Cybersicherheit bei vernetzten Werkzeugmaschinen

Der EVOjetstream „DNC-Server“-garantiert eine sichere und zuverlässige Datenverbindung zu Werkzeugmaschinen aller Generationen.

Vor exakt zwanzig Jahren führte EVO die sichere Datenkommunikation mit Werkzeugmaschinen in durch Firewalls entkoppelte Maschinen-Netzwerke per EVO-DNC-Server ein. Noch heute ist dieses Cybersicherheits-Konzept von größter Bedeutung zur effektiven Trennung von Netzwerken in die Bereiche Shopfloor und Office.

Mit dem Softwarebaustein „DNC-Server“ des EDM-Systems EVOjetstream steht Industrieunternehmen ein ganzheitliches Datenmanagement, einschließlich dem Datenaustausch von CNC-Programmen und Werkzeugmessdaten zur Verfügung – seit zwanzig Jahren. Zur Zeit der Markteinführung spielten Fragen der Cybersicherheit im Vergleich zu heute eine eher untergeordnete Rolle. Das Konzept, die Netzwerke zwischen der Office- und der Shopfloor-Ebene zu trennen und über einen DNC-Server zu kommunizieren war damals der Zeit weit voraus.

Jürgen Widmann, Firmengründer und Geschäftsführer der EVO Informationssysteme GmbH: „Wir haben schon damals eine universelle Möglichkeit geschaffen, um mit allen Generationen von CNC-Maschinen und deren Maschinensteuerungsgenerationen einheitlich zu kommunizieren. Bis zum heutigen Tag hat sich das Konzept als richtig erwiesen, um NC-Programme und Werkzeugdaten in die Maschinen zu übertragen. Über die Jahre kamen neue Anforderungen durch neue Steuerungsgenerationen hinzu.“

Dieses IT-Security-Konzept leistet in Unternehmen auf Basis der aktuellen Windows-Versionen einen wichtigen Beitrag, um Maschinen gegen Hackerangriffe von außen zu schützen. Das mittlerweile tausendfach bewährte IT-Sicherheitskonzept schützt seit zwanzig Jahren tagtäglich die Werkzeugmaschinen vor Cyberangriffen.

Jürgen Widmann: „Mithilfe des DNC-Server können Unternehmen auch Maschinen mit längst abgekündigten Windows-Betriebssystemen weiter einsetzen und CNC-Programme mit alten Werkzeugmaschinen austauschen. Mit der integrierten Firewall-Technik lassen sich das Firmen- und das Maschinennetzwerk sauber trennen, bei Bedarf können auch einzelne Maschinen und Anlagen strikt isoliert werden.“

Darüber hinaus wird die Dateiübertragung auf spezifisch festgelegte Dateitypen und Dateiformate eingeschränkt. Zudem kann über die Herkunft und Zuordnung zur jeweiligen Maschine ein zusätzlicher Übertragungsschutz für die revisionssichere Speicherung und Bereitstellung von NC-Programmen genutzt werden.

Denn das DNC-Server-basierte System unterstützt alle Datenübertragungswege und Netzwerkprotokolle - von der ältesten seriellen RS232-Schnittstelle über alle Windows-Generationen und Maschinen-Betriebssysteme bis zu unterschiedlichsten offenen und auch maschinenspezifischen Protokollen (Windows SMB/CIFS, NFS, FTP, Heidenhain, Siemens, DMG MORI, Mazak, Fanuc …). Und in jedem Fall wird gewährleistet, dass die mit der Plattform verbundenen CNC-Werkzeugmaschinen über ihre gesamte Lebensdauer hinweg im Sinne der Cybersecurity sicher betrieben werden können.

Zu den aktuellen Weiterentwicklungen des DNC-Servers der EVO-Plattform gehört die Option, die Maschinen nicht nur über die klassische On-premise-Infrastruktur, sondern auch – per Edge Computing – über moderne hybride Cloud-Szenarien in die unternehmensinterne IT-Infrastruktur zu integrieren. Jürgen Widmann: „Seit 2004 sind wir, was die Security der Plattform und des Firmennetzwerks betrifft, immer up-to-date. Wir nutzen die neuesten Technologien, integrieren die jeweils aktuellen Industriestandards und sind ´abwärtskompatibel´ über viele Maschinengenerationen hinweg. Das ist ein Alleinstellungsmerkmal – seit zwanzig Jahren.“