Industrielle Automation 6/2018

Funktionale Sicherheit meets Cyber Security
Sicherheit 4.0 in der Industrie: Quadratur des Kreises?
Im digitalen Zeitalter werden
Fertigungsprozesse, IT und Office-
Welt immer enger miteinander
verzahnt. Das macht Unternehmen
flexibler, aber auch angreifbar.
Funktionale Sicherheit und Cyber
Security müssen daher zum
integralen Bestandteil zukünftiger
Architekturen werden. Worin das
Sicherheits-Dilemma besteht und
welche Wege es für Betreiber,
Anbieter und Systemintegratoren
gibt – darüber berichten die
Sicherheits-Experten Nigel Stanley
und Jörg Krämer, beide TÜV
Rheinland.
Zahlreiche Hardware- und Software-Komponenten
sind integraler Bestandteil
industrieller Verarbeitungs-, Herstellungsund
Produktionssysteme. Ihre einwandfreie
Funktion sowie eine hohe Verfügbarkeit
sind für die zuverlässige Erzeugung und
Bereitstellung von Produkten oder Dienstleistungen
unerlässlich. Es ist daher wichtig,
mögliche Ursachen und Gefahrenquellen
frühzeitig zu erkennen und Maßnahmen zu
ergreifen, diese bestmöglich zu vermeiden.
Die Themen Safety (Funktionale Sicherheit)
und Cyber Security (Informationssicherheit)
gewinnen daher zunehmend an Bedeutung.
Denn selbst Anlagen mit rigorosen funktionalen
Sicherheitskonzepten sind nicht
automatisch gegen Cyber-Attacken gefeit.
Ein industrieller HMI (Human Machine
Interface)-PC mit ausgereiften und ordnungsgemäß
implementierten Steuer systemen
ist ohne Cyber-Security-Schutz anfällig
für Angriffe. Dazu ist nicht einmal die
Kompromittierung sicherer Verarbeitungssysteme
notwendig. Sinnlose Befehle an
die übergeordnete Steuerung von RTUs
(Real Time Units) sind ausreichend, um
den gesamten Prozess in der Produktion
lahm zulegen. Das bedeutet: Prozesse oder
Hardware-Komponenten, die auf irgendeine
Weise in Computer- oder Internettech nologie
integriert oder mit ihr verbunden sind,
können nicht mehr länger als „sicher“ im
herkömmlichen Sinn betrachtet werden,
sofern die Steuerungssysteme nicht auch in
punkto Cyber Security ab gesichert sind.
Funktionale Sicherheit und Cyber
Security – eine Frage der Priorität?
Problematisch für die integrierte Absi che -
rung der Industrie 4.0 ist, dass sich die
Schutzziele von Funktionaler Sicherheit
und Cyber Security stark voneinander
unterscheiden – und vielfach Funktionale
Sicherheit noch Priorität hat vor Cyber
Security. Die Lebensdauer von Steuerungssystemen
übersteigt die eines unternehmensinternen
IT-Systems nicht selten um
das Zehnfache. Software-Aktualisierungen
werden hier nur sehr unregelmäßig oder
gar nicht durchgeführt. Diese Praxis wiederum
steht im Gegensatz zur stetig steigenden
Patches-Anzahl für unternehmensinterne
IT-Systeme. Die Anwen dung unternehmensinterner
IT-Tools, -Techniken und
-Verfahren kann desas tröse Auswirkungen
auf betriebstechnische Sys teme haben.
Gleiches gilt aber auch umgekehrt.
Was bedeutet „Safety“, wofür
steht „Security“?
Noch einmal zur Begriffsklärung: Bei Funktionaler
Sicherheit geht es darum, Menschen
vor den Auswirkungen der Technik zu
schützen, z. B. durch Fehlfunk tionen von
Maschinen und Anlagen, hervorgerufen
durch ungewollte oder unberechtigte Eingriffe
in die IT-Komponenten. Funktionale
Sicherheit sichert gewünschte Abläufe wie
vorgesehen ab und gewährleistet, dass beim
Auftreten von Fehlern entsprechende Maßnahmen
greifen, beispiels weise die Einstellung
von Aktivitäten.
Cyber Security zielt darauf ab, Fabrikautomation
und Prozesssteuerungen abzusichern.
Hier geht es um Schutz und Verfügbarkeit
von Kontroll- und Steuerungssystemen
gegen absichtliche herbeigeführte
oder ungewollte Fehler – beispielsweise
durch Menschen wie etwa Hacker. Ziel muss
Angela Recino, IT-Journalistin bei Angela Recino –
Bewegte Kommunikation in Sankt Augustin
64 INDUSTRIELLE AUTOMATION 6/2018