SYSGO und Kontron präsentieren SAFe-VX-Plattform für sicherheitskritische Systeme

Posted by PM-Ersteller - 01/10/19 at 08:10:48 a.m.

SYSGO präsentiert auf der Fachmesse Ferroviaria in Mailand gemeinsam mit Kontron die Plattform SAFe-VX für sicherheitskritische Bahnlösungen.

Die Plattform ist das erste Ergebnis der gemeinsamen Technologieentwicklung von Kontron und SYSGO und basiert auf der bewährten COTS-Hardware (Commercial-off-the-Shelf) von Kontron und dem Echtzeitbetriebssystem PikeOS von SYSGO. Es ermöglicht dem Anwender einen schnellen Wechsel zu einem SIL-zertifizierbaren System, um die IEC 61508-Normen für elektronische Systeme zu erfüllen. SAFe-VX wird mit dem Echtzeitbetriebssystem PikeOS von SYSGO betrieben. Dieses ist derzeit das einzige Echtzeitbetriebssystem mit einem zertifizierten Kernel nach Common Criteria EAL 3+, das eine strikte Ressourcen- und Zeitpartitionierung unterstützt und damit funktionale Sicherheit und IT-Sicherheit in einem System implementiert. Mit ihrer flexiblen und modularen VPX-basierten Architektur ermöglicht die Safety Computing-Plattform eine schnellere Markteinführung und eine deutliche Senkung der Gesamtbetriebskosten.

Die SAFe-VX-Systeme im kompakten halben 19“ 4U-Format eignen sich besonders für die Steuerung sicherheitskritischer Anwendungen im Schienenverkehr, sei es in rollendem Material oder auf der Station/Bahnseite, da sie in großen Temperaturbereichen und rauen Umgebungen eingesetzt werden können und den EMV/EMI-Normen entsprechen. Sie sind außerdem stoß- und vibrationsfest. Dank seiner Modularität ist SAFe-VX einfach anzupassen und kann in unterschiedlichen Anwendungsfällen leicht an die gewünschten I/O-Subsets angepasst werden.

Das Echtzeitbetriebssystem PikeOS von SYSGO dient als Hypervisor und gewährleistet durch seine strenge Partitionierung Funktions- und Softwaresicherheit. Die Vielseitigkeit und klare Trennung der Softwareaufgaben ermöglicht den gleichzeitigen Betrieb kritischer und unkritischer Partitionen in einem System. Zugbetreiber können mehrere Anwendungen, wie z.B. Datenanalyse oder künstliche Intelligenz für autonomes Fahren, auf einer einzigen Plattform durchführen. Die Anbindung an bestehende Kommunikationssysteme in Zügen erfolgt über Ethernet oder Feldbus.

Darüber hinaus bietet SAFe-VX Sicherheitsdokumentationspakete für Zertifizierungsprojekte auf Basis der Entwicklungsplattform, lokalen technischen Software-Support und langfristigen Produktsupport von bis zu 30 Jahren. Damit ist die Plattform für die Steuerung aller sicherheitsrelevanten Funktionen für intelligente Bahnsysteme geeignet, sowohl für neue Züge als auch für die Modernisierung bestehender Zugflotten.

„SYSGO freut sich sehr über die Zusammenarbeit mit Kontron als Partner für Bahnsysteme. Die neue Entwicklungsplattform wird Kunden in den Bereichen Schienenfahrzeuge und Streckenausrüstung helfen, ihre Time-to-Market zu verkürzen und das Risiko sowie die Betriebskosten für Systeme zu reduzieren, die eine Zertifizierung nach EN 50128 bis SIL4 benötigen“, sagt Franz Walkembach, VP Marketing & Alliances bei SYSGO. „Bei der Projektbereitstellung können sich Kunden auf PikeOS-Zertifizierungsartefakte für sicherheits- oder sicherheitsrelevante Funktionsblöcke verlassen. Durch die Kombination von Kontron-Hardware und SYSGO-Softwareerfahrung schaffen wir einen hohen Mehrwert für unsere Kunden.“

„SAFe-VX ist die erste Safety-Computerplattform, die zu 100% auf COTS basiert und es ermöglicht, die Zertifizierungskosten und die Markteinführungszeit zu reduzieren, während die VITA/VPX-Industriestandards dem langfristigen Programmlebenszyklus entsprechen“, sagt Robert Negre, VP of Business Development bei Kontron. „Ein solcher innovativer Ansatz in redundanten Safety-Computerplattformen eröffnet neue Perspektiven in Bezug auf Modularität und Vielseitigkeit und ermöglicht es Anwendungen über PikeOS und den Hypervisor von SYSGO, sicherheitskritische Tasks und unkritische Analyseaufgaben gleichzeitig auf SAFe-VX auszuführen.“

Kontron und SYSGO präsentieren die SAFe-VX-Plattform und ihre fortschrittlichen Fähigkeiten für sicherheitskritische Bahnanwendungen auf der EXPO Ferroviaria vom 1. bis 3. Oktober in Mailand, Stand D132.

Verantwortlicher für diese Pressemitteilung:

SYSGO GmbH
Herr Markus Jastroch
Am Pfaffenstein 14
55270 Klein-Winterheim
Deutschland

fon ..: +49 6136 9948-0
web ..: http://www.sysgo.com
email : marketing@sysgo.de

Pressekontakt:

Prolog Communications GmbH
Herr Achim Heinze
Sendlinger Str. 24
80331 München

fon ..: +49 89 800 77-0
web ..: http://www.prolog-pr.com
email : achim.heinze@prolog-pr.com

PikeOS Hypervisor erhält wichtige Zertifizierungen für sicherheitskritische Anwendungen

Posted by PM-Ersteller - 09/05/19 at 04:05:12 p.m.

SYSGO hat für sein Echtzeit-Betriebssystem PikeOS eine Reihe wichtiger branchenspezifischer Safety-Zertifizierungen durch den TÜV Süd erhalten.

Zudem hat SYSGO eine Common Criteria-Security-Zertifizierung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) erhalten.

Laut TÜV Süd erfüllt der Hypervisor die Anforderungen des Safety Integrity Level 2 der IEC 61508 für sicherheitsrelevante elektrische und elektronische Systeme. Der TÜV Süd bescheinigt zudem die Einhaltung von SIL 2 für die bahnspezifische Norm DIN EN 50128. In der Automobilindustrie ist er als SEooC (Safety Element Out Of Context) bis ASIL B (Automotive Safety Integrity Level) zertifiziert, wie in der Norm ISO 26262 definiert. Alle Zertifizierungen beziehen sich auf PikeOS Version 4.2.3 (S5577) für die Zielarchitekturen X86-AMD 64bit, ARMv7 und ARMv8.

Zusätzlich zu den Safety-Zertifikaten wurde der Hypervisor in PikeOS 4.2.3 (S5577) vom Bundesamt für Sicherheit in der Informationstechnik (BSI) im Rahmen eines Maintenance-Verfahrens nach Common Criteria EAL 3+ zertifiziert. Die Zertifizierung der neuesten Version erfolgte nach einer vorgelagerten Analyse der kritischen Punkte in einem unabhängigen Prüflabor. Wesentliche Zertifizierungs-Artefakte der Vorgängerversion PikeOS 4.2.2 wurden dabei übernommen.

„Nicht nur die Sicherheitszertifizierung, sondern auch die erneute Security CC-Zertifizierung durch das BSI unterstreicht unseren Weg, unseren Kunden eine zuverlässige Plattform für zertifizierbare Anwendungen in den kritischsten Umgebungen zu bieten“, erklärt Sven Nordhoff, Director Certification bei SYSGO. „Dabei ist die Architektur von PikeOS darauf ausgelegt, die strengsten Sicherheitsvorschriften in allen Branchen zu unterstützen“. Die aktuelle Version 4.2 von PikeOS konzentriert sich auf „mittelkritische“ Projekte, aber SYSGO folgt weiterhin seiner Roadmap, PikeOS-Zertifizierungen für höchste Sicherheitsnormen bis hin zu DO-178C DAL A, EN50128/IEC61508 SIL 4 und ISO 26262 ASIL D anzubieten. Sven Nordhoff weiter: „Wir beteiligen uns aktiv an Standardisierungsinitiativen, erkennen technologische Trends frühzeitig und können so schnell auf sich ändernde Standards reagieren.“

In der heutigen vernetzten Welt müssen Entwickler kritischer eingebetteter Systeme die eingebettete IT-Sicherheit zu einem ihrer Designprinzipien machen, so wie es bei der funktionalen Sicherheit schon immer der Fall war. „Während sich die Zertifikate des TÜV Süd auf die funktionale Sicherheit beziehen, bestätigt die Zertifizierung nach Common Criteria den hohen Standard der Embedded Security von PikeOS“, sagt Markus Jastroch, Director of Marketing Communication bei SYSGO. „PikeOS bietet somit eine einzigartige Kombination aus Safety und Security, die als geeignete Grundlage für alle kritischen Embedded-Anwendungen dient.“

Verantwortlicher für diese Pressemitteilung:

SYSGO AG
Herr Markus Jastroch
Am Pfaffenstein 14
55270 Klein-Winterheim
Deutschland

fon ..: +49 6136 9948-0
web ..: http://www.sysgo.com
email : marketing@sysgo.de

Pressekontakt:

Prolog Communications GmbH
Herr Achim Heinze
Sendlinger Str. 24
80331 München

fon ..: +49 89 800 77-0
web ..: http://www.prolog-pr.com
email : achim.heinze@prolog-pr.com

SYSGO auf der embedded world: Zertifizierte Sicherheit für IIoT, Automotive und Avionik

Posted by PM-Ersteller - 19/02/19 at 11:02:07 a.m.

Auf der embedded world 2019, die vom 26.2 bis zum 28.2.2019 in Nürnberg stattfindet, wird SYSGO verschiedene Anwendungsmöglichkeiten seines Echtzeitbetriebssystems PikeOS demonstrieren.

Das Betriebssystem, das als einziges einen nach Common Criteria EAL 3+ zertifizierten Separation Kernel besitzt, wird dabei in verschiedenen Systemen aus der Avionik, der Automobilindustrie und dem Industrial Internet of Things (IIoT) eingesetzt, in denen kritische und unkritische Anwendungen auf der gleichen Hardware laufen. PikeOS gewährleistet dabei durch strikte Trennung von Applikationen sowohl die funktionale Sicherheit als auch die IT Security.

Highlight des Messeauftritts ist eine reale Avionik-Anwendung von Thales auf Basis von PikeOS – ein ADA-basiertes Flight Management System für Flugzeuge, das trotz seiner Komplexität eine DAL-B-Zertifizierung nach der Norm DO-178C besitzt. Auf der Messe läuft es auf einem NXP T2080 SoC mit den Gastbetriebssystemen ARINC-653, ADA und PikeOS. Die Ethernet-Kommunikation mit anderen Systemen erfolgt über einen von SYSGO entwickelten, zertifizierbaren IP Stack, der auch die Security der übertragenen Daten gewährleistet.

In der Automotive-Demonstration stellt der Separation Kernel von PikeOS sicher, dass Angriffe auf oder Fehlfunktionen in einer als unsicher eingestuften Android-Anwendung nicht auf sicherheitskritische Applikationen auf der gleichen Hardware übergreifen können.

Zudem zeigt SYSGO in der safety & security Area in Halle 4A eine industrielle Steuerung mit Anbindung an Cloud Services, in der PikeOS garantiert, dass ein Angriff aus der Cloud keinesfalls die kritischen Applikationen der SPS beeinträchtigen kann.

Da sowohl funktionale Sicherheit als auch Cybersecurity bei Embedded Systemen über den gesamten, meist sehr langen, Lebenszyklus gewährleistet werden müssen, demonstriert SYSGO zudem, wie mithilfe von PikeOS auch hochgradig sichere Update-Prozesse realisiert werden können. Damit unterstützt PikeOS insbesondere die Bestrebungen der Automobilindustrie, ihren Kunden auch nach dem Kauf flexibel zusätzliche Funktionen anbieten zu können. So ermöglicht PikeOS etwa die Aktualisierung einer unkritischen Anwendung – beispielsweise des Entertainmentsystems, aber auch eines Cloud Connectors in einer SPS – während des laufenden Betriebs, da solche Updates keinerlei Auswirkungen auf andere Applikationen haben und der Update-Prozess zudem zuverlässig vor Hackerangriffen geschützt wird.

Im Rahmen des Konferenzprogramms der Embedded World wird Dr. Sergey Tverdyshev, Director Research & Technology von SYSGO, zum Thema „Developing a mixed-critical AUTOSAR Adaptive ECU with Safety and Security by Design“ sprechen – am 27.2. um 11:30 im NCC Ost.

SYSGO auf der embedded world 2019:
Halle 4, Stand 4-534
Halle 4A, Stand 303

Verantwortlicher für diese Pressemitteilung:

SYSGO AG
Herr Markus Jastroch
Am Pfaffenstein 14
55270 Klein-Winterheim
Deutschland

fon ..: +49 6136 9948-0
web ..: http://www.sysgo.com
email : marketing@sysgo.de

Pressekontakt:

Prolog Communications GmbH
Herr Achim Heinze
Sendlinger Str. 24
80331 München

fon ..: +49 89 800 77-0
web ..: http://www.prolog-pr.com
email : achim.heinze@prolog-pr.com