Thilo Döring, HMS Keine Chance für Cyberattacken

Industriespionage, Sabotage oder Datendiebstahl – Cyberangriffe nehmen zu. Immer häufiger werden auch Produktionsanlagen zum Ziel von Cyberangriffen. Oft geht es um die Manipulation von Produktionsprozessen und die damit einhergehenden Geräteschäden oder das Ausspähen von Daten, welche später gewinnbringend weiterverkauft werden können.

Häufig sind sich die Betreiber nicht bewusst, wie anfällig ihre Anlagen sind. Die zunehmende Vernetzung und Anbindung der OT-Ebene an die IT im Unternehmen birgt zusätzlich eine Gefahr, aber auch die in der Fertigung eingesetzten Automatisierungssysteme stellen ein erhebliches Gefahrenpotenzial dar. Denn die heutigen Automatisierungsgeräte, die dort eingesetzt werden, haben bisher in der Regel keine verschlüsselte Datenkommunikation und können somit auch manipuliert werden. Erste Standards für eine sichere Kommunikation mit Verschlüsselung und Geräteauthentifizierung sind bereits definiert. Allerdings sind diese neuen Standards in den Automatisierungsgeräten noch nicht integriert.

Wir begleiten unsere Kunden aktiv dabei, ihre Automatisierungsgeräte nach neuesten Cybersicherheitsstandards zu entwickeln. Ein besonderes Augenmerk liegt auf dem Einsatz von sicheren Kommunikationsschnittstellen mit „Ready-to-use Security“, welche alle erforderlichen technischen Maßnahmen beinhalten, um eine maximale Sicherheit zu gewährleisten. Hierbei wird auf die IEC 62443 gesetzt, die sich mit der Cybersicherheit im industriellen Umfeld beschäftigt. „Security by Design“ ist hier das Stichwort, bei dem schon die gesamte Produktentwicklung einem strengen Prozess unterliegt, um Geräte sicher gegen Fremdangriffe zu schützen.

Gerätehersteller sollten sich dringend mit dem Thema beschäftigen und Betreiber von Fabriken und Produktionsanlagen ausschließlich Produkte von Herstellern einsetzen, die ihre Produktentwicklung gemäß IEC 62443 zertifiziert haben. Darüber hinaus ist der Einsatz von Netzwerk-Überwachungslösungen in einem Produktionsumfeld unbedingt anzuraten, um Anomalien in der Datenkommunikation frühzeitig zu erkennen und entsprechend Maßnahmen einzuleiten.

HMS bietet hierzu unter der Marke Procentec Lösungen für Bestandsanlagen, die sich einfach und kostengünstig in bestehende Infrastrukturen mit Profibus, Profinet und anderen industriellen Netzwerken einbinden lassen. Das bietet einen erheblichen Zugewinn an Sicherheit für bestehende Anlagen, ohne gleich aufwendig Automatisierungsgeräte teuer austauschen zu müssen.

Der Trend geht eindeutig dahin, dass Anlagenbetreiber zunehmend mehr Sicherheitsstandards für die eingesetzten Automatisierungsgeräte fordern werden. Gerätehersteller, die sich jetzt schon mit dem Thema sichere Datenkommunikation und „Security by Design“ auseinandersetzen, werden in Zukunft einen deutlichen Wettbewerbsvorteil haben.