Erweiterter Secure Boot mit signierten Komponenten

Um zu verhindern, dass Cyber-Kriminelle das Backup-System im laufenden Betrieb kapern, manipulieren oder Kundendaten in irgendeiner Weise verändern, hat Waxar alle Boot- und System-Komponenten vom Bootloader über den Kernel bis zu den geladenen Modulen mit einem SSL-Zertifikat signiert. Diese Signatur wird bei jedem Boot-Vorgang überprüft. Nur wenn die Zertifikate sämtlicher Komponenten stimmen, wird das System gestartet und werden die Daten gesichert. Fremdkomponenten können weder in die Boot-Kette noch im laufenden Betrieb eingeschleust werden.

Eine Backup-Lösung für alle Rechner

Da die Boot-Prozesse auf verschiedenen Rechnerarchitekturen anders verläuft als auf klassischen PCs, hat Waxar die Boot-Komponenten von Waxar ImageStick, der Backup-Lösung für die Wiederherstellung des Auslieferungszustandes von Industrierechnern, so angepasst, dass sie auch auf allen Intel-basierten Rechnern problemlos eingesetzt werden kann.

Erweiterter Secure Boot mit signierten Komponenten

Um zu verhindern, dass Cyber-Kriminelle das Backup-System im laufenden Betrieb kapern, manipulieren oder Kundendaten in irgendeiner Weise verändern, hat Waxar alle Boot- und System-Komponenten vom Bootloader über den Kernel bis zu den geladenen Modulen mit einem SSL-Zertifikat signiert. Diese Signatur wird bei jedem Boot-Vorgang überprüft. Nur wenn die Zertifikate sämtlicher Komponenten stimmen, wird das System gestartet und werden die Daten gesichert. Fremdkomponenten können weder in die Boot-Kette noch im laufenden Betrieb eingeschleust werden.

Eine Backup-Lösung für alle Rechner

Da der Boot-Prozess auf Apple-Rechnern anders verläuft als auf PCs, hat Waxar die Boot-Komponenten von Waxar EasyImage, der Backup-Lösung für Laptops und Einzel-PCs, so angepasst, dass sie auch auf Intel-basierten Macs problemlos eingesetzt werden kann. Benutzer, die unterschiedliche Computer-Architekturen benutzen, können die Software für die Datensicherung auf allen Rechnern verwenden, auch auf neuen Mac-Modellen wie MacBook Pro.

Lizenz-Modell angepasst

Ab sofort werden die Backup-Lösungen von Waxar mit zwei Lizenz-Modellen angeboten: einer Jahres-Lizenz mit Verlängerungsoption und einer Lifetime-Lizenz über die Lebenszeit des Rechners, auf dem die Sicherungssoftware genutzt wird. Im Zug der Lizenz-Umstellung hat Waxar zudem die Preise für die Lösungen gesenkt.

Robustheit, Kompaktheit und die Verarbeitung und Übertragung von Daten in hoher Geschwindigkeit machen SSDs für industrielle Anwendungen interessant. NVMe-Technologie bringt sie zu Höchstgeschwindigkeit, so dass auch Echtzeitanforderungen umgesetzt werden. Mit der Integration der Technologie in die Backup-Produkte richtet sich Waxar insbesondere an Fertigungsunternehmen, die infolge der fortschreitenden Digitalisierung immer größere Datenmengen in kurzer Zeit sichern und im Fall von Hardware-Schäden, Schadcode oder Manipulation ohne lange Stillstandzeiten wiederherstellen müssen.

Datensicherung von IPC

Die Backup-Software von Waxar erstellt vom Datenträger eines IPCs, der für die Steuerung von Fertigungsmaschinen eingesetzt wird, eine bit-genaue Sicherungsdatei sämtlicher produktionsrelevanter Daten unabhängig vom Betriebssystem. Da die Software von einer externen Speichereinheit aus ausgeführt wird, auf der auch die Sicherungsdatei erstellt wird, werden die Produktionssysteme nicht beeinträchtigt. Eine starke Verschlüsselung erlaubt die Ablage der Sicherungsdatei in der Cloud. Datensicherung und Restore laufen vollautomatisiert ab und können auch von Benutzern ohne spezielle IT-Kenntnisse vorgenommen werden.

Die Backup-Software von Waxar arbeitet unabhängig vom Betriebssystem und sichert bit-genau die Daten von der Festplatte des Industrierechners. Damit das Produktionssystem nicht beeinträchtigt wird, wird die Software von einer externen Speichereinheit aus ausgeführt, auf der auch die Sicherungsdatei erstellt wird. Datensicherung und Restore laufen vollautomatisiert ab und können auch von Benutzern ohne spezielle IT-Kenntnisse bedient werden. Im Bundle mit den Industrie-Rechnern von ICP Deutschland werden die Produkte Waxar ImageStick und Waxar InstantImage angeboten, die sich bei identischem Kern durch Zusatzfunktionalität wie die Wahlmöglichkeit zwischen inkrementeller und differentieller Sicherung sowie Verschlüsselung unterscheiden.

Über ICP Deutschland

Die 1995 gegründete ICP Deutschland GmbH vertreibt Industrie-Computer-Produkte ausgewählter Hersteller. Alle Produkte sind auf den Dauerbetrieb in rauen Umgebungen ausgelegt. Das Portfolio umfasst IPCs, Panel-PCs, All-in-One-PCs, Box-PCs und CPU-Boards, Netzwerk-Produkte sowie Produkte der Mess- und Automatisierungstechnik. Komponenten wie Prozessoren, Speicher, Festplatten, SSD, Displays und Erweiterungskarten runden das Sortiment ab. ICP Deutschland ist offizieller Partner von Anbietern wie Mitac, Cervoz und Ursalink und gehört zu den führenden Vertriebspartnern von IEI in Europa. Mit 10 Mitarbeitern berät und beliefert das Unternehmen vom Unternehmenssitz in Reutlingen aus Hersteller, Integratoren, Reseller und Endkunden in Maschinen- und Anlagenbau, Medizintechnik, Gebäudeautomation, IOT/IIOT, Künstlicher Intelligenz und Transport/Logistik.

Die zunehmende Vernetzung zwischen IT und OT im Rahmen von Industrie 4.0 macht Produktionssysteme für Cyber-Angriffe erreichbar und vergrößert das Ausfall-Risiko für die Fertigung erheblich. Während zuvor gängige Wege der Schadcode-Verbreitung über USB-Sticks oder gehackte Fernwartungslösungen noch einigermaßen unter Kontrolle zu halten waren, ist mit der Vernetzung eine nicht mehr kontrollierbare Vielfalt an Verbreitungsmöglichkeiten und eine rapide wachsende Zahl an Schadcode-Variationen entstanden. Besonders gefährdet sind veraltete Betriebssysteme mit bekannten offenen Schwachstellen, die in der Industrie nach wie vor häufig verwendet werden.

Was OT-Sicherungssoftware leisten sollte

Sicherungssoftware für Backups in Produktionsumgebungen muss die besonderen Anforderungen von Steuerungssystemen berücksichtigen. Im Unterschied zur IT, für die die im Lauf der Zeit selbst erzeugten Dateien entscheidend sind, stehen in der OT Daten im Mittelpunkt, die die Funktionalität einer Anlage sicherstellen, wie Betriebssystem-, Konfigurations- und Lizenz-Daten sowie maschinenspezifische Treiber. Eine Wiederherstellung dieser Daten ermöglichen betriebssystem-unabhängige Backup-Lösungen durch eine bit-genaue Sicherung aller Informationen vom Datenträger. Sie sichern auch proprietäre Betriebssysteme und Daten von instabiler Hardware. Damit sie das Produktionssystem nicht beeinträchtigen, werden sie außerhalb des Betriebssystems beispielsweise von USB-Sticks, externen Festplatten oder anderen Speichereinheiten aus ausgeführt. Zudem sollten Datensicherung und Restore weitestgehend automatisiert ablaufen, damit auch Benutzer ohne spezielle IT-Kenntnisse eigenständig Sicherungskopien ziehen und die Anlagenfunktionalität wiederherstellen können.