Industrielle Automation 6/2018

KOMPONENTEN UND SOFTWARE
Security befasst sich mit den Gefahren, die
von außen auf Systeme einwirken können,
zum Beispiel ein gezielter Hackerangriff
es sein, eine Störung oder gar einen Ausfall
der Produktion zu verhindern.
Vor diesem Hintergrund aktueller Sicherheitsvorfälle
wird klar: Kein Produktionsunternehmen
kann sich mehr leisten,
Cyber Security zugunsten von Funktionale
Sicherheit zu vernachlässigen. Da Hacker
jeglicher Art mittlerweile ein gesteigertes
Interesse an industriellen Prozessen und
Steuersystemen demons trieren, müssen
diese Bedrohungen analysiert und auf eine
Weise gehandhabt werden, die die Identifizierung
der wichtigsten potenziellen
Schwachstellen und Risiken für ein Unternehmen
ermöglicht.
Normen verstehen und anwenden
Neu entwickelte Standards wie IEC 62443 –
ein Normenkatalog, der sich mit den Verfahren
zur Sicherung industrieller Steuersysteme
befasst – und IEC 61508 – ein Standard,
der vom Ausfall der Sicherheitsfunktionen
eines Geräts ausgeht – bieten eine
strukturierte Herangehensweise für die
gleichberechtigte Inte gration von Funktionaler
Sicherheit und Cyber Security. Betreiber,
Anbieter und Systemintegratoren
industrieller Automation
können die Problemstellung
nur auf effiziente und wirtschaftliche
Art und Weise
bewältigen, wenn sie diese
und ähnliche Normen verstehen
lernen bzw. annehmen.
Wichtig hierbei ist, die
relevanten Standards der
Funktionalen Sicherheit bzw.
Cyber Security über den
gesamten Produkt- oder
Prozess-Lebenszyklus hinweg
– von der Spezifizierung
über das Design bis
hin zu Betrieb und Wartung
– zu berücksich tigen. Dazu ist eine
effiziente Risiko- und Gefahrenanalyse und
eine Spezifizierung der geeigneten Safety
Integrity Level (SIL) und Security Level (SL)
erforderlich, die eine Reihe organisatorischer
und technischer Kontrollen erfordert:
n Systemintegratoren müssen die Funktionale
Sicherheit/Cyber Security über ihr
Systemdesign verwalten. Systembetreiber
sollten sicher sein, dass sie über die entsprechende
Sicherheitsdokumentation für
Systeme und Produkte verfügen und einen
sicheren Betrieb gewährleisten können.
n So sollten Produktanbieter genau prüfen,
wie – vom Design bis hin zur Installation
ihrer Produkte – Probleme der Funktio-
nalen Sicherheit/Cyber Security gehandhabt
werden und dabei nicht nur die Erfüllung
von Normen in Betracht ziehen.
Denn ein gutes Risikomanagement beginnt
schon bei einem sicheren Design.
Die Herausforderungen im
Rahmen von Industrie-4.0-
Projekten lassen sich nur sicher
realisieren, wenn Funktionale
Sicherheit und Cyber Security
für alle Elemente der industriellen
Automation kombiniert
werden können.
Nigel Stanley,
TÜV Rheinland
Zusammenfassung
Das Projekt Industrie 4.0 lässt sich nur realisieren,
wenn Funktionale Sicherheit und
Cyber Security für alle Elemente der industriellen
Automation kombiniert werden
können. Detaillierte Informationen über
die Anforderungen der Normen sowie eine
systematische Übersicht der Standards für
die wichtigsten Phasen industrieller Automation
bietet TÜV Rheinland in seinem
Whitepaper (Download: tuv.com/c2f).
Bilder: Fotolia, TÜV Rheinland
www.tuv.com
KS98-2
Prozesse im Handumdrehen
automatisieren
•Flexibel und anpassungsfähig -Modulares I/O +
Remote I/O, bis zu 30 Regelkanäle
•Schnell zum Ziel -Bewährte Bibliotheksfunktionen
werden einfach grafisch verschaltet
•Kommunikationsstark -USB, Ethernet und
Feldbusse für Online Daten, Parameter und
Datenaufzeichnungen
www.west-cs.de/ks98-2
PMA Prozeß- und Maschinen-Automation GmbH
Miramstraße 87 •D-34123 Kassel
Ein Unternehmen der West Control Solutions Gruppe
Telefon: +49 561 505 1307
E-Mail: de@west-cs.com
www.west-cs.de/kontakt