aaah2019-Katalog-web

14 IM F KUS · Safety & Security
Mit hoher Sicherheit sicher
Eine nachhaltige Einführung von Industrie-4.0-Konzepten stellt erhöhte Anforderungen
an die Sicherheit. Dabei wird zwischen funktionaler Sicherheit (Safety) und Zugriffssicherheit
(Security) unterschieden. Im folgenden Beitrag werden dazu einige wichtige
Aspekte herausgestellt.
„Sicher ist, dass nichts sicher ist“, meinte
mal Karl Valentin. Wobei in Produktionsumgebungen
zwischen zwei grundlegenden
Arten der Sicherheit unterschieden
werden muss: Safety bezieht sich auf die
Zuverlässigkeit eines Systems, speziell
in Bezug auf dessen Ablauf- und Ausfallsicherheit.
Hier steht die Sicherheit des
Bedieners und der Umgebung in Zusammenhang
mit einer Maschine oder einem
Produktionsprozess im Fokus. Ein Unglück
ist hier die Antwort darauf, dass die Sicherheit
Fehler hat. Mit normierten Risikoanalysen
soll dies, soweit es geht, vermieden
werden. Security bezeichnet dagegen den
Schutz eines Systems vor beabsichtigten
Angriffen, zum Beispiel die Sabotage des
IT-Systems. Nicht wenige Experten zählen
die Zuverlässigkeit eines Systems als dritte
Form der Sicherheit in Produktionsumgebungen.
Die funktionale Sicherheit und die IT-Sicherheit
waren früher vollkommen getrennte
Anwendungsfelder, auch wenn im
deutschen Sprachgebrauch alles mit „Sicherheit“
überschrieben wird. Doch nichts
bleibt, wie es ist. Auch Veränderungen können
sich verändern. Dann nennt man sie
disruptiv. Als eine solche disruptive Veränderung
gilt die vierte industrielle Revolution,
kurz Industrie 4.0. Diese setzt zunehmend
vernetzte Systemstrukturen voraus.
Bedeutung der Security wächst
In der Industrie 4.0 schaffen vernetzte
Sensoren, Aktoren, Maschinen und Anlagen
neue Angriffsflächen für Cyber-Kriminelle.
Im VDE Tec Report 2018 werden
als die größten Gefahren Infektionen mit
Schadsoftware, Erpressung mittels Trojanern
oder Ransomware, Einbrüche über
Fernwartungszugänge und nicht zuletzt
menschliches Fehlverhalten aufgeführt.
„Produktionsbetriebe brauchen modernste,
hochflexible IT-Sicherheitsmaßnahmen,
um die Vorteile der Industrie 4.0, wie Effizienzgewinne,
flexiblere Fertigung oder
,Localized Production on Demand‘, voll
ausschöpfen zu können“, sagt VDE-CEO
Ansgar Hinz. „Systemische Cyber Security
muss ein fester Bestandteil der Führungsaufgabe
jedes Unternehmers sein.“
IT-Sicherheit ist vor dem Hintergrund
konkreter Cyberangriffe wie „WannaCry“,
Petya & Co. noch stärker ins öffentliche
Interesse gerückt. Die Ransomware verschlüsselt
die wichtige Daten. Eine Freigabe
dieser Daten erfolgt nur gegen Zahlung
eines Lösegelds (engl. ransom). „In der
Regel sind diese Daten verloren“, betont
Jens Bußjäger vom Sicherheitsexperten
Achtwerk. „Dies ist ein eigentlich einfach
zu verhindernder Angriff, da eine bekannte
Schwachstelle (Eternal-Blue) ausgenutzt
wird.“ Ein Patchen, das heißt die Verwendung
aktueller Software-Stände, hätte ein
Eindringen nicht zugelassen. „Im Fall der
Fälle hätte auch eine simple Maßnahme
geholfen, die alle kennen: das Rückspielen
einer aktuellen, sauberen Datensicherung“,
schließt er an.
Aktuell stellen zielgerichtete Cyber-Angriffe
(sogenannte Advanced Persistent
Threats, APT) durch fortgeschrittene, gut
organisierte und professionell ausgestattete
Angreifer eine Gefährdung für Unternehmen
dar. APT sind meist komplex und
werden in mehreren Phasen durchgeführt.
Das Ziel einer APT ist es, über eine längere
Zeit vertrauliche Informationen auszuspähen
oder zielgerichtet Schaden anzurichten.
Mit Stuxnet sind die intelligenten Cyber-Angriffe
in der Industrie angekommen.
Diese gezielt entwickelte Schadsoftware
für bestimmte Automatisierungen einer
Branche findet fokussiert ihre Ziele. Dies
erfolgt so intelligent, dass die eigene Verbreitung
versteckt und Schäden erst später
als Cyber-Angriff erkannt werden.
Seit Neuestem sind Industroyer im Fokus
von Sicherheitsexperten. „Diese missbrauchen
keine Lücken in den ICS-Gerätschaf-
IM F
Safety & Security
MEDIENPARTNER:
etz elektrotechnik
& automation,
VDE Verlag
AUTOR:
Ronald Heinze
KUS
11/2018
www.etz.de
„Eine nachhaltige Einführung
von lndustrie-4.0-Konzepten
stellt erhöhte Anforderungen an
die Sicherheit. Im Zuge zunehmend
vernetzter Systemstrukturen
wächst das Zusammenspiel von
funktionaler Sicherheit (Safety) und
Zugriffssicherheit (Security). Die
Zuverlässigkeit des Systems, die
Sicherheit des Bedieners und der
Umgebung sowie der Schutz vor
Sabotage und IT-Angriffen sind zentrale
Themen der all about automation.“
Ronald Heinze,
Chefredakteur etz, VDE Verlag
A8100
TITELSTORY
Digitale Veredelung mit IO-Link
DC-RECHENZENTRUM
Differenzstromüberwachung
für höhere Verfügbarkeit
SPECIAL: SAFETY & SECURITY
Sicherheit mit
Bewegungsüberwachung