PROFINET Security.
PROFINET ist eines der meistverbreiteten industriellen Ethernet-Protokolle im deutschsprachigen Raum und wird vor allem im Umfeld von Siemens-Steuerungen eingesetzt. In seiner klassischen Form legt PROFINET den Schwerpunkt auf Echtzeitfähigkeit und Determinismus, nicht auf eingebaute Sicherheitsmechanismen.
Erweiterungen wie PROFINET Security Class 1 bis 3 sowie die Integration von PROFIsafe für funktionale Sicherheit adressieren zunehmend auch Aspekte wie Integrität und Zugriffsschutz auf Geräteebene. Zusätzlich empfehlen die PI (PROFIBUS & PROFINET International) Security-Guidelines eine konsequente Netzwerksegmentierung.
In der Praxis wird PROFINET-Verkehr daher meist durch dedizierte Sicherheitszonen, Managed Switches mit Portsicherheit und den Einsatz von Security-Appliances an den Übergängen zu anderen Netzsegmenten abgesichert, da das Protokoll selbst auf schnelle zyklische Kommunikation optimiert ist.