Develop³ Systems Engineering 02.2016

ANWENDUNGEN KOMMUNIKATION/SECURITY/INDUSTRIE 4.0
Intrusion-Detection-Systeme
überwachen und analysieren
die Aktivitäten in einem
Netzwerk
Bild: Westermo
Der RedFox-Switch, der als Layer-2- und als Layer-
3-Variante verfügbar ist, bietet auf allen elf GBit-Ports
parallel GBit-Geschwindigkeit
Bild: Westermo
Unternehmens-Netzwerke ausfall- und zugriffssicher konfigurieren
In fünf Schritten zur Cyber-Security
Daten sind das neue Gold. Für Cyber-Kriminelle bedeuten sie mehr als eine Cash Cow. Nicht umsonst
wurden laut dem Chipkartenhersteller Gemalto in der ersten Jahreshälfte 2015 mehr als 200 Millionen
Datensätze gestohlen oder gingen verloren – und das mit steigender Tendenz. Aber längst sind nicht
mehr nur Privatpersonen oder Regierungen das Ziel von Cyber-Angriffen. Industrielle Produktionsanlagen,
Energieunternehmen, Wasserversorgungen, selbst Ingenieurbüros – als Weg in große Unternehmen
– geraten zunehmend ins Visier von Cyberkriminellen.
Seit Stuxnet sollte allen Verantwortlichen in den verschiedenen
industriellen Automationsbereichen klar geworden sein, dass
auch ihre Anlagen Ziel von Hackerangriffen sein können. Doch die
Wirklichkeit zeichnet ein anderes Bild. Denn leider entsprechen viele
Anlagen-Infrastrukturen nicht mehr den gestiegenen Standards
einer vernetzten Industrie. Aktuelle Firmware-Stände und ein Patch-
Management sind eine Seltenheit, ebenso fehlen ein Notfallplan mit
klaren Vorgaben sowie geschultes Personal. Auch das Beibehalten
von Standardpasswörtern, die Uneinigkeit zwischen IT und Automatisierern
oder der unzureichend gesicherte Zugriff von der Ferne
sind nur wenige Beispiele aus der Praxis. Dazu ist es oft die Hardware,
die den Anforderungen nicht mehr gerecht wird. Da werden
Layer-2- und Layer-3-Funktionen nicht optimal genutzt oder die Datenkommunikation
schon bei der Planung eines Infrastruktur-Netzwerks
nur ungenügend ausfall- und zugriffssicher konfiguriert. Die
Folge ist eine regelrechte Einladung für unbefugte Zugriffe.
Das BSI sieht in seinem Ranking die Infektion mit Schadsoftware
über Internet und Intranet an erster Stelle, gefolgt von einem Ein-
schleusen von Schadsoftware über Wechseldatenträger und externe
Hardware und dem so genannten Social Engineering, dem Erlangen
eines unberechtigten Zugangs zu Informationen oder IT-Systemen
durch Aushorchen von Mitarbeitern. Die Gefahr, damit das Ziel
eines Angriffs zu werden und als Unternehmen großen wirtschaftlichen
Schaden zu nehmen, ist somit beträchtlich. Und die Bedrohung
unserer digitalen Infrastrukturen wächst stetig.
Wie also schützt man komplexe, vernetzte industrielle Steuerungssysteme
vor Cyber-Angriffen? Zuallererst sollte man sich der Bedrohung
bewusst sein, ausreichende Kompetenzen mit entsprechendem
Budget bereitstellen und die interne Verantwortung festlegen.
Nur wer Sicherheitssysteme mit Zugangskontrollen und -schutz implementiert,
diese auf dem aktuellen Stand hält und die Komplexität
des Netzwerks reduziert, ist auf Angriffe vorbereitet. Ein kompetentes
Team ist von entscheidender Bedeutung. Nur wer sein Netzwerk
kennt, kann es schützen.
Perimeterschutz
Ein Perimeter bildet die Firewall nach außen und muss besonders
abgesichert werden. Dabei sollte ein gewisser Komfort wie der externe
Zugriff auf das Netzwerk möglich sein. Fernzugriffe, die aller-
52 develop 3 systems engineering 02 2016