atp edition Einsatz robotergeführter Patientenliegen (Vorschau)

HAUPTBEITRAG | AUTOMATION 2014
Anteil von 37 %. Eine andere Studie zur Auswertung von
IT-Sicherheitsvorfällen [14] ermittelte bei 63 437 erfassten
Vorfällen im Jahr 2013 einen Innentäteranteil von 18 %.
Neben der Problematik der Innentäter stellt sich weiterhin
das Problem, dass die Abschottung von Systemen gegenüber
dem Unternehmensnetzwerk und damit gegenüber dem
Internet kompromittierbar ist. Bei einem simulierten Cyber-
Angriff auf die Stadtwerke Ettlingen [15] gelang es der mit
dem Angriff beauftragten Firma in das Unternehmensnetzwerk
einzudringen und von dort in das Automatisierungsnetzwerk
für die Energieverteilung vorzustoßen. In dem
Moment, in dem Zugang zum Automatisierungsnetzwerk
besteht, können die daran angeschlossenen Komponenten
kompromittiert werden. In [16] wird zum Beispiel nachgewiesen,
dass Komponenten in elektrischen Schaltanlagen
Schwachstellen aufweisen, die sich zum Auslösen von
Schaltvorgängen nutzen lassen. [17] zeigt, dass sich speicherprogrammierbare
Steuerungen durch Einspielen eines
Software-Updates kompromittieren lassen, ohne dass dafür
ein Zugriff auf das Engineering-Werkzeug erforderlich ist.
Mit dem Übergang zu von Industrie 4.0 beeinflussten
Systemstrukturen wird es in der Prozessindustrie zu
einer weiteren Auflösung bekannter Strukturen kommen.
Die in Bild 4 dargestellte Entwicklung wird sich
verstetigen. Hieraus ergeben sich weiterreichende Anforderungen
in Bezug auf die IT-Sicherheitseigenschaften
von Automatisierungssystemen.
NR.
A1
A2
A3
A4
A5
A6
ANFORDERUNG /PROBLEMSTELLUNG
Sichere Kommunikation der Anlagenkomponenten
muss auch bei geänderter
Bedrohungslage gewährleistet sein.
Konzept muss der Einführung von
CPS Rechnung tragen. Der Einsatz von
vielen Geräten mit geringer Rechenleistung
ist zu berücksichtigen.
Berücksichtigung von Ad-hoc-Netzwerken,
selbstkonfigurierenden Netzwerken und
Integrationstopologien
Sichere Einbindung der Komponenten
in das System
Einbindung des Menschen in
das Sicherheitskonzept
Messbarkeit und Darstellung des
Sicherheitsstatus des Systems
4. ANFORDERUNGEN AN KÜNFTIGE
SICHERHEITSARCHITEKTUREN
Die Erfordernis einer verbesserten IT-Sicherheit im
Kontext von Industrie 4.0 wurde erkannt und ist bereits
an zahlreichen Stellen dokumentiert.
Der ZVEI [18] fordert zum Beispiel: „Ein umfassendes
Sicherheitskonzept für die gesamte Industrie muss
entwickelt werden. Ganzheitliche Ansätze müssen von
Beginn im täglichen Unternehmensbetrieb einbezogen
werden.“ Diese Forderung des ZVEI bezieht sich insbesondere
auf den Schutz von Firmengeheimnissen.
Die Normungs-Roadmap Industrie 4.0 der DKE [39]
gibt an: „Mit der intensiven Nutzung des Internets
auch für automatisierungstechnische Steuerungsfunktionen,
der Virtualisierung und des Cloud-Computing,
jedoch auch durch die SelfX-Technologien
(Selbstkonfiguration, Selbstheilung, Selbstoptimierung)
und die agentenmäßige Vernetzung intelligenter
Funktionen untereinander, erhält die IT-Security in
Industrie 4.0 eine besondere Bedeutung. IT-Security
ist eine wesentliche Voraussetzung für die Informationssicherheit
und eng mit dieser verbunden.“
Die Handlungsempfehlungen zu Industrie 4.0 [1]
sehen zum Thema IT-Security die folgenden
Aufgabenstellungen:
Etablierung von Security by Design als
Entwurfsprinzip
Entwicklung und Etablierung von IT-Sicherheitskonzepten,
-Architekturen und -Standards
Eindeutige und sichere Identitätsnachweise
für Produkte, Prozesse und Maschinen
A7
A8
A9
A10
A11
A12
A13
A14
A15
A16
A17
A18
Schutz von geistigem Eigentum,
Schutz gegen unautorisierten Nachbau
Anpassbarkeit an künftige Vorgaben
von Gesetzgebern und Behörden sowie
an eine geänderte Bedrohungslage.
Handhabbarkeit der Sicherheitslösung
mit angemessenem Aufwand
(Zeit, Material, Personal)
Wirksamkeit des Konzeptes bei Kommunikation
über Unternehmensgrenzen hinaus muss
gegeben sein (Kunden, Lieferanten aber auch
Ver- und Entsorger).
Berücksichtigung mobiler Geräte und gegebenenfalls
unternehmensfremder Geräte.
Berücksichtigung von Cloud-Diensten
(Unternehmens-Cloud, externe Cloud)
Berücksichtigung intelligenter
Sensorik /Aktorik
Berücksichtigung hochverfügbarer
Systemstrukturen
Produktverfolgbarkeit, Produktdokumentation,
insbesondere für Pharma-Anlagen
Berücksichtigung von funktionaler Sicherheit
Disaster Recovery
Lange Lebensdauer/Betriebsdauer
der Produktionsanlage
66
atp edition
7-8 / 2014