Die Kehrseite von Industrie 4.0: neue Manipulationsmöglichkeiten von außerhalb. Spätestens seit Stuxnet geraten speicherprogrammierbare Steuerungen ins Visier von Hackern . Entsprechende Anlagen befinden sich weltweit in tausenden Betrieben in der Industrie, der Energieversorgung und anderer kritischer Infrastrukturen. Ungesicherte Schnittstellen zum Internet bilden ein Einfallstor für das Auslesen oder die Manipulation von Programmcodes oder Konfigurierungsdaten.
Aus dem Kernkraftwerk in die Produktion
In Kernkraftwerken sichern speziell entwickelte und zertifizierte Softwarelösungen sensible Anlagen. Diese Lösungen stehen für alle SPS-Steuerungen auch außerhalb der Kerntechnik zur Verfügung und können mit verhältnismäßig geringem Aufwand in bestehende Industrieanlagen und Infrastruktureinrichtungen integriert werden. Dazu gehören die Systeme Siemens Simatic S7-300 und S7-400 sowie künftig auch S7-1500.
„Wir implementieren unsere Sicherheitssoftware individuell in jede dieser Steuerungen und können so sensible Systeme zuverlässig überwachen“, verspricht Holger Hoppe, IT-Security-Spezialist bei Areva.
Schutz vor unbefugtem Zugriff
Die Areva-Software OPANASec verriegelt und überwacht die Integrität der Systeme.
Während der Integritätsschutz verhindert, dass die Software in speicherprogrammierbaren Steuerungen gelesen und überschrieben wird, sorgt die Integritätsüberwachung kontinuierlich dafür, dass Änderungen zuverlässig erkannt und gemeldet werden.
Das System informiert den Betreiber der Anlage bei jeglichem Eingriff in das System. Daraufhin kann die Veränderung entweder freigegeben oder Gegenmaßnahmen ergriffen werden. Unbemerkte Eingriffe sind damit ausgeschlossen.
