elektro AUTOMATION 03.2017

PRAXIS
STEUERUNGSTECHNIK/IPC/SPS
Richtlinienkonforme IT-Sicherheit für kritische Infrastrukturen
Security- und Konfigurations-Baukasten
Informationssicherheit spielt auch bei kritischen Infrastrukturen wie der Energie-oder Wasserversorgung eine
wichtige Rolle. Meist sind die Unternehmen gesetzlich verpflichtet, ein richtlinienkonformes Information Security
System (ISMS) einzuführen. Mit der komplexen, technischen Umsetzung eines ISMS sind aber besonders kleinere
und mittlere Versorger oft überfordert. Einfacher ist dies mit der modularen Security Suite von Welotec.
Jos Zenner, Produktmanager, Welotec
IoT, IIoT, M2M oder Industrie 4.0 sind derzeit in aller Munde – kein
Wunder, schließlich eröffnet die zunehmende Vernetzung von Maschinen
viele neue Möglichkeiten und erschließt neue Märkte. So
lassen sich in der Energiewirtschaft durch Fernwartung und Remote-
Monitoring Prozesse verschlanken oder einsparen: Wenn periphere
Anlagen über Kabel, Daten- oder Mobilfunk an zentrale Stationen angebunden
sind, werden Einsätze zur Zustandsüberwachung oder
zum Auslesen von Zählern hinfällig. Durch vorausschauende Wartung
können Störungen vermieden und Kosten gesenkt werden.
Chancen – aber auch Risiken
Die Vernetzung erlaubt es Unternehmen, aus der Ferne zu schalten
und zu überwachen. Zählten Analysten von Ovum 2015 noch
224.000.000 mobile IoT-Verbindungen, so werden es Schätzung der
GSMA zufolge bis 2020 bereits 2.000.000.000 sein. Durch die weltweite
Vernetzung ergeben sich bezüglich der IT-Sicherheit Herausforderungen,
die lange Zeit unterschätzt wurden. Wie prekär die Lage
ist, lässt sich im Selbstversuch herausfinden: Eine unsichere Verbindung
über einen Router wird bereits innerhalb weniger Sekunden
oder Minuten zu Attacken führen.
Große Hacker-Angriffe haben auch in den Medien das Problem vor
Augen geführt. Entsprechend rückten die Regierung, Verbände und
Unternehmen das Thema IT-Sicherheit in den Vordergrund. So engagiert
sich das Bundesamt für Sicherheit in der Informationstechnik
(BSI) verstärkt für die Sicherheit von vernetzten Geräten. Im Bereich
der kritischen Infrastrukturen sind bereits Gesetzes-Vorgaben in Kraft:
Um möglichen Angriffen vorzubeugen und für eine stärkere Bedro-
hungslage gerüstet zu sein, müssen Unternehmen aus dieser Branche
ein unternehmensweites ISMS einführen, das sich in Deutschland
an der Norm für IT-Sicherheitsverfahren ISO 27001 orientiert.
Sicherheits- & Konfigurations-Baukasten
Solche sichere Prozesse lassen sich aber nicht über Nacht implementieren.
Gerade Mittelständler sind damit oft überfordert. Welotec
hat deshalb zusammen mit Unternehmen aus der Energie- und
Wasserwirtschaft einen Baukasten für eine ISMS-konforme Datenanbindung
entwickelt, mit denen sich die gesetzlichen Anforderungen
einfach erfüllen lassen. Im Bereich der kritischen Infrastrukturen
gab es beispielsweise für das Firmware-Management keine adäquate
Lösung am Markt. Aufgrund der langjährigen Tätigkeit als Value-Added-Distributor
für Kommunikations- und Automationslösungen
verfügt Welotec über weitreichende Erfahrung mit dem Thema
Sicherheit. Basierend auf der Expertise hat das Unternehmen einen
Sicherheits-Baukasten entwickelt. Die Welotec Security Suite umfasst
neben den sicheren Routern der TK800-Serie sowohl eine Lösung
für den sicheren Verbindungsaufbau über VPN (IGNIS Firewall
und VPN Konzentrator) als auch ein funkbasiertes Router-Management-System
(DS800 Deployment Server).
Auf Nummer sicher gehen
Die Router-Serie TK800 gewährleisten Sicherheit und Verfügbarkeit
beim Zugriff auf Anlagen oder Geräte. Die Router unterstützen IPv6
und erreichen eine höhere Verfügbarkeit durch Dual-SIM, d.h. alle
Geräte können mit SIM-Karten verschiedener Provider betrieben
Bild: Welotec
Die innovative Router-Serie TK800
von Welotec gewährleistet hohe
Sicherheit und Verfügbarkeit beim
Zugriff auf Anlagen oder Geräte
66 elektro AUTOMATION 03 2017