PDF-Ausgabe herunterladen - IEE

Bildquelle: alle Bilder Hima
TECHNIK Leitebene
[1]
Sicherheitsgerichtete Automatisierungslösungen
müssen heute
neben der Safety (funktionale
Sicherheit) auch Security (Cyber Security)
gewährleisten. Zur Unterscheidung:
Funktionale Sicherheit hat den Schutz
von Mensch, Maschine und Umwelt zur
Aufgabe, das heißt, die Umgebung soll
vor der Anlage geschützt werden. Cyber
Security hat die Schutzziele Verfügbarkeit,
Integrität und Vertraulichkeit von
Daten. Mit anderen Worten: Bei Cyber Security
soll die Anlage vor der Umgebung
geschützt werden. Erst die Kombination
aus funktionaler Sicherheit und Informationssicherheit
gewährt die Gesamtsicherheit
der Anlage.
Die an einem Cyber-Security-Projekt beteiligten
Unternehmen verfolgen unterschiedliche
Schutzziele. Der Hersteller
möchte den Schutz seines Betriebssystems
gewährleisten, dem Integrator ist der
Schutz seines Engineering-Know-Hows
Sicherheit = Safety + Security
Brennpunkt:
Cyber Security
Die Netzwerke der Unternehmens-IT und der industriellen Automation wachsen immer
weiter zusammen. Damit erhöht sich gleichzeitig die Gefahr von Cyber-Attacken auf
Anlagen über das Netzwerk. Auch wenn es derzeit keinen Standard für Cyber Security
gibt, müssen Systeme und Anlagen heute bestmöglich vor Angriffen geschützt
werden.
22 IEE • 9-2010
[1] Das Engineering-Tool sorgt für
zuverlässigen Schutz vor Manipulationen
und Bedienfehlern.
wichtig und der Anwender ist für den
Schutz des Anlagenbetriebes verantwortlich.
Probleme der Risikobewertung
Um die Jahrtausendwende hat die Automatisierungswelt
durch den Einsatz der
Ethernet-Technologie einen bedeutenden
Schub erhalten. Die Verknüpfung der Office-IT
mit der Automations-IT führt zu
einer offenen Netzwerkarchitektur und
somit vermehrt zu Security-Risiken in der
Automation. Dies steigert die Verwundbarkeit
eines Unternehmens. Die Auswirkungen
können schmerzhaft sein, mitunter
sogar existenzbedrohend. Je größer
und umfangreicher die Netzwerke sind,
desto wichtiger wird Security.
Derzeit zeichnet sich noch kein anwendbarer
Security-Standard für die industrielle
Automation ab. Viele Gremien bemühen
sich um einen Standard oder ein Regelwerk,
andere um Zertifikate einer neu-
tralen Prüfstelle und Firmen pflegen
gleichzeitig ihre eigene Security Policy.
Das führt zu einem kaum überschaubaren
Dschungel an Vorschriften für Hersteller,
Integratoren und Anwender. Bei Safety
und Security handelt es sich größtenteils
um Wahrscheinlichkeits- beziehungsweise
Risikobetrachtungen. Bei funktionaler
Sicherheit lassen sich die Wahrscheinlichkeiten
für Fehler sehr gut statistisch ermitteln.
Dieser Bereich ist umfassend in einer
Grundnorm (IEC 61508) erfasst. Im Fall
der Cyber Security spielt jedoch der völlig
unberechenbare Faktor Mensch eine entscheidende
Rolle. Daher ist hier eine ständige
Weiterentwicklung erkennbar, was
die Definition eines Standards sehr
schwierig macht. Sowohl bei Safety als
auch bei Cyber Security sollte unbedingt
das Verhältnis zwischen potenziellem
Schadensausmaß und den Kosten für die
Sicherungsmaßnahme berücksichtigt
werden. Um eine passende Lösung für ➜