
Congatec har patenterat en arkitektur som ska hindra IT-nätet från att få direkt åtkomst till OT-sidan i industriella system. Tekniken gör det möjligt att köra maskinstyrning och IT-kommunikation på samma datormodul, men i strikt separerade miljöer.
Patentet, WO2025186118A1, bygger på samspelet mellan Congatecs hypervisor conga-zones och IoT-programvaran conga-connect. Hypervisorn delar upp systemet i isolerade partitioner, där OT-sidan samlar in data från maskinen medan en separat IT-sida sköter kommunikationen med externa nätverk.
Mellan partitionerna finns en gateway och en säkerhetsbarriär. Data kan därmed inte skickas direkt från IT-sidan till OT-sidan eller i motsatt riktning. Congatec använder dessutom en teknik som bolaget kallar data projection för att förhindra att någon via IT-infrastrukturen får åtkomst till själva OT-enheten. På motsvarande sätt ska den inbyggda enheten inte kunna användas som väg in i IT-nätet.
Tanken är att funktioner som maskinstyrning, AI, användargränssnitt och extern kommunikation ska kunna konsolideras på samma fysiska plattform utan att säkerhetskritiska domäner behöver kopplas samman direkt.
Tekniken ingår i Congatecs aReady.COM-koncept, där företaget vill göra Computer-on-Modules till mer färdiga systembyggblock i stället för enbart processormoduler. Plattformen kombinerar bland annat virtualisering, IoT-anslutning, säkerhet och AI.
– Patentet visar hur conga-zones och conga-connect tillsammans kan erbjuda säkert datautbyte och samtidigt isolera funktionella domäner, exempelvis AI, realtidsstyrning och användargränssnitt, säger Andreas Bergbauer, Manager Solution Management på Congatec.
Congatec beskriver kombinationen av isolerade partitioner, kontrollerat datautbyte och VPN-baserad kommunikation som en central del av säkerheten i aReady.COM. Målet är samtidigt att minska mängden separat hårdvara genom att samla fler funktioner på en och samma edgeplattform.
Mera information on aReady.COM-platformen hittare du här.
https://www.congatec.com/en/aready/areadycom/?_gl=1*1qse5d6*_up*MQ..*_gs*MQ..&gclid=CjwKCAjw-rTUBhAiEiwADv8gBIydt9OqJY_kc74jHgVmKzaQKdE3ni2ug2_fGvKgcBWsharjbYgCbBoCu10QAvD_BwE&gbraid=0AAAAADmxIdkhP1x_-_Z3Gmlyl7KiNQi_e




