Software

Um die Firmware eines ASi-5 Gerätes im Feld aktualisieren zu können, benötigen Sie das Bihl+Wiedemann Firmware-Update Tool. Dieses ist in allen Bihl+Wiedemann Software Suites enthalten. Das Tool ermöglicht es Ihnen, den Firmware-Stand aller angeschlossenen Geräte mit der jeweils aktuellsten Version auf dem Server abzugleichen und bei Bedarf sofort und unkompliziert ein Update vorzunehmen. Durch die durchgängig verschlüsselte Verbindung zu dem Bihl+Wiedemann Server ist die Integrität der Firmware zu jeder Zeit gesichert. Gleichzeitig werden so Manipulationen der Geräte durch schadhafte Firmware effektiv verhindert.

Unsere Empfehlungen für einen reibungslosen Ablauf:

• Belassen Sie die Chipkarte des Masters während des Updates im Gerät
• Sichern Sie die Daten der Geräte vor dem Update
• Stellen Sie eine Versorgung der "upzudatenden" Geräte sicher – wenn im Gerät vorhanden, auch mit AUX
• Während des Updates sollte sich Ihre Anlage nicht im laufenden Betrieb befinden. Denn die Geräte werden im Verlauf des Updates neu gestartet und Ausgangsdaten daher zurückgesetzt
• Falls ein Update für den Master vorliegt, muss dieses zwingend vor dem Update der Teilnehmer durchgeführt werden. Die Software führt Sie durch alle notwendigen Schritte

Der Update-Prozess bei Bihl+Wiedemann Komponenten folgt der Prämisse: Die System-Integrität muss stets gewährleistet sein.

Integrität von Daten ist eine verbreitete Grundforderung in Automatisierungssystemen. Mit zunehmender Vernetzung der Geräte ist diese Forderung jedoch nicht mehr ausreichend. Vielmehr muss die Integrität des gesamten Systems gewährleistet sein, nicht nur die Übertragung, sondern auch die Soft- bzw. Firmware der einzelnen Komponenten.

ZVEI e. V., der Verband der Elektro- und Digitalindustrie, hat in einem Whitepaper zusammengefasst, worauf es beim Thema Integrität ankommt

• Updates spielen eine wichtige Rolle, um sicherheitsrelevante Schwachstellen in Komponenten zu beseitigen
• Updates müssen vor dem Einspielen auf ihre Integrität und Authentizität geprüft werden (vor allem, um Veränderungen durch mögliche Angreifer auszuschließen)
• Falls die Integrität verletzt ist, darf das Update nicht eingespielt werden
• Einfache Prüfsummen bieten keinen Schutz vor absichtlichen Veränderungen durch Angreifer, da diese ebenfalls manipuliert werden können
• Signaturen oder schlüsselbasierte, kryptografische Hashfunktionen schützen wirksam gegen eine Veränderung der Prüfsumme

Unsere Maßnahmen berücksichtigen konsequent die Vorgaben von ZVEI. Wie wir Ihre Sicherheit im Update-Prozess zuverlässig gewährleisten:

• zertifikatsbasierte Ende-zu-Ende-Verschlüsselung zwischen dem Update-Server und dem zu aktualisierenden Gerät
• Ende-zu-Ende-Verschlüsselung verhindert das Einschleusen von Schadsoftware in Bihl+Wiedemann Geräte
• Abgleich mit dem Server sorgt für die Entdeckung veralteter Firmwarestände
• Das TÜV-geprüfte Verfahren ist auch für Firmware bei Safety Produkten zugelassen

Ja, es ist möglich, auch sicherheitsrelevante Firmware im Feld in einem TÜV-geprüften Verfahren upzudaten. Nutzen Sie hierfür unser Firmware-Update-Tool und eine Ende-zu-Ende verschlüsselte Verbindung zum Bihl-Wiedemann Server. Auf diese Weise stellen wir nicht nur die Integrität der Firmware in den Geräten sicher. Es ist auch zu jedem Zeitpunkt bekannt, welches Gerät mit welchem Firmware-Stand arbeitet. Nur so lässt sich die gesetzliche Verpflichtung erfüllen, schnell über potenzielle, sicherheitsrelevante Funktionsabweichungen betroffener Geräte zu informieren.

Nein, ein Downgrade, bzw. ein "Update" auf einen veralteten Stand der Firmware ist nicht möglich und auch nicht empfehlenswert. Updates bei Bihl+Wiedemann sind typischerweise immer abwärtskompatibel, sodass bestehende Applikation unverändert bleiben können. Sie enthalten aber für gewöhnlich sinnvolle Verbesserungen hinsichtlich Funktionalität, Stabilität und Security-Mechanismen.

Wie Sie ein Firmware Update durchführen, zeigen wir Ihnen Schritt für Schritt. Das PDF finden Sie unter "Installationsempfehlungen".

Installationsempfehlungen