Wie PCB-Design-Ingenieure Design-Dateien sicher mit externen Teams teilen können

Die Sicherheit des geistigen Eigentums ist in der heutigen wettbewerbsorientierten globalen Geschäftsumgebung unerlässlich geworden. Wenn Unternehmen neue Produkte entwickeln, ist es entscheidend, die Datensicherheit zu wahren und das Risiko, dass Ideen von Konkurrenten gestohlen werden, auf ein Minimum zu reduzieren. Deshalb werden Projektentwurfsdateien und Fertigungsdaten als streng vertraulich betrachtet, da sie verwendet werden können, um ein Produkt nachzubauen und die Wettbewerbsvorteile eines Unternehmens zu gefährden. Es ist jedoch unmöglich, die Dateien einfach sicher auf der Festplatte eines Designers aufzubewahren. Während der Produktentwicklung müssen Projektdaten geteilt werden, egal ob innerhalb des Unternehmens (andere Ingenieure, Projektmanagement) oder außerhalb des Unternehmens (PCB-Lieferant, Montagedienstleister, Zertifizierungsstellen, Komponentendistributoren, Outsourcing oder andere Mitarbeiter).

Wenn Sie als Konstruktionsingenieur tätig sind, liegt es in Ihrer Verantwortung, Ihre Projektdesign-Dateien ordnungsgemäß zu veröffentlichen. Ob Sie Schaltpläne, PCB-Design, Produktionsdateien wie Gerber, Stücklisten oder Pick & Place, 3D-Modelle oder andere Dokumentationen im Zusammenhang mit dem Projekt teilen, Sie möchten, dass dieser Prozess schnell, einfach und sicher ist. Probleme beim Datenaustausch können unerwünschte Verzögerungen in der Produktentwicklung verursachen und die Möglichkeit von Datenlecks erhöhen. Die Frage ist also, wie Daten geteilt werden können, während hohe Sicherheitsstandards beibehalten werden? 

Teilen per E-Mail

Das Erste, was einem in den Sinn kommt, wenn jemand bittet, eine Datei zu teilen, ist, sie einfach als E-Mail-Anhang zu senden. Dies ist eine sehr verbreitete Methode, Dateien zu teilen, und wird bis heute sowohl in kleinen als auch in großen Unternehmen verwendet. Es mag für kleine, nicht vertrauliche Dokumente und Tabellen ausreichend sein, hat aber mehrere Nachteile bei Projektdateien. Die Dateigröße kann das Anhangslimit überschreiten, was Sie zwingt, sie in kleinere Teile zu schneiden, was nicht immer möglich ist, und selbst wenn es möglich ist, macht das Aufteilen und Senden mehrerer E-Mails es leicht, einen Fehler zu machen.

Da viele Unternehmen sich weigern, große Anhänge und bestimmte Erweiterungen zu akzeptieren, kann Ihre E-Mail abgelehnt werden oder aus demselben Grund im Spam landen – und Sie erhalten nicht einmal eine Benachrichtigung! Es gibt keine wirkliche Kontrolle (man kann eine E-Mail, einmal gesendet, nicht wirklich zurückrufen), und die Sicherheit ist wirklich fragwürdig, da ein anständiger Hacker möglicherweise Zugang zu Ihrem Posteingang oder dem Ihres Empfängers erhalten kann. Zusätzlich ist es meiner Erfahrung nach eine Zeitverschwendung, Notizen und E-Mails zu durchsuchen, um die gewünschten Informationen zu finden. Alles in allem ist das Senden von Design-Dateien als E-Mail-Anhänge keine sehr gute Idee.

Datei-Hosting-Dienste nutzen

Heutzutage ist die beliebtere Methode, große Dateiarchive zu teilen, durch Datei-Hosting-Dienste wie Dropbox oder Google Drive. Sie ermöglichen dem Benutzer, den Zugriff auf geteilte Dateien besser zu kontrollieren und viele der Nachteile von E-Mails zu eliminieren. Dateigrößen und Erweiterungen hören auf, ein Problem zu sein, und Sie können immer den Zugriff auf geteilte Dateien zurückziehen oder die Dateien löschen, wenn sie nicht mehr benötigt werden. Es gibt Dienste mit noch mehr verstärkter Sicherheit mit Ende-zu-Ende-Verschlüsselung beim Dateiaustausch, was das Risiko eines Datenbruchs weiter reduziert. Kommerzielle Datei-Hosting-Dienste gelten im Allgemeinen als sicher und ziemlich einfach zu bedienen.

Welche möglichen Probleme sollten bei der Verwendung von Datei-Hosting-Diensten berücksichtigt werden? Zunächst erfordern Dienste von Drittanbietern normalerweise bezahlte Abonnements für das Hosting großer Dateien und die Ende-zu-Ende-Verschlüsselung, was zusätzliche Kosten verursacht. Darüber hinaus ist ihre Funktionalität typischerweise über das grundlegende Datei-Sharing hinaus begrenzt. Da sie hauptsächlich für Dokumente und Tabellenkalkulationen verwendet werden, können nur diese Arten von Dateien direkt in einem Webbrowser angezeigt werden. Design-Dateien erfordern nicht nur das Herunterladen, sondern auch die entsprechende Softwareanwendung, in der sie geöffnet werden können, was für den Empfänger mühsam ist. Außerdem, wenn Sie ein anderes Versionskontrollsystem (GIT, SVN) für Ihr Projekt verwenden, kann die Nutzung eines Hostings als primärer Speicherort Probleme verursachen – persönlich habe ich viele Probleme bei der gleichzeitigen Verwendung von OneDrive und SVN erlebt, und sie waren nicht leicht zu lösen.

Andererseits erstellt das einfache Hochladen eines Projekts auf einen Hosting-Dienst eine zweite separate, unversionierte Kopie. Immer wenn Sie Änderungen am Projekt an seinem ursprünglichen Speicherort vornehmen, müssen Sie sich immer daran erinnern, auch dessen Kopie zu aktualisieren, um die Revision korrekt und konsistent zu halten. Außerdem ist es nie gut, Design-Dateien an mehreren Orten zu speichern, außer für ein dediziertes Backup. 

Alles in allem ist die Verwendung von Diensten Dritter definitiv eine bessere Lösung als das Senden eines E-Mail-Anhangs, aber es hat immer noch einige Mängel. Welche anderen Möglichkeiten gibt es, um Entwurfsdateien mit externen Teams zu teilen?

Cloud-basierte Lösungen nutzen

Altium 365 ist eine Cloud-basierte Lösung, die von Altium bereitgestellt wird, damit Designer ihre Projekt-Repositories, Vorlagen und Bibliotheken einfach und sicher verwalten können. Es bietet mehrere Funktionen, die die Produktentwicklung von der Idee über den Prototyp bis zur Produktion beschleunigen und vereinfachen und später das Produktlebenszyklusmanagement bis zum Lebensende unterstützen. Lassen Sie uns die Schlüsselvorteile der Altium 365-Plattform besprechen.

Es gibt viele Funktionen, die direkt mit der Dateifreigabe zusammenhängen und die, meiner Erfahrung nach, die Arbeit eines Designers schneller und einfacher machen. Projektanforderungen und Designprüfungen können innerhalb von Altium 365 gehandhabt werden, das eine Historie der Änderungen, Versionierung, Nachverfolgbarkeit, selbstaktualisierende Dokumente und Dashboards sowie Kommentare und Aufgaben bietet. Alle Projektdaten werden an einem Ort gespeichert, mit einer speziell für die Hardwareentwicklung konzipierten Versionskontrolle, und der Zugriff auf diese Daten wird von Workspace-Administratoren gesteuert. Nach Abschluss des Projekts wird das versionkontrollierte Freigabepaket sicher mit Herstellern geteilt, und alle relevanten Komponentendaten können automatisch mit dem Cloud-PLM-System synchronisiert und später abgerufen oder bearbeitet werden. Zusätzlich kann das Management der Lieferkette, dank der Integration mit Octopart, SiliconExpert, Z2Data und S&P Global sowie BOM Portal zur Vereinfachung von Bestellungen, ebenfalls mit Altium 365 gehandhabt werden.

Ein Projekt kann innerhalb eines Arbeitsbereichs zwischen Ingenieuren geteilt und gleichzeitig von mehreren Designern entwickelt werden. Komponenten, ihre Footprints und Symbole werden in einer gemeinsamen Cloud-Bibliothek verwaltet und gespeichert. Die Zusammenarbeit mit Maschinenbauingenieuren wird durch Altium 365 MCAD CoDesigner erleichtert, das für den bidirektionalen Austausch von 3D-Modellen der PCBA ohne Exportieren, Konvertieren oder Senden von Dateien verwendet wird.

Der entscheidende Vorteil von Altium 365 ist die vollständige Integration mit Altium Designer. Sie können direkt über Altium Designer auf die Plattform zugreifen, Rechte an Projekten steuern und Dateien ohne Softwarewechsel teilen; öffnen Sie einfach das Explorer-Panel, um den Arbeitsbereich zu betreten.

Alternativ können Sie einen Webbrowser verwenden, um auf den Web Viewer zuzugreifen, der auf jedem mit dem Internet verbundenen Gerät verfügbar ist, was besonders wichtig für Benutzer ist, die keinen Zugang zu geeigneter Software haben. Sie können das Projekt öffnen, Schaltpläne und PCB ansehen und BOM sowie andere Dokumente genauso einsehen, wie in Altium Designer. Der Zugang zu jedem Projekt wird von autorisierten Ingenieuren gewährt und kontrolliert. Eine Liste der Benutzer, mit denen das Projekt geteilt wurde, kann jederzeit eingesehen werden, und die Rechte der Arbeitsbereichsmitglieder werden von Administratoren zugewiesen. Es ist erwähnenswert, dass die Plattform auch Projekte von anderen ECAD-Anwendungen verarbeiten kann.

Altium 365 eignet sich sowohl für kleine Teams aus einigen Designern als auch für große, branchenübergreifende Unternehmen aufgrund seiner Skalierbarkeit. Obwohl die Plattformoberfläche intuitiv und einfach zu bedienen ist, bietet sie gleichzeitig Zugang zu vielen Funktionen und fortgeschrittenen Funktionalitäten. Alle Funktionen sind in der Altium 365 Dokumentation ausführlich beschrieben und online verfügbar. Und hier können Sie mehr über das Teilen von Daten mithilfe des Altium 365 Arbeitsbereichs lesen.

Sicherheit und Zuverlässigkeit

Altium 365 wurde mit einem Fokus auf Sicherheit entwickelt. Die Kommunikation zwischen jeglichen Entitäten innerhalb der Altium 365-Plattform ist durch sichere Verbindungen mittels HTTPS-Protokoll gewährleistet. Die Authentifizierung wird durch eine zeitlich begrenzte Anmeldesitzung mit Benutzername und Passwort kontrolliert. Organizational Security Package bietet PCB-Sicherheitstools, die IP-Whitelisting, Gruppen- und Arbeitsbereichsverwaltung sowie die Integration mit bestehenden Single-Sign-On-Lösungen für Multi-Faktor-Authentifizierung umfassen. Benutzeraktivitäten können überwacht und die Einhaltung der organisatorischen Sicherheitsrichtlinien kann über die SIEM Integration API verifiziert werden. Die physische Ebene wird durch Amazon Web Services bereitgestellt, und Daten werden mit AWS KMS-Schlüsseln verschlüsselt. 

Für Ingenieure in den Vereinigten Staaten gibt es eine spezielle Version namens GovCloud, die ausschließlich von US-Personen in der AWS GovCloud-Region betrieben wird. Sie hilft Organisationen, den Sicherheits- und Compliance-Anforderungen und -Vorschriften der US-Regierung wie ITAR und EAR zu entsprechen. GovCloud bietet verbesserte Datenkontrollen zur Sicherung sensibler und regulierter Daten vor unbefugtem Zugriff. Die Kontrolle des eingehenden Datenverkehrs beschränkt den Zugriff auf Arbeitsbereiche und den Datenaustausch von Nicht-US-IP-Adressen. 

Altium überwacht die Leistung der Plattform rund um die Uhr, identifiziert schnell Verlangsamungen oder Leistungsprobleme und behebt das Problem, bevor es bemerkbar wird. Sollte ein Vorfall eintreten, wird ein spezielles Team von Ingenieuren entsprechend reagieren und die Plattform funktionsfähig halten. Im Falle eines unwahrscheinlichen Desasters werden die auf der Plattform vorhandenen Daten routinemäßig gesichert und können schnell wiederhergestellt werden. 

Daten werden von Altium gemäß den GDPR- und CCPA-Regulierungen sowie den internen Allgemeinen Geschäftsbedingungen und Datenschutzrichtlinien geschützt, alle von Altium gehaltenen Informationen sind vertraulich.

Die Antworten auf die am häufigsten gestellten Fragen bezüglich der Sicherheit von Altium 365 finden Sie im Trust Center.

Schlussfolgerung

Die richtige Methode zur Freigabe von Design-Dateien zu wählen, kann schwierig sein, wenn es viele Möglichkeiten gibt. Manchmal mag es verlockend sein, einfach eine schnelle E-Mail mit einem Anhang zu senden, aber das sollte aufgrund vieler Sicherheits- und Zuverlässigkeitsprobleme vermieden werden. Dienste von Drittanbietern zur Dateihosting sind zwar zuverlässiger, verursachen jedoch zusätzliche Kosten, bieten begrenzte Funktionalitäten und können Probleme mit Revisionen und Versionierung verursachen, wenn sie mit anderer Software arbeiten.

Die beste Lösung, wenn Sie ECAD verwenden, insbesondere Altium Designer, ist die Altium 365 Plattform, ein Werkzeug, das mit einem Fokus auf Hardware-Design entwickelt wurde. Es bietet mehrere Möglichkeiten des sicheren und zuverlässigen Dateiaustauschs, angepasst für verschiedene Empfänger – Sie können Projektdateien und Bibliotheken mit anderen Elektroingenieuren teilen, Design- und 3D-Modelle leicht mit Maschinenbauingenieuren teilen, Daten an PLM senden oder Beschaffungspakete für die Fertigung veröffentlichen.

Zusätzlich ermöglicht die Plattform eine bessere Kontrolle des Entwicklungsprozesses durch Anforderungen, Kommentare und Designprüfungen und bietet ein optimiertes Lieferkettenmanagement und BOM-Optimierung. Mit allen Daten an einem Ort ist es einfach, den Zugriff auf Design-Dateien und Dokumentationen zu kontrollieren, die mit einem Klick in kürzester Zeit geteilt werden können. Die Sicherheitsstandards der Plattform sind auf dem neuesten Stand der internationalen Standards und werden kontinuierlich weiterentwickelt, um konform zu bleiben.