AgraSEC - Datensicherheit f¨¹r kooperative Agrarprozesse

F¨¹r das Fl?chenland Niedersachsen stellt die Landwirtschaft einen bedeutenden Wirtschaftsfaktor dar und rangiert mit einer Bruttowertsch?pfung von 3,37 Mrd. € f¨¹r 2014 im Bundesl?ndervergleich an zweiter Stelle. Zudem ist hier, insbesondere im Raum um Osnabr¨¹ck, ein Gro?teil der deutschen Landmaschinenhersteller ans?ssig. Der wirtschaftliche Druck mit weniger Ressourcen h?here Ertr?ge zu erwirtschaften hat zu einer zunehmenden Automatisierung und Industrialisierung in der Landwirtschaft gef¨¹hrt. In den n?chsten Jahren zeichnet sich ein weiterer Wandel ab: Um Prozesse (z.B. Ernteprozesse, D¨¹ngeprozesse) zu optimieren und zu dokumentieren werden die Landmaschinen zunehmend untereinander kommunizieren. Es entsteht ein ?Internet der Landwirtschaft¡°.

Diese Vernetzung hat ein riesiges wirtschaftliches Potential f¨¹r die Optimierung der Prozesse und den effizienten Datenaustausch, birgt aber auch gro?e Gefahren f¨¹r die Sicherheit. So ist momentan vollkommen unklar, wie die Zugriffsrechte auf die Daten gemanagt werden sollen. Aber gerade f¨¹r den landwirtschaftlichen Betrieb stellt der Schutz seiner Daten eine existenzielle Notwendigkeit dar. Zudem fehlen einheitlich unterst¨¹tzte Verfahren f¨¹r die sichere Kommunikation zwischen den verteilten Maschinen im Feld und der IT-Infrastruktur. Im Vergleich zu anderen Industrieprozessen stellt insbesondere die Dynamik wechselnder Maschinen und Akteure eine gro?e Herausforderung dar. EU- und Bundesrichtlinien fordern vermehrt den Nachweis einer umweltschonenden und nachhaltigen Bewirtschaftung. Es ist jedoch noch v?llig ungekl?rt wie in landwirtschaftlichen Prozessen und an welcher Prozessstelle die Daten erfasst und ¨¹bermittelt werden m¨¹ssen, um Verf?lschung und Abstreitbarkeit auszuschlie?en. Einige andere Industriebereiche haben die Vernetzung intensiv vorangetrieben, stehen jetzt jedoch durch die verpasste, fr¨¹hzeitige Integration von Sicherheitsthemen vor gro?en Problemen (siehe Industrie 4.0).

Das Ziel des Projektes AgraSEC ist die Schaffung von verl?sslicher Datensicherheit in kooperativen und verteilten Agrarprozessen. Hierbei soll die Datensicherheit das Rechtemanagement (RM), die manipulationssichere Bereitstellung und die Kommunikationssicherheit umfassen. Die zu entwickelnden und prototypisch umzusetzenden Sicherheitskonzepte sollen die Basis und den Motor f¨¹r die hersteller- und anwender¨¹bergreifende Vernetzung der modernen Landtechnik darstellen. Daten sollen unter Beibehaltung der Datenhoheit des Eigent¨¹mers kontrolliert und sicher zwischen landwirtschaftlichen Akteuren (Landwirt, Lohnunternehmer, Fahrer, Maschinenhersteller, Nahrungsmittelindustrie, Ministerien etc.) ausgetauscht werden. Der Schutz vor Prozessdatenmanipulation erlaubt weiterhin eine vereinfachte Nachweisf¨¹hrung gegen¨¹ber Auftraggebern und pr¨¹fenden Institutionen (Ministerien).