Angesichts der zunehmenden Bedrohung durch Cyberangriffe ist der Schutz kritischer Infrastrukturen im Energiesektor unverzichtbar. Da Schwachstellen in diesen Systemen ein großes Risiko darstellen, steht das Thema Security bei Wago und Intilion ganz oben auf der Agenda. Ihr gemeinsames Ziel: Bedrohungen frühzeitig erkennen und gezielt Gegenmaßnahmen einleiten, um potenzielle Schwachstellen zu schließen, bevor sie ausgenutzt werden können.
Aus diesem Grund führen die Partner kontinuierlich sogenannte Penetrationstests durch, in denen versucht wird, unautorisiert in das System einzudringen. Hierbei stressen externe Sicherheitsexperten ausgewählte Automatisierungskomponenten proaktiv und decken potenzielle Risiken im frühen Stadium auf. Jens Sparmann, System Specialist Security bei Wago, betont: „Diese Vorgehensweise gibt uns und unseren Partnern die Möglichkeit, Sicherheitslücken frühzeitig zu erkennen und umgehend zu schließen – noch bevor sie zu einer realen Gefahr werden.“
Schnelles Handeln: Kritische Sicherheitslücke erfolgreich geschlossen
Der Erfolg der kontinuierlichen Sicherheitsprüfungen zeigt sich in einem aktuellen Fall, bei dem Intilion eine Sicherheitslücke in den Switchen der Batteriespeicher entdeckte. Dank der offenen Kommunikation und der schnellen Reaktion beider Partner konnte diese Lücke umgehend geschlossen werden. „Offenheit und Transparenz sind in solchen Situationen die wichtigsten Faktoren. Ohne zu zögern, haben wir die Sicherheitslücke gemeldet und Wago hat direkt gehandelt“, erklärt Christoph Bürger, Team Lead Application bei Intilion und Stefan Balluff, der den Prozess damals als Software Communications Engineer betreut hat.
Das schnelle Handeln und der starke Zusammenhalt zwischen den Unternehmen führten letztlich zum Erfolg. Jens Sparmann von Wago ergänzt: „Wir wollen mit Schwachstellen sehr offen umgehen und uns nicht im Kämmerchen einschließen, um den Fehler dann still und heimlich zu beseitigen. Eine Kommunikation auf Augenhöhe ist das A und O.“
Schutz vor Cyberangriffen: Sicherheit im Energiesektor
Um Produkte stetig sicherer zu machen, hat Wago bereits vor Jahren das „Product Security Incident Response Team“ – kurz PSIRT – etabliert: Eine Meldestelle für Schwachstellen, die im Bereich Software und Cybersecurity proaktiv unterstützt, um bestehende Anwendungen und Prozesse im Rahmen der industriellen Automation bestmöglich zu schützen. „Das PSIRT arbeitet nach innen und außen. Es bewertet potenzielle Schwachstellen, berät sich mit relevanten Stakeholdern wie der Entwicklungsabteilung und dem Produktmanagement und leitet notwendige Maßnahmen ein – von Handlungsempfehlungen über Updates bis hin zu Patches“, erklärt Jens Sparmann.
Ein Beispiel dafür ist die veröffentlichte Sicherheitslücke in den Switchen, die in einem aktuellen Bericht über den CERT@VDE als Teil des Verbands Deutscher Elektrotechniker (VDE) bekannt gegeben wurde. Dieser informiert über Fehlerbehebungen und Sicherheitslücken durch sogenannte Advisories und bietet zusätzlich einen RSS-Feed an. Der VDE bildet mit seiner IT-Sicherheitsplattform eine zentrale Anlaufstelle für Kunden, die Sicherheitslücken verschiedener Unternehmen bündelt und konkrete Lösungsmaßnahmen bereitstellt.
Starke Partnerschaften als Schlüssel zum Erfolg
Dieser Fall zeigt deutlich, dass eine enge Zusammenarbeit und ein reibungsloser Austausch elementar sind, um im Ernstfall schnell und effektiv reagieren zu können. Der Erfolg beruht gleichermaßen auf der schnellen Reaktion von Intilion und den zertifizierten Prozessen des Wago PSIRT. Doch wie Christoph Bürger von Intilion zusammenfasst, hat vor allem der offene Denkansatz eine signifikante Rolle gespielt: „Offenheit im Sinne von Fehlerkultur ist unabdingbar. In diesem Fall ist der Open-Source-Gedanke, den wir mit Wago teilen, letztlich der Schlüssel zum Erfolg, sicherer zu werden.“ In Zukunft wollen die Partner weiterhin ihre Systeme stetig auf den Prüfstand stellen und verifizieren, um Kunden einen bestmöglichen Schutz zu bieten – ganz nach dem Motto: „Synergien für mehr Sicherheit.“
