Sind halt EU-Verordnungen zur Cyber-Security, die umgesetzt werden und auch im Maschinenbau gelten.
Unverschlüsselte Verbindungen sollen eigentlich auch nicht mehr genutzt werden.
Über kurz oder lang, wirds das aber in den Neu-Systemen alles nicht mehr geben.
Ist halt dennoch komfortabler, ohne die ganzen Mechanismen, wie Zertifikate, etc.
tja, komfortabel ist das eine, am Ende ist das ganze aber zur Zeit so unübersichtlich, dass dieses ganze Sicherheitsgedödel so gut wie nirgends ordentlich konfiguriert wird (werden kann)...
Schön, wenn das wegen Cyber-Security notwendig ist, nützt Dir aber wenig, wenn Deine Anlage irgendwann nicht mehr bedienbar ist, weil irgendwelche Zertifikate abgelaufen sind... Oder irgendeins von den ganzen Passworten keiner mehr kennt, oder das irgendwann abgelaufen ist...
Also, das ganze Zeug wird in Zukunft mehr Ärger machen, als es Ärger verhindert! Bin ich der festen Überzeugung.
Natürlich gibt es spezielle kritische Anwendungen, wo es primär auf Cyber-Sicherheit ankommt, da sollten sich dann auch Leute damit befassen, die sonst den ganzen Tag nichts anderes machen müssen. (ne normale Maschine oder Anlage gehört da aber nicht dazu)
Für Standardanwendungen muss das komplett deaktivierbar sein und bleiben.
Wenn man sich das ganze mal in der Windows-Zertifikateverwaltung anschaut, was da an Zertifikaten rumliegt die nur wenige Jahre Laufzeit haben, sei es von Siemens oder Microsoft oder sonsteiner wichtigen Anwendung auf dem PC, dann wird einem schlecht. Eigentlich müsste man auf den Kram irgendwie komplett verzichten (und Protool mit WinXP wieder vorholen
)
Die Siemens-Zertifikate sind halt auch nur ein Teil der Geschichte...
Ein Beispiel diese Secure-Boot-Geschichte jetzt im Juni/Oktober 2026....
