Develop³ Systems Engineering 01.2015

ANWENDUNGEN
KOMMUNIKATION/SECURITY
Um das Produkt vollständig
digital zu erfassen, ist die
Digitalisierung des gesamten
Lebenszyklus von der Produktidee
bis zu Service und
Außerbetriebnahme
erforderlich
Folgerungen für die Informationssicherheit
Die Bedeutung von Wissen, Konzepten und Daten, des Intellectual
Property, das die Produkte und Prozesse ausmacht, wird entsprechend
der Digitalisierung zunehmen. Das vollständig digitale Produkt
ist effektiv und effizient, es wird aber auch genauso einfach kopierbar.
Was einmal aus dem 3D-Drucker kommt, könnte auch
mehrfach gedruckt werden.
Lieferketten, bei denen Zulieferungen automatisch bestellt werden,
können bei Missbrauch einen hohen Schaden hervorrufen. Teile der
Effizienz von Industrie 4.0 rühren daher, das bisher zentrale ERP-
Systeme durch autonome verteilte Systeme ersetzt werden, die
dann aber das gleiche Schutzniveau benötigen. Umgekehrt lassen
sich aus gesammelten Daten über bestellte oder gelieferte Komponenten
oder durch die Auswertung von Betriebsdaten, die beim
Condition Monitoring anfallen, viele Informationen über die laufende
Fertigung bis hin zu möglichen Rückschlüssen auf die wirtschaftliche
Lage eines Kunden oder Lieferanten ziehen.
Aktuelle Lage: Industrie 3.0
Aktuelle Erhebungen zur IT-Sicherheit in der Fabrikautomation, etwa
durch den VDMA, zeigen eine unbefriedigende Lage. Nur in etwa
der Hälfte der Unternehmen des Maschinen- und Anlagenbaus sind
die einschlägigen Standards bekannt, in lediglich einem Drittel der
Unternehmen sind Maßnahmen umgesetzt. Gleichzeitig geben
29 % der Unternehmen an, selbst schon von durch Security-Vorfälle
hervorgerufenen Produktionsausfällen betroffen gewesen zu
sein.
Die Vernetzung industrieller Anlagen mittels Industrial Ethernet erfolgte
in einer rapiden Entwicklung der letzten Jahre. Das Thema IT-
Security hat dabei eine untergeordnete Rolle gespielt, da in vielen
Fällen davon ausgegangen wurde, dass die Fertigungsnetze gar
nicht oder nur in sehr geringer Form mit externen Netzen gekoppelt
würden. In der Praxis zeigt sich, dass viele Fabriknetze bereits heute
mit dem Internet gekoppelt sind. Hierbei spielen zum Beispiel
Fernwartungsanwendungen eine Rolle. Teils geschieht dies geplant
und kontrolliert, in vielen Fällen aber ist den Verantwortlichen die
Vernetzung nicht bewusst.
Auch die Annahme, dass aufgrund der proprietären Systeme und
Protokolle die Hürde für Angreifer hoch liegen würde, ist spätestens
seit Stuxnet widerlegt. Populäre Security-Scanner wie Metasploit
verfügen über spezielle Module für Scada-Systeme, Netzwerkscanner
wie Shodan suchen gezielt nach industriellen Steuerungssystemen.
Entsprechend dieser Entwicklungen sind heute vielfältige Initiativen
gestartet worden, um die Situation zu verbessern. Neben
der Anwendung technischer Lösungen sollte dabei jederzeit das
Thema Awareness im Zentrum stehen.
Informationssicherheit für Industrie 4.0
Die für Industrie 4.0 notwendige vollständige Integration wird die
heute häufig vorhandene organisatorische Trennung von Officeund
Fertigungs-IT überwinden müssen. Wenn etwa die zu schützen-
44 develop 3 systems engineering 01 2015