Mehr Sicherheit für Millionen smarte Hausgeräte

Innovation als Erfolgsfaktor

Innovative Produkte sind ein wichtiger Erfolgsfaktor für Unternehmen der Fertigungsbranche. Sie bilden die Basis für künftige Mehrwert-Dienste im Internet der Dinge (IoT). 

Die BSH Hausgeräte GmbH (BSH) hat deshalb früh in den Aufbau der IoT-Plattform Home Connect für das Smart Home investiert. Mit der Home Connect App der BSH können Konsument:innen smarte Hausgeräte diverser Marken von überall steuern. Es wurden bereits über 35 Millionen Home Connect-fähige Geräte verkauft. Die App ist in über 60 Ländern und 30 Sprachen verfügbar.

Ein wesentlicher Baustein der Home-Connect-Infrastruktur ist die zentrale Steuer- und Kommunikationseinheit in jedem Gerät mit Home-Connect-Funktionalität – im Kühlschrank ebenso wie in der Kaffeemaschine oder im Geschirrspüler. In der aktuellen Generation ist dies eine Mikroprozessor-Elektronik, welche alle Funktionalitäten des Gerätes zentral steuert. Zur sicheren Anbindung an das IoT-Ökosystem Home Connect erhält jede Elektronik während der Produktion eine eindeutige kryptographische Identität. 

PKI sorgt für sichere IoT-Steuergeräte

Damit jedes smarte Hausgerät sicher mit der HomeConnect-Plattform verbunden werden kann, nutzt die BSH eine sogenannte Public-Key-Infrastruktur (PKI). Diese sorgt dafür, dass jedes Gerät eine eindeutige, digitale Identität erhält – vergleichbar mit einem digitalen Ausweis. Dafür kommt ein spezielles, patentiertes Verfahren zum Einsatz. Dieser Prozess ist ein wichtiger Teil der Produktion: Er stellt sicher, dass jedes Gerät einen eigenen, Schlüssel und ein Zertifikat bekommt. Nur so kann es später eindeutig erkannt werden – und nur berechtigte Personen oder Anwendungen können es steuern.

Erstentwicklung und Betrieb des Systems erfolgten zunächst bei der BSH. Um die bereits professionelle Weiterentwicklung voranzutreiben, beauftragte der Hersteller Anfang 2023 Materna. Seither erfuhr das System zahlreiche Funktionsergänzungen und Weiterentwicklungen. Dazu gehören beispielsweise die automatisierte Installation des Systems und eine Erweiterung um eine dedizierte Entwicklungsumgebung. 

Damit die Übergabe des Prozesses reibungslos abläuft und die Produktion nicht unterbrochen wird, musste zunächst eine stabile und sichere technische Infrastruktur aufgebaut werden. Dazu gehören spezielle Server für die Public-Key-Infrastruktur (PKI), passende Software sowie sogenannte Hardware Security Module (HSM). Diese HSMs sind besonders geschützte Geräte, die sensible Daten wie digitale Schlüssel sicher erzeugen, speichern und verarbeiten. All das wurde an den weltweiten BSH-Produktionsstandorten eingerichtet. Von Anfang an war klar: Die Systeme werden regelmäßig durch neue Geräte mit aktueller Software und Technologie ersetzt, um dauerhaft einen hohen Sicherheitsstandard zu gewährleisten.

Alle Artikel dieser Ausgabe