Das Konzept Namur Open Architecture (NOA) wurde auf der Namur-Hauptsitzung 2016 vorgestellt, im Jahr 2017 gab es erste Demonstratoren. Inzwischen werden drei konkrete Elemente des NOA-Konzeptes erarbeitet: Die NOA-Diode sorgt für den sicheren Datenexport aus der Namur-Pyramide, das NOA-Informationsmodell beschreibt die Daten und Bezeichnungen, und Verification of Request erlaubt einenkontrollierten Datenfluss zurück in das Prozessleitsystem der Anlage. Diese Elemente wurden an der IGR-Testanlage im Industriepark Höchst implementiert. Im Beitrag werden vier konkrete Anwendungsfälle für die NOA-Bausteine vorgestellt: eine Pumpendiagnose, die automatische Aktualisierung der Dokumentation nach einem Sensortausch, die Online-Überwachung eines Prozessanalysegerätes sowie ein Dimensionierungs-Check für Feldgeräte.

Die Veröffentlichung der NE 177 - und damit des Security-Konzepts der NAMUR Open Architecture (NOA) – liegt nun über ein Jahr zurück. Grund genug, auf dem Markt befindliche Lösungen im Hinblick auf ihre Sicherheit zu untersuchen. Dazu wurden beispielhaft drei verschiedene Umsetzungen des NOA-Security-Konzepts in der IDEA-Anlage in Frankfurt Höchst installiert und einem professionellen Penetrationstest unterzogen. In diesem Artikel geht es neben einer Rekapitulation des NOA-Security-Konzeptes um eben diese  Beispielimplementierungen sowie das Vorgehen und die Ergebnisse der Sicherheitstests.

Die sichere Ausleitung von Daten aus einem Prozessautomatisierungssystem ist eine Schlüsselfunktion der NAMUR Open Architecture (NOA). Dabei bestehen unterschiedliche Umsetzungs- und Anwendungsmöglichkeiten des NOA-Konzepts. Zahlreiche technische, aber auch operationelle Anforderungen hinsichtlich der Security sind zu beachten und umzusetzen. Der vorliegende Beitrag erweitert die im atp magazin 1-2/2021 veröffentlichten Grundlagen zu Security-Aspekten für NOA und validiert diese anhand eines Demonstrators.

No abstract