ANZEIGE
Beitrag drucken

Fünf Schritte für die Anlagen-Security

Sichere IT in der Produktion

In der Produktionsumgebung schafft die Verknüpfung der zentralen Steuerungs- und Überwachungseinheiten neue Sicherheitsrisiken. Da sich Security-Lösungen aus dem Office-Bereich nicht einfach auf Fertigungsanwendungen in der Industrie übertragen lassen, wird ein spezielles Lösungsdesign gebraucht. Ein fünfstufiges Konzept zeigt auf, wie Technik und Mensch im Einsatz betreut werden können.

Bild: TÜV Rheinland

Einheitliche Kommunikationsinfrastrukturen über Standardprotokolle gestatten eine durchgängige Kommunikation von der Management- bis zur Feldebene. Ressourcenplanung (ERP), Fertigungssteuerung (MES) und Automation werden miteinander verknüpft. Dies unterstützt ein zentrales Berichtswesen genauso wie breitbandige Onlineüberwachung und -wartung. Diese neuen Chancen in der Kommunikation öffnen aber auch neuen Bedrohungen die Tür. Während die IT-Sicherheit in der Bürolandschaft mit dem Aufkommen und der Weiterentwicklung von Netzwerken und Internet gewachsen ist, wird sie in Produktionsprozessen erst seit kurzer Zeit stärker berücksichtigt. Im Büro sind Viren und Schadsoftware, die per E-Mail verbreitet werden, weiterhin die größte Gefahr für vertrauliche Kommunikation sowie den Austausch und die Authentizität von Daten. In der Produktion steht dagegen die Verfügbarkeit von Informationen an erster Stelle, denn wenn zentrale Steuerungsprozesse ausfallen, steht die Produktion still.

In der Produktion ist alles anders

Die zunehmende Zahl von Meldungen über Sicherheitslücken in Software zur Überwachung von Prozessleittechnik in Industrieanlagen (Scada) macht eine Sicherheitsproblematik deutlich, die sich in drei Aspekten darstellen lässt: Zum einen sind Steuerungen und Leittechnik immer weiter vernetzt, vielfach bieten die eingesetzten Systeme aber kaum Funktionen zum Schutz vor Angriffen. Zum anderen sind über das Internet ansteuerbare, aber nur unzureichend gesicherte Einheiten genauso wie veraltete Systeme mögliche Einfallswege für Angriffe von außen. Zum Dritten liegt die Verantwortlichkeit für Sicherheitsmaßnahmen vielfach nicht in der IT-Abteilung, sondern beim Produktionsleiter und der Instandhaltung – und damit in Bereichen, die wenig Erfahrung mit IT-Sicherheitsrisiken haben.

Angriffspunkte in einer typischen IT-Landschaft

Die Vernetzung der Produktionsabläufe sowie die Herausforderungen des steigenden Kommunikations- und Integrationsbedarfs schaffen neue Standards und Schnittstellen und damit neue Sicherheitsrisiken. Bei einem Ausfall der Systeme kann der gesamte Produktionsbetrieb gestört werden und es entstehen messbar hohe Schäden. Daher müssen die gesamten Betriebsabläufe auf Sicherheitslücken abgeklopft werden. Die typische IT-Landschaft in der Produktion bietet zahlreiche Angriffspunkte, die durch ein weitreichendes Sicherheitssystem geschützt werden müssen. In Maschinen sind alte Steuerrechner installiert, die möglicherweise noch ohne separate IT-Sicherheitstechnologie in Betrieb sind. Auch Geräte von Wartungsmitarbeitern werden direkt mit dem Produktionsnetz verbunden. Zudem können Fremdfirmen zur Wartung oder zur Produktionsunterstützung online auf einzelne Einheiten zugreifen. Die Kommunikation zwischen Office und Produktion über ein internes Datennetz birgt die Gefahr, Zugangsmöglichkeiten für nicht-autorisierte Personen zu schaffen.

Gefährdungspotenzial in der Produktion

Gefährdungspotenzial für die Verfügbarkeit der Produktionsanlagen lässt sich an mehreren Stellen ausmachen: Durch die Vernetzung von Produktionsabschnitten können sich Produktionszellen gegenseitig beeinflussen. Liegen zentrale Steuerungsprozesse vor, schafft dies eine Abhängigkeit zwischen Geschäfts- und Produktionsebene. Unberechtigte Zugriffe aus dem Unternehmen oder von außen können zu gezielten Angriffen und Manipulationen genutzt werden, etwa um Schadsoftware zu installieren oder Viren und Würmer zu verbreiten. Unsichere Konfiguration kann den Ausfall von Hardware und Software verursachen. Auch die Heterogenität der Systeme und die Vielfalt von Kommunikationsprotokollen sowie veraltete Software- und Betriebssystemversionen stellen Risiken dar. Eine weitere Gefahr liegt in organisatorischen Mängeln.


Das könnte Sie auch interessieren:

So führt IT neue digitale Geschäftsmodelle zum Erfolg

Anfang November geht es beim IT-Kongress Insight um digitale Geschäftsmodelle und ungenutzte Daten. Bergsteiger-Ikone Reinhold Messner spricht in seiner Keynote über die Parallelen zwischen Markt und Gipfelsturm.
‣ weiterlesen

Künstliche Intelligenz: Eher Chance als Bedrohung?

77 Prozent der Deutschen glauben, dass künstliche Intelligenz den Alltag erleichtern wird. Das zeigt eine Umfrage von PWC. 58 Prozent der Befragten hoffen durch die neue Technik auf eine Lösung des Fachkräftemangels.
‣ weiterlesen

Die Zeit für Planung, Entwicklung und Produktion von Erzeugnissen wird immer knapper bemessen. Um mit dem Wettbewerb Schritt zu halten, kommen Unternehmen um die IT-gestützte Steuerung der Engineeringprozesse kaum herum. Es geht um die vernetzte Zusammenarbeit der verschiedenen Disziplinen am Produkt. Dabei helfen beschriebene Produktstrukturen im digitalen Zwilling. ‣ weiterlesen

Das Fraunhofer IAO lädt Interessierte zum dritten Esslinger Forum ein. Die Veranstaltung soll die Bedeutung des Internets der Dinge deutlich machen.

‣ weiterlesen

Planung und Einkauf entlastet

Präzise Technik fordert vom herstellenden Unternehmen ein hohes Maß an Präzision in allen Prozessen. Beim Spanntechnikhersteller Zeroclamp ist das ERP-System die zentrale Instanz zur Unterstützung dieser Prozesse. Und die Lösung wächst mit dem Erfolg des Unternehmens. ‣ weiterlesen

Erfolg für alle sichtbar machen

Ein mittelständischer Metallverarbeiter aus Rheinland-Pfalz hat mit wenig Aufwand enorme Effektivitätssteigerungen seiner Fertigungsanlagen erreicht. Wichtige Kennzahlen werden nun direkt an der Fertigungslinie dargestellt. ‣ weiterlesen