-Datei gespeichert, über die mit dem SmartCard Chip kommuniziert wird. Ein patentiertes Kommunikationsverfahren macht es möglich, dass Daten, die an den SmartCard 7

8 Chip gesendet werden, vermeintlich in eine Datei geschrieben werden. Die nur vorgetäuschte Codemtr.io- Datei ist in Wirklichkeit ein File-I/O, das über die Anweisung Datei schreiben und Datei lesen mit dem SmartCard Controller kommuniziert. CmSecure Der Host kann die Secure Data Partition nicht als Disk ansprechen. Daten in diesem Bereich können ausschließlich von berechtigter Software über die CodeMeter API blockweise geschrieben oder gelesen werden. In der Secure Data Partition werden typischerweise herstellerspezifische Daten abgelegt. Eine riesige Hürde für Hacker und ein entscheidender Sicherheitsvorteil. Genauso lassen sich dort Parameter und Berechtigungen für den Besitzer des Dongles hinterlegen. Oder es können manipulationssichere Logfiles abgelegt werden, beispielsweise Flugschreiberdaten. Auch extrem vertrauliche Daten sind an dieser Stelle maximal vor unbefugtem Zugriff geschützt. Die Daten in der Secure Data Partition können beispielsweise Servicetechnikern vorübergehend oder dauerhaft Berechtigungen für bestimmte Arbeiten an Anlagen geben. Mobile IT-Forensik-Software nutzt die Secure Data Partition ebenfalls, um gerichtsfest die ermittelten Ergebnisse einer kriminaltechnischen Rechneruntersuchung festzuhalten. CmPrivate Die USB-Stick-Variante verfügt zusätzlich über die CmPrivat Partition. Diese Partition steht für sensible Daten zur Verfügung. Sie ist nur nach der Eingabe eines Kennwortes oder über ein Enabling per API sichtbar. Die Daten sind dort AES-verschlüsselt hinterlegt und damit für einen Hacker wertlos, selbst wenn er die Zugangshürden überwinden würde. Zusätzlich kann diese Partition schreibgeschützt werden. CmCdRom Die USB-Stick-Variante enthält zusätzlich eine CmCdRom Partition. Der Host erkennt diese Partition als CD- Laufwerk, von dem er Daten lesen kann. Hingegen kann er keine Daten dort löschen oder überschreiben. Auf dieser Partition liegen typischerweise Programme. Mobile Anwendungen starten damit aus einer gesicherten Umgebung auf einem Zielsystem, ohne dort Spuren zu hinterlassen. Ein wichtiger Punkt nicht nur bei IT-Forensik-Software. Bei Serviceeinsätzen kann der Techniker Diagnoseprogramme nutzen, die im normalen Anlagenbetrieb nicht zum Einsatz kommen. Auf der Partition kann er sein mobiles Testlabor unterbringen, alle Dokumente wie Betriebsanleitungen oder Datenblätter mit sich führen. Ein wichtiger Punkt, wenn die Anlage keinen Internetzugang hat. Applikationen Spielautomat Es sind bei einem Glücksspielautomaten verschiedene Bedrohungen abzuwehren. Spiele dürfen nicht kopiert und in nachgebauten Geräten verwendet werden. Aber es darf auch der Automat selbst nicht manipuliert werden, um mehr Geld aus ihm herauszuholen. Es darf nur lizenzierte Software aus autorisierter Quelle auf den Geräten laufen. Die Software muss einfach zu tauschen sein, ohne dass die Sicherheit beeinträchtigt wird. Das Speichermedium mit Sicherheitseigenschaften gewährleistet, dass diese Anforderungen einfach zu erfüllen sind. Sicherheitsrelevanten Aufgaben: Software-Integrität Sicheres Booten Manipulationsschutz Lizenzierung Schutz vor Nachbau Vorteile des Kombiproduktes: Handelsübliches Speicherkartenformat CmCdRom Partition für Spieleprogramme CmSecure Partition für Berechtigungen und Logdaten CodeMeter für alle Schutzfunktionen integriert 8

9 Servicetechniker am Bankautomat Während Wartungsarbeiten sind Geräte und Anlage besonders gefährdet. Der Schutz bleibt bestehen, wenn autorisiertes Personal den Zugang zu den relevanten Teilen zeitlich begrenzt und nur für bestimmte Aufgaben freigeschaltet bekommt. Gleichzeitig müssen Servicetechniker alle Unterlagen, Testprogramme und möglicherweise Berechtigungen für nicht freigeschaltete Optionen der Applikation vor Ort bei sich führen. Dabei ist es vorteilhaft, wenn das gesamte Paket mit allen Berechtigungen, Schlüsseln und Testsoftware klein, handlich und einfach zu bedienen ist. Bei Verlust oder Diebstahl darf es allerdings kein Sicherheitsrisiko darstellen. Hier spielt der CmDongle mit Speicher beispielsweise als USB-Stick seine Vorteile aus. Anforderungen: Zwei-Faktoren-Authentifizierung mit Passwort und CmDongle Einfache Handhabung für die Anwender Ein einziges Passwort startet alle geschützten Anwendungen Individuelle Passwörter pro CmDongle für jeden Benutzer Heterogene Systemlandschaft Mobiler Einsatz ohne Netzwerk- oder Internetverbindung Zeitlich begrenzte Lizenzierung Vorteile des Kombiproduktes: Handlicher USB-Stick CmStick/M CmCdRom Partition für Testprogramme, Bedienungsanleitungen, Schaltpläne CmSecure Partition für Serviceprotokolle CmPrivate Partition für weitere vertrauliche Dateien CodeMeter für alle Schutzfunktionen integriert Mobile IT-Forensik-Software im USB-Stick IT-Forensik-Software wird für Ermittlungsaufgaben im Computerbereich eingesetzt. Dabei ist die forensische Integrität der Daten zu gewährleisten, das bedeutet, weder der untersuchte Rechner noch die ermittelten Daten dürfen verändert werden. Die Software wird mobil genutzt, Fahnder haben auf einem USB-Stick das Forensik- Programm dabei und sammeln die ermittelten Daten ebenfalls auf diesem Stick. Anforderungen: Gerichtsfestigkeit der ermittelten, digitalen Beweismittel Schutz vor Nachbau und Manipulation der Forensik-Software Hochfahren und Betrieb eines eigenen Betriebssystems, ohne dass am Host Änderungen oder Installationen vorgenommen werden. Das bedeutet, ein Betrieb auf der Zielhardware aus einer gesicherten Umgebung heraus Start der Software auf Kernel-Ebene, ohne Nutzung von Gerätetreibern Sicherer Speicherplatz, auf dem Fahnder beliebige, vom Zielrechner erfasste Daten sicher hinterlegen können Vorteile des Kombiproduktes: Handlicher USB-Stick oder CmCard Bootfähige Partition mit Forensik-Software CmPrivate Partition für ermittelte Daten CmSecure Partition für Logdaten CodeMeter für alle Schutzfunktionen integriert 9

10 Embedded-Systeme, Steuerungen und Feldgeräte Internet der Dinge (IoT) und Industrie 4.0 Das Internet der Dinge (IoT) und Industrie 4.0 sind brandaktuelle Themen. Hier werden Anweisungen an Motoren, Pumpen, Antriebe und ähnliche Aktoren über teilweise offene Kommunikationsnetze erteilt. Die Entscheidungen zu den jeweiligen Instruktionen beruhen auf der Analyse von Sensordaten oder Eingaben, die ebenfalls über ein Netzwerk gekommen sind. Fernwartung und Parametrierung können über das Netzwerk erfolgen. OPC UA Das Protokoll des offenen Standards OPC UA unterstützt die internetbasierte Kommunikation, mit der herstellerunabhängig auf Geräte zugegriffen werden kann. Ein typischer Einsatzfall dieser Kommunikationsmethode ist die Fernwartung. Der OPC-UA-Standard enthält eine Spezifikation für Security, die von CodeMeter unterstützt wird. Autorisierte Komponenten Hersteller von Maschinen und Steuerungen haben ein vitales Interesse daran, dass nur autorisierte Komponenten in ihren Anlagen eingesetzt werden. Kommen Komponenten und Software von verschiedenen Quellen, beispielsweise von externen Zulieferern oder verschiedenen, internen Geschäftsbereichen, kann für jede dieser befugten Quellen ein eigener Signaturschlüssel vergeben werden. Die Überprüfung stellt sicher, dass Software und Daten nicht verändert wurden und von berechtigten Quellen kommt.. Sicherheitsrelevante Aufgaben: Datenverschlüsselung (Confidentiality) Datenintegrität (Integrity) Anwendungsauthentifizierung (Application Authentication), Zugangsberechtigung oder Benutzerauthentifizierung (User Authentication) Aufzeichnung sicherheitsrelevanter Ereignisse (Auditing) Verfügbarkeit des Systems (Availability) Lizenzierung Schutz vor Nachbau Autorisierte Ersatzteile Vorteile des Kombiproduktes: Mechanische Abmessungen Industrietaugliche Ausführung CmSecure Partition für Log Datei CmCdRom Partition für Applikationssoftware CmPrivate Partition für Parametrierung CodeMeter für alle Schutzfunktionen integriert 10

11 Fazit Für Servicetechniker ist die Kombination aus CmDongle mit Flash-Speicher ein sicheres, umfassendes, mobiles Testlabor mit maximaler Manipulationssicherheit. Mobile Software für sensible Anwendungen ist im Kombiprodukt optimal geschützt. Die Handhabung ist sehr einfach, damit auch kostengünstig in Administration, Verwaltung und Schulung. Ein Nachrüsten bestehender Anlagen ist wegen der Vielfalt der Bauformen des CmDongles mit Flash-Speicher möglich. Die sehr kleinen microsd-cards passen in fast jedes kleine Gerät und sind damit für intelligente Industrie-4.0-Sensoren eine Option, die Anlagen sicherer zu machen. Die CmDongle mit Flash-Speicher sind industrietauglich per Design, das bedeutet neben der sorgfältigen Auswahl von qualitativ hochwertigen, langfristig verfügbaren Bauteilen werden auch umfangreiche Tests, Zertifizierungen und Qualifizierungen durchgeführt. Die Frage, ob Schutztechnik für die eigenen Produkte nötig ist, stellt sich zunehmend weniger. Denn der Mehrwert von Geräten lässt sich heute vor allem in der dazugehörigen Software generieren. Die Hardware wird durch Standards bei Embedded- Computern und Betriebssystemen immer ähnlicher und austauschbarer. Durch flexible, feinabgestufte Lizenzierungsmodelle können OEMs ihre Geschäftsmodelle an die sich ändernden Realitäten anpassen. Das Gesamtpaket der Software lässt sich damit optionsweise vermarkten, da die Lizenzen die Nutzungsrechte einzelner Funktionen regeln. Dadurch wird die Produktpflege einfacher, denn die Modellvielfalt ist nur virtuell. 11

12 Zentrale WIBU-SYSTEMS AG Rüppurrer Str , Karlsruhe Tel.: Fax : WIBU-SYSTEMS Niederlassungen WIBU-SYSTEMS (Shanghai) Co., Ltd. Shanghai: Peking: WIBU-SYSTEMS USA, Inc. USA: Go Wibu sales@wibu.us WIBU-SYSTEMS BV Niederlande sales@wibu-systems.nl WIBU-SYSTEMS NV/SA Belgien Luxemburg sales@wibu.be WIBU-SYSTEMS sarl Frankreich sales@wibu.fr WIBU-SYSTEMS LTD Vereinigtes Königreich Irland sales@wibu.co.uk WIBU-SYSTEMS IBERIA Spanien Portugal sales@wibu.es WIBU-SYSTEMS, 1989 von Oliver Winzenried und Marcellus Buchheit gegründet, ist Technologieführer für Softwareschutz und Lizenz-Lifecycle-Management weltweit. Die einzigartige, äußerst sichere und flexible CodeMeter-Technologie unterstützt Softwarehersteller und Hersteller intelligenter Geräte. Wibu-Systems hat umfangreiche, vielfach ausgezeichnete Lösungen mit softwarebasierter Aktivierung oder hochsicherer Schutzhardware entwickelt, die international patentiert sind und zum Integritäts- und Kopierschutz digitaler Werte und geistigen Eigentums eingesetzt werden. Mit dem Motto Perfection in Protection, Licensing and Security widmet sich Wibu-Systems dem Schutz geistigen Eigentums in Geräten und Anwendungen vor widerrechtlicher und unzulässiger Nutzung, Nachbau, Sabotage, Spionage oder Cyberangriffen und gleichzeitig dem erfolgreichen Einsatz neue Geschäftsmodelle und deren Integration in bestehenden ERP-, CRM- und E-Commerce-Plattformen. Wibu-Systems behält sich das Recht vor, Programme oder Dokumentationen ohne Ankündigung zu ändern. Wibu-Systems, CodeMeter, SmartShelter, SmartBind, Blurry Box sind eingetragene Markenzeichen der WIBU-SYSTEMS AG. Alle anderen Firmen- und -Produktnamen sind eingetragene Marken der jeweiligen Eigentümer / WIBU-SYSTEMS AG Foto-Credits: Seite 6: Hyperstone, Seite 7 Hyperstone, Seite 8: Maroxx Software GmbH, Seite 9 Wincor Nixdorf, Seite 9: istockphoto.com/dustypixel, Seite 10: istockphoto.com/everlite