Die Digitalisierung von Maschinen und Anlagen verändert die industrielle Landschaft. Aus Lieferketten werden zukünftig internationale Wertschöpfungsketten, die Endkunden mit Produzenten und Herstellern verbinden. Der Aspekt der IT-Sicherheit spielt hierbei sowohl im Rahmen der Umsetzung als auch im Rahmen der Standardisierung eine wesentliche Rolle. Maschinenidentitäten sind ein zentraler Bestandteil industrieller Sicherheitsarchitekturen. Mit der Annahme, dass zukünftig durch verschiedene Dienste mehrere dutzend Zertifikate und Schlüssel in industriellen Komponenten verortet sind, ergeben sich bereits heute schon Herausforderungen, die derzeit häufig durch Behelfslösungen abgedeckt werden, aber nicht den Anforderungen der Zukunft gewachsen sind.

Ziel des Vorhabens Trustpoint ist die Analyse, die Konzeption und der exemplarische Aufbau nachhaltiger, ganzheitlicher und interoperabler Sicherheitsarchitekturen für den Lebenszyklus digitaler Identitäten im Anlagenbau. Das Projekt Trustpoint verfolgt hierbei das Ziel, eine Open Source Lösung zu entwickeln, um die Herausforderungen, die mit der Maschinenidentität in industriellen Umgebungen einhergehen, zu bewältigen. Dabei werden wichtige Standards wie OPC, RFC 8995, IEC 62443 und IEEE 802.1 AR berücksichtigt und damit vielfältige Anwendungen wie Verschlüsselung und Integrität der Kommunikation, Authentifizierung von Entitäten, Validierung von Software und Firmware sowie Nachweis der Herkunft von Komponenten ermöglicht.