Viren, Würmer und Hackerangriffe bedrohen auch die TCP/IP-Netzwerke in der Automatisierung. Die zu erwartenden Schäden wären hier sogar deutlich folgenreicher als in vielen anderen IT-Bereichen. Umso verwunderlicher ist es, dass gerade Embedded Systeme mit Ethernet basierten TCP/IP Schnittstellen in den meisten Fällen vollständig ungeschützt betrieben werden.Vielfach wähnen sich die Betreiber in Sicherheit, weil aus ihrer Sicht keine direkte Verbindung zum Internet besteht. Dabei kann ein Angriff auch aus dem eigenen Netzwerk heraus erfolgen oder ein Wartungstechniker mit seinem Service-Notebook unwissentlich einen Virus oder Wurm mitbringen, der sich anschliessend lokal verbreitet.
Um den Bedrohungen der vernetzten Automatisierung zu begegnen, haben .vantronix | secure systems GmbH und SSV Embedded Systems jetzt im Rahmen einer Kooperation AMSEL (Advanced Modular Secure Embedded Linux) ein neues auf dem Linux Kernel basierendes Betriebssystem entwickelt, dass speziell für sicherheitskritische Aufgaben im Bereich von Embedded Systemen optimiert wurde.
Mit der fortschreitenden Vernetzung in der industriellen Automatisierung und anderen Bereichen, in denen Embedded-Systeme zum Einsatz kommen, steigt auch das von den eingesetzten Applikationen und Netzwerkprotokollen ausgehende Risiko erheblich.
Die typischen Funktionen von AMSEL sind z.B. der Einsatz als Firewall oder Cryptogateway (IPSec oder SSH-to-Telnet).
AMSEL ist Open Source Software, und wird unter der GNU General Public License (GPL) Version 2 veröffentlicht.
Im Gegensatz zu anderen Embedded Linux Distributionen bietet AMSEL zahlreiche Sicherheitsfeatures und -Erweiterungen. So wird AMSEL mit speziell gehärtetem Kernel und Applikationen sowie in einem secure by default Zustand ausgeliefert. Es wurden diverse Mechanismen integriert, die z.B. einen Non-Executable-Stack (x86), Linux Capability Support oder Privilege Seperation für viele Systemdaemons bieten. Durch die Eigenentwicklungen wie der amcli, amwall und amselect bleibt die Konfiguration und Wartung eines AMSEL Systems auch für nicht-Linux-Profis ohne größeren Aufwand durchführbar, spart Zeit und Geld und ermöglicht eine Revisionsfähigkeit der kompletten Systemkonfiguration.
AMSEL läuft auf einer Vielzahl von Systemboards und Prozessoren, die im industriellen Embedded Bereich eingesetzt werden und benötigt nur sehr wenig Systemresourcen.
X