POWTECH/TechnoPharm Messeausgabe ab Seite 26

traulichkeit, Nichtbestreitbarkeit, Aufzeichenbarkeit,
Verfügbarkeit.“ Im nächsten
Schritt folgen für Adamczyk die Strukturierung
von Netzwerken und die Definition
von Sicherheitsstufen. „Die Definition von
diesen allgemeinen Sicherheitsstufen berücksichtigt
zwar nicht das spezifische System,
bietet aber einen Grundschutz“, erklärt
Adamczyk. Darauf aufbauend ergeben sich
unterschiedliche Security-Lösungen, etwa
spezifische Firewall-Techniken oder Verschlüsselungsverfahren.
An technischen
Lösungen steht inzwischen eine ganze Reihe
an Möglichkeiten zur Verfügung. Dafür
sind einschlägige Kataloge bekannt, bei-
spielsweise die BSI-
Grundschutz-Kataloge.
Um dem Anwenderorganisatorische
Hilfestellung
zu geben, erarbeitet
derzeit die GMA im
Fachausschuss 5.22
„Security“ mit Unterstützung der Namur
gemeinsam eine VDI/VDE-Richtlinie
(2182) mit folgenden Inhalten:
■Beschreibung
aller notwendigen Prozesse
zum Erreichen einer angepassten und damit
wirtschaftlichen Security-Lösung;
■Berücksichtigung
nicht nur technischer,
sondern auch organisatorischer Aspekte.
Zielgruppe sind Hersteller, Integratoren/
Maschinenbauer und Anwender. Mit der
Fertigstellung rechnen die Beteiligten bis
Mitte 2007.
Wichtigste Maßnahme sei, dass man die
Schutzziele definiere und diese mit den entsprechenden
Maßnahmen auch umsetze, ist
auch Dr. Wolfgang Morr von Bayer Technology
Services überzeugt. „Hauptursache
mit 65 Prozent für ein unberechtigtes Zugreifen
oder Virenangriffe ist ein mangelndes
Risiko- und Sicherheitsbewusstsein
bei Mitarbeitern und Führungskräften.“ Er
nennt als wesentliches Schutzziel für Systeme
der Leittechnik die Verfügbarkeit von
Daten und Funktionen des Leitsystems zu
einem definierten Zeitpunkt. Zudem sollten
nur Berechtigte auf das System zugreifen
können, und es darf nicht durch Unberechtigte
manipuliert werden. Dieser Aspekt
der Authentizität ist insbesondere in der
Pharmaindustrie wichtig.
Für Systeme der nächsten Generationen
empfiehlt Morr, dass die IT-Sicherheit ein
Designziel sein sollte und dass man die
Funktionalität der Systeme auf die Anforderungen
aus der Prozessindustrie zuschneiden
sollte. Ein besonderer Dorn im Auge
ist ihm dabei die unnötige Software auf dem
System, z.B. Komponenten von Office-Anwendungen
oder Kommunikationsprotokolle,
die für die Steuerung einer Anlage
nicht nötig sind. „Über allem steht im Üb-
„Hauptursache für Virenangriffe ist ein
mangelndes Risiko- oder Sicherheitsbewusstsein.“
Dr. Wolfgang Morr,
Bayer Technology Services
rigen die Einsicht, dass der Anwender seine
Systeme beherrschen sollte“, hält Morr fest.
„Dies ist Grundvoraussetzung für sichere
Systeme.“
Gemeinsam gegen Viren
Derzeit treiben die ZVEI, der VDMA,
die PNO und die Namur gemeinsam und
mit Nachdruck die internationale Norm
IEC 62443 voran, die dem Anwender eine
konkrete Anleitung beim Schutz seiner
Leitsysteme an die Hand geben soll. Einen
wichtigen Ansatz enthält bereits die Security
Guideline der PNO. Bei diesem Konzept
werden Automatisierungszellen, hier
handelt es sich um
ein sicherheitstechnisch
abgekoppeltes
Netzsegment, geschützt.
Am Eingang
dieser Zellen findet
eine Zugriffskontrolle
statt. Der Vorteil:
Damit lassen sich auch Geräte ohne eigene
Security-Funktionalität innerhalb der Zelle
schützen. Die Chancen, dass die Inhalte der
Security Guideline in die Norm einfließen
werden, stehen gut. Ein Teil der IEC 62443
wird eventuell bereits in diesem Herbst veröffentlicht,
die beiden anderen Teile nicht
vor 2008.
Auch die Hersteller von Leitsystemen
haben mittlerweile das Thema für sich entdeckt.
„Die Hersteller können den produzierenden
Unternehmen dabei helfen, ihre
Aufgaben zu lösen, ohne sich über die Sicherheit
ihrer Systeme Sorgen machen zu
müssen“, äußerte sich Bolick. Honeywell
prüft z.B. alle relevanten Sicherheitspatches
der Hersteller von Rechner-Betriebssystemen,
damit die Anwender der Honeywell-
Installationen ihre Systeme schnell und
ohne Risiko aktualisieren können. Außerdem
bietet Honeywell
eine in seine prozessnahe
Leittechnik integrierte
Firewall, die
nur die für die ProzesssteuerungrelevanteKommunikation
auf dem Netzwerk
zulässt.
In einem ersten
Schritt hat auch Siemens
sein Prozessleitsystem
Simatic PCS 7
für den Einsatz der Sicherheitssoftware aus
der Office-Welt ertüchtigt: Ab Version 6.1
können durchgängig alle von Microsoft
freigegebenen Sicherheits-Patches aufgespielt
werden. Zudem sind auch Virenscanner
der Firmen Symantec und Trend Micro
für den Betrieb mit Simatic PCS7 ab Version
6.1 für Online- und Offline-Kompo-
Weitere Informationen:
www.process.de
nenten freigegeben. So können alle Rechner
sicherheitstechnisch auf dem neuesten
Stand gehalten werden, ohne dass der Produktionsprozess
selbst in Mitleidenschaft
gezogen wird. Die Version 7.0 steht in Kürze
zur Verfügung (siehe S. 80). Teil des Sicherheitskonzeptes
ist auch ein Aspekt, der
oft übersehen wird: Gefahren, die innerhalb
des Netzwerks entstehen, z.B. durch Abhören
der Kommunikation. Eine sichere Methode
besteht im Aufbau eines Virtual Private
Network (VPN)-Tunnels. Diese Aufgabe
übernehmen die Scalance S Module
von Siemens. Ihre Schutzfunktion beruht
im Wesentlichen auf der sicheren VPN-
Kommunikation und der integrierten Firewall.
Mit den Modulen, die ohne Rückwirkung
auf die Adressierung auch nachträglich
in bestehende Netzwerke integriert werden
können, lassen sich auf einfache Weise alle
Geräte auf der Prozessebene auf das erforderliche
Sicherheitsniveau bringen.
Bei der Komplexität kann es sinnvoll sein,
externe Hilfe zu holen. InfraServ Gendorf
hat exemplarisch ein IT-Sicherheitskonzept
für Prozessleitsysteme für die Abwasserreinigungsanlage
der InfraServ Gendorf im
Industriepark Werk Gendorf erarbeitet.
Dieses setzt auf dem deutschen IT-Grundschutzhandbuch
(GSHB) des BSI auf. Das
Ergebnis dieses Sicherheitskonzeptes ist
nicht nur eine Firewall zur Absicherung des
Zuganges. Das Sicherheitskonzept liefert
auch eine detaillierte Maßnahmenliste, die
durch Auditoren zertifiziert werden kann.
In Gendorf mussten alle beteiligten Personen
wie Techniker und Ingenieure, Anlagenbetreiber,
Vorarbeiter und auch jeder
einzelne Bediener der Anlage eine IT-Sicherheitsschulung
durchlaufen, die sie für
die Gefahren in Bezug auf die Automatisierungstechnik
sensibilisiert. Hier wird über
aufgetretene Angriffe auf Automatisierungsanlagen
berichtet, und
zur tieferen Sensibilisierung
werden Angriffe
auf Leitsysteme
praktisch vorgeführt.
Diese Unterweisung
wird in festgelegten
Abständen wiederholt.
Die InfraServ Gendorf
bietet dieses erprobte
Konzept auch als
Dienstleistung für externe
Kunden an.
Solch ein Weg dürfte erfolgreich sein.
Schließlich zählt die Chemieindustrie gerade
wegen ihres umfassenden Sicherheitskonzeptes
und der intensiven Schulungen
mit Gefahrstoffen zu den sichersten Branchen.
Warum sollten sich diese Anstrengungen
nicht auch auf die Sicherheit von Leitsystemen
übertragen lassen? müh
PROCESS 3-2007 77