Newsletter / E-Magazin

IT-Sicherheit im IIoT

Einfallstore erkennen und schließen

Geräte der Betriebstechnik (OT) werden traditionell eher isoliert betrieben. Durch das industrielle Internet der Dinge (IIoT) verbinden diese Geräte jedoch häufiger mit dem Internet. Um die so entstehenden Einfallstore für Hacker zu schließen, sind neue Sicherheitskonzepte gefragt.

(Bild: ©Quality Stock Arts/stock.adobe.com)

Auch Unternehmen mit kritischen Infrastrukturen setzen zunehmend auf smarte Geräte, um Anlagen zu überwachen, zu verfolgen und zu verwalten. Doch es stellt sich die Frage, wie sicher die Nutzung intelligenter Geräte ist und wie weit man ihnen vertrauen sollte. Denn es gilt: Je vernetzter ein smartes Gerät ist, desto attraktiver ist es für Cyberkriminelle. Mit jedem weiteren smarten Gerät, das einem Netzwerk hinzugefügt wird, öffnet sich ein potenziell neues Einfallstor für Angreifer.

Weitreichende Auswirkungen

Ein Angriff auf das IIoT kann nicht nur Auswirkungen auf das Unternehmen selbst haben – insbesondere, wenn es zur Überwachung von kritischen und wichtigen Prozessen eingesetzt wird. Auch eine Gefährdung der Umwelt sowie der Gesundheit und Sicherheit der Mitarbeiter oder sogar der breiten Öffentlichkeit ist möglich. Da der Markt für IIoT-Geräte nicht reguliert ist und keine Verpflichtung zu Security-Standards besteht, empfiehlt sich ein umfassender Security-Ansatz.

Bei der Sicherung eines Systems, das intelligente Geräte enthält, sind drei Faktoren zu berücksichtigen:

Intelligente Bestellprozesse

Die innovativen Retarus Cloud Services für Integration und Automatisierung machen Prozesskommunikation agiler, sicherer und zuverlässiger.‣ weiterlesen

Transparenz: Jedes Unternehmen sollte einen Gesamtüberblick über sein Netzwerk und dessen Komponenten haben. IT-Verantwortliche müssen zudem nachvollziehen, welche Geräte verbunden sind und ob sie normal funktionieren. Ein grundlegendes Prinzip der Cybersicherheit – man kann nicht schützen, was man nicht sehen kann. In IoT- und IIoT-Umgebungen gibt es zusätzliche Herausforderungen aufgrund der vielen Geräte. Zudem ist es oft nicht möglich, auf diesen Geräten Lösungen für den Endpunkt-Schutz zu verwenden. Sinnvoll ist daher, die Netzwerkzugangskontrolle, das Gerätemanagement sowie Ereignis- und Bestandsverwaltung in einer Lösung zu bündeln. Dies ermöglicht zudem detailliertere Analyse.

Angriffe verhindern: IIoT-Geräte haben oft begrenzte Konnektivitätsanforderungen und der Zugriff sollte durch Segmentierung eingeschränkt werden. Anwendungsspezifische Firewalls ermöglichen es, dass nur autorisierte Protokolle und Anwendungen zu einem Netzwerk zugelassen werden. Intrusion Detection und Prevention kann zudem unautorisierte Zugriffsversuche von Hackern erkennen und verhindern. Für den Schutz von IIoT-Infrastrukturen und -Netzwerken sind die Schnittstellen (APIs) besonders wichtig. Diese können Einfallstore darstellen, daher müssen Angriffsversuche dort abgewehrt werden.

Kompromittierte Geräte erkennen: Gelingt es Hackern, in ein Netzwerk einzudringen, beginnt zunächst eine eine ‚Erkundungsphase‘. In dieser versuchen Angreifer, so viele Informationen wie möglich über die Umgebung zu sammeln, wichtige Geräte zu identifizieren und herauszufinden, wie eine Attacke monetarisiert werden kann. Das bedeutet auch, dass betroffene Unternehmen ein kurzes Zeitfenster zu Verfügung haben, um den Sicherheitsvorfall erkennen und die gefährdeten Geräte zu identifizieren. Um den Angriff einzudämmen und letztendlich zu stoppen, müssen diese Geräte vom restlichen Netzwerk isoliert werden. Lösungen wie Anti-Botnet, die Identifikation kompromittierter Geräte sowie die Analyse des Benutzerverhaltens sind darauf ausgelegt, einen Cyberangriff zu erkennen, sobald er stattfindet. Durch den Einsatz von SOAR-Technologie (Security Orchestration, Automation and Response) können diese Informationen automatisiert untersucht und die notwendigen Reaktionen angestoßen werden. IT-Verantwortliche können so kompromittierte Geräte frühzeitig identifizieren und isolieren.

Security-Fabric-Architektur

Darüber hinaus empfiehlt es sich, dass unterschiedliche Komponenten – etwa Netzwerkzugangskontrolle, Gerätemanagement und Intrusion Detection & Prevention – automatisiert ineinandergreifen. Diese sogenannte Security-Fabric-Architektur ermöglicht eine integrierte, automatisierte Sicherheitsinfrastruktur. Ein Cybersecurity-System mit durchgehender Echtzeitanalyse und Ende-zu-Ende-Sicherheitsstruktur ermöglicht einen transparenten, umfassenden Überblick während einer Cyberattacke. Darüber hinaus werden Unternehmen in die Lage versetzt, den Betriebs nach einem Angriff schnell wieder aufnehmen zu können – auf Basis aktueller, bestenfalls verschlüsselter, Backups.

Wie Sie smarter automatisieren

Prozesse optimieren und Kosten senken? Bildanalysen mit KI können dabei wertvolle Hilfe bieten. Auf der automatica in München stellt IDS neue Produkte und Möglichkeiten vor. Erhalten Sie hier einen Einblick, was das Unternehmen an Stand B5.203 zeigen wird.‣ weiterlesen

Security-Fabric-Architektur

Eine Security-Fabric-Architektur soll sicherstellen, dass smarte Geräte geschützt sind. Falls Angriffe dennoch durchdringen, kann sie die Auswirkungen reduzieren. Zudem soll eine solche Architektur den erforderlichen Zeitraum verkürzen, um kritische und wichtige Systeme wieder in einen sicheren, funktionsfähigen Zustand zu versetzen.

Datum:14. Dezember 2022

Autoren:Mirco Kloss ist Business Development Manager Operational Technology DACH bei Fortinet.

Themen: Fertigungsnahe IT

Webseite: www.fortinet.com

Das könnte Sie auch interessieren:

VDMA zum Auftragseingang im April
Maschinen- und Anlagenbau startet schwach ins Frühjahr

Die Bestellungen im Maschinen- und Anlagenbau gingen im April um 20 Prozent gegenüber Vorjahr zurück, meldet der VDMA. Schon im März lag der Wert sechs Prozent im Minus ‣ weiterlesen

Anwendungen für Ressourceneffizienz
Nachhaltiger wirtschaften mit IoT

Nicht nur EU und Bundesregierung erwarten von der Wirtschaft, auch die Verbraucher fordern einen bewussteren Umgang mit Ressourcen. Mit einer Internet of Things-Applikation lässt sich an den Stellschrauben dazu drehen, meldete das IT-Infrastruktur- und Dienstleistungsunternehmen NTT kürzlich.‣ weiterlesen

Maintenance in Dortmund
Viele Besucher und positives Feedback

Am 24. und 25. Mai stand Dortmund im Zeichen der industriellen Instandhaltung. Mehr als 4.000 Besucher und rund 200 Aussteller zählte der Veranstalter Easyfairs am Ende der diesjährigen Maintenance.‣ weiterlesen

Konjunkturbarometer Einkaufsmanagerindex
Exporte der Industrieproduktion gehen im Mai zurückgegangen

Die Geschäftsbedingungen in der deutschen Industrie wurden im Mai schlechter, meldet das BME im Einkaufsmanagerindex EMI. Vor allem im Ausland ging die Nachfrage kräftiger zurück, teilt der US-amerikanische Finanzdienstleister S&P Global mit, der hinter der Analyse steht.‣ weiterlesen

Partner-Netzwerke

Microsoft-Partner

Mittelständische Unternehmen investieren selbst in schwierigen Zeiten in Microsoft-Technologien, weil sie überzeugt sind, dass ihre Mitarbeiterproduktivität steigt und sich ihre Kostenstruktur bessert. Microsoft hat mit dem Microsoft-Partner-Network ein Netzwerk aufgebaut, das ein Forum für den Aufbau von Partnerschaften, Zugang zu Ressourcen und einen Rahmen für Dialoge und Kooperationen bietet. Für unsere Leser gibt die Microsoft-Partnerübersicht in Ausgabe Juli/August der IT&Production Tipps für die Suche nach einer geeigneten Branchen- oder Speziallösung im Bereich des produzierenden Gewerbes.
SAP-Partner

Auf der Suche nach Innovation, nach neuen Lösungen und der Abgrenzung zum Mitbewerb vernetzen sich zunehmend mehr Unternehmen mit externen Experten und Partnern. SAP hat mit dem SAP-Ecosystem ein Netzwerk aufgebaut, das ein Forum für den Aufbau von Partnerschaften, Zugang zu Ressourcen und einen Rahmen für Dialoge und Kooperationen bietet. In der Maiausgabe der Fachzeitschrift IT&Production erhalten unsere Leser einen aktuellen Überblick zum SAP-Ecosystem im Bereich des produzierenden Gewerbes.

Reihe Wissen Kompakt

MES Manufacturing Execution Systems

Um alle Potenziale eines MES umfassend ausnutzen zu können, beleuchten unsere Autoren in der Serie von MES Wissen Kompakt die erfolgskritischen Faktoren, um Fertigungsunternehmen präventiv zu steuern. Darüber hinaus präsentiert MES Wissen Kompakt ein breites Spektrum an Firmenportraits, Produkt- neuheiten und Dienst- leistungen im MES-Umfeld.
ERP und CRM

Ein Unternehmen, das sich mit der Auswahl eines ERP- Systems befasst, muss sich gleichsam mit einem viel- schichtigen Software-Markt und unklaren Interessen- lagen an interne Abwick- lungsprozesse auseinander- setzen. Guter Rat bei der Investitionsentscheidung ist teuer. ERP/CRM Wissen Kompakt unterstützt Sie bei der gezielten Investition in die IT-Infrastruktur.
KI Künstliche Intelligenz

Immer mehr Anbieter von Maschinen, Automatisierungstechnik und Industriesoftware integrieren künstliche Intelligenz in ihre Produkte. Das ganze Potenzial spielen selbstlernende Systeme aber erst aus, wenn sie passgenau auf ihren Einsatz in Fertigung und Büro zugeschnitten wurden. Über beide Möglichkeiten, als Fertiger die Vorzüge von industrieller KI zu nutzen, geht es im regelmäßig aktualisierten Themenheft Künstliche Intelligenz.
IIoT Industrial Internet of Things

Das Internet of Things verändert Produktwelten und die Vernetzung in der Fertigung gleichermaßen. Entstehende Ökosysteme laden zur einer neuen Form der Zusammenarbeit ein. Die Spezialausgabe IoT Wissen Kompakt informiert über die Technologie, Projektierung und Anbieter für die eigene Applikation, in- und außerhalb der Fabrik.