LABOR UND INDUSTRIE
Raus aus dem Offline-PC. Ohne USB-Stick, mit Nachweis.
Messrechner im Labor und Bedienstationen in der Anlage bleiben aus gutem Grund vom Netz getrennt. Ihre Ergebnisse, Protokolle und Berichte verlassen sie trotzdem, meist auf einem USB-Stick, und niemand hält fest, welche Datei ging und ob sie unverändert ankam.
Von Taha Bayar, Biologe, der an der Datenübergabe zwischen isolierten Systemen arbeitet.
Drei Wege, keiner braucht Netz oder Wechseldatenträger
- Bildschirm zur Kamera. Der Offline-PC zeigt die Datei als verschlüsselte Codes, ein Smartphone oder ein Rechner mit Kamera liest sie. Für Dateien von einigen Kilobyte bis wenigen Megabyte.
- Gedruckte Seiten. Hat der PC nur einen Drucker, wird die Datei als Seiten mit verschlüsselten Codes gedruckt und später mit einer beliebigen Kamera gelesen, in beliebiger Reihenfolge. So funktioniert es.
- Serielles Einwegkabel. Nur Sende- und Masseleitung verbunden: physisch kann nichts zurück. Bis etwa 80 KB/s, auch unbeaufsichtigt aus einem überwachten Ordner. Verdrahtung und Grenzen.
Was im Audit sichtbar ist
Mit einer Business-Lizenz signiert das sendende Gerät einen Versanddatensatz: SHA-256 und Größe der Datei, Zeit, Auftrags- oder Probennummer, Einstufung und den angegebenen Namen der bedienenden Person. Das empfangende Gerät prüft die Datei dagegen und signiert eine Empfangsbestätigung. Auf Wunsch trägt die Bestätigung einen RFC-3161-Zeitstempel von DigiCert. Beide Datensätze lassen sich offline mit einem kostenlosen Prüfprogramm unter Apache-2.0-Lizenz kontrollieren, ohne uns.
Für wen
- Labore unter GMP und GLP: Ergebnisdateien vom Messrechner ins LIMS, mit Nachweis je Datei. Vom Offline-PC ins LIMS · Annex 11 und Dateitransfer
- Industrie und OT: Protokolle, Alarmexporte und Rezepturen aus isolierten Zonen. OT: Dateien ohne USB-Stick
- Alle, die ihre Daten schützen: verschlüsseltes Papier-Backup eines Passworttresors oder von 2FA-Codes.
Was Kionel nicht ist
- Kein Virenscanner: Der Inhalt der Datei wird nicht geprüft.
- Noch ohne unabhängiges Sicherheitsaudit; die Protokolle sind in ProVerif modelliert und maschinell geprüft.
- Das serielle Kabel ist eine Einwegverbindung durch Verdrahtung, keine zertifizierte Datendiode.
Kostenlos testen
Die kostenlose persönliche Edition überträgt eigene Dateien bis 5 MB zwischen zwei eigenen Geräten und druckt bis zu 5 Seiten. Signierte Datensätze, Berichte, das serielle Kabel und größere Dateien gehören zur Business-Lizenz; Preise und Bedingungen stehen auf Englisch auf der Preisseite.