IoT PKI
Die MTG IoT PKI ermöglicht die sichere und skalierbare Erzeugung digitaler Geräteidentitäten im Produktionsprozess. Sie unterstützt Hersteller dabei, Zertifikate automatisiert in Geräte zu integrieren und so eine vertrauenswürdige Basis für den späteren Betrieb zu schaffen. Das System ist auf industrielle Serien- und Massenfertigung ausgelegt und unterstützt hohe Produktionsvolumina bei kurzen Taktzeiten.
Rahmen der Entwicklung und Fertigung erhalten die Geräte ihre Firmware und Betriebsparameter. Seriennummern und Herstellernummern werden vergeben. In der Phase der Pre-Personalisation erhält jedes Gerät seine eindeutige Identität durch die Beantragung eines Zertifikats aus der MTG IoT PKI.
Dabei erzeugt das Gerät sein sicheres, eindeutiges Schlüsselpaar. Anschließend wird damit ein Zertifikatsantrag erstellt. Dieser wird an die MTG IoT PKI „Production“ übermittelt.
Die IoT PKI stellt nach Prüfung das jeweilige, initiale Geräte-Zertifikat aus. Dieses wird anschließend direkt auf dem Gerät installiert. So ist jedes Gerät mit seinem Geräte-Zertifikat eindeutig identifizierbar und authentifizierbar, noch bevor es das Werk verlässt.
Der gesamte Prozess ist automatisierbar und skalierbar. Er ist für sehr hohe Stückzahlen und kurze Taktzeiten ausgelegt.
Gerätezertifikate haben definierte Laufzeiten. Diese müssen zur geplanten Nutzungsdauer und zu den Sicherheitsanforderungen passen. Best Practice sind Zertifikatslaufzeiten von zwei bis sieben Jahren. Vor dem operativen Betrieb müssen die Gerätezertifikate innerhalb dieser Frist durch neue Zertifikate einer eigenen Unternehmens-PKI ersetzt werden. Dies erfolgt über ein Device Management, das neue Zertifikate über standardisierte Schnittstellen wie EST oder CMP bei der Unternehmens-PKI beantragt und ausstellt. Das Device Management sorgt dafür, dass diese Zertifikate rechtzeitig vor Ablauf der jeweiligen Laufzeit erneuert werden. Ohne eine Erneuerung verlieren die Geräte nach Ablauf der Zertifikatslaufzeit ihre Kommunikationsfähigkeit und damit ihre Funktionalität. In der Regel können sie dann nur mit hohem Aufwand ersetzt oder wieder in Betrieb genommen werden.
Durchgängige Kommunikationssicherheit leicht gemacht: LwM2M nutzt EST für die vollständige Automatisierung im laufenden Betrieb.
Mit einer zuverlässigen Anbindung der IoT Geräte über LwM2M an das Geräte-Management wird die Basis für durchgängige Kommunikationssicherheit geschaffen. Voraussetzung sind Zertifikate aus einer vertrauenswürdigen PKI. Dieser kritische Prozess ist direkt mit der angebundenen MTG Corporate PKI automatisierbar: Zertifikate lassen sich regelmäßig über die in LwM2M definierten EST-Protokolle (RFC 7030 & RFC 9148) im laufenden Betrieb aktualisieren. Ein weiterer entscheidender Sicherheitsaspekt wird dabei berücksichtigt: Die privaten Schlüssel können direkt auf dem SMGW erzeugt werden und verlassen das Gerät zu keinem Zeitpunkt des Key-Lifecycles. Das Ergebnis: Höhere Betriebssicherheit, automatisiertes Gerätemanagement und maximale Skalierbarkeit für Ihre Infrastruktur.
In der modernen Geräteproduktion geht der Trend zunehmend zum kombinierten Einsatz von Public Key Infrastructure (PKI) und Key Management System (KMS). Die PKI stellt Identitäten und Zertifikate bereit. Das KMS übernimmt die sichere Generierung, Speicherung, Verwaltung und Nutzung des kryptografischen Schlüsselmaterials.
Mit dem MTG IoT KMS bietet MTG die passende Ergänzung zur MTG IoT PKI. Beide Lösungen greifen nahtlos ineinander und ermöglichen eine durchgängige Sicherheitsarchitektur für Schlüssel und Zertifikate.
Dieser ganzheitliche Ansatz ist die zentrale Idee der MTG ERS® Architektur. Er stellt sicher, dass Identitäten und Schlüssel konsistent, sicher und skalierbar über ihren gesamten Lebenszyklus verwaltet werden
Mit Zertifikaten aus der MTG Corporate PKI können industrielle Kommunikationsnetze, Maschinensteuerungen und vernetzte Produktionsumgebungen zuverlässig abgesichert werden. Vor dem Hintergrund regulatorischer Anforderungen wie NIS 2, Cyber Resilience Act oder IEC 62443 unterstützt sie die technische Umsetzung von Sicherheitsvorgaben zu Authentifizierung, Integrität und verschlüsselter Kommunikation und schafft die Grundlage für Compliance und auditfähige Sicherheitsstrukturen.
Auch industrielle Kommunikationsstandards wie OPC UA lassen sich vollständig mit der MTG Corporate PKI integrieren und nutzen zertifikatsbasierte Authentifizierung sowie verschlüsselte Kommunikation gemäß industrieller Sicherheitsanforderungen.
Zertifikate ermöglichen starke Authentifizierung, geschützte Maschinenkommunikation und digital signierte Software-Updates. So werden Rollout, Fernwartung, globale Produktionssteuerung und Maintenance-Prozesse sicher und effizient umgesetzt.
Die Architektur unterstützt zudem hybride Verschlüsselungsverfahren und Post-Quantum-Kryptografie, um industrielle Systeme langfristig gegen zukünftige Bedrohungen abzusichern.