Industrieanzeiger 26.2019

technik & wissen
fähige Sicherheitssteuerungen auf dem Markt. Mit
günstigen Preisen und geringem Platzbedarf haben sie
”
inzwischen selbst bei einfachen Anwendungen klassische
Relais-Schaltungen ersetzt. Mit TÜV-zertifizierten
Funktionsbausteinen können Software-Anwendungen
in Minutenschnelle implementiert und normgerecht
dokumentiert werden – wenn die Schutzmaßnahmen
nicht schon herstellerseitig integriert wurden. Einmal
umgesetzt, kann das Thema zumindest vorübergehend
zu den Akten gelegt werden. Zwar erfordern agile Produktionsstrukturen,
Abnutzung, Alterung wie auch ein
bewusstes Umgehen der Safety-Komponenten durch
den Bediener immer wieder erneute Reaktionen, meist
aber erst nach längeren beziehungsweise planbaren
Zeiträumen.
Organisationen verschwenden
Millionen, da sie stets das
schwächste Glied der Sicherheitskette
übersehen: den Anwender.“
wie auch Geschäftsprozesse aus, um aus erbeuteten Informationen
Profit zu schlagen.“
Zu einer praktischen Sicherheitsstrategie gehört eine
saubere Risikobeurteilung – mit entsprechenden Maßnahmen
in allen Bereichen. Dazu zählen primär
• Vertraulichkeit: die Sicherheit gegen Angriffe
durch unerlaubtes Abhören
Datenschutz
Der Bereich Security verhält sich dagegen komplexer
und dynamischer. Das hat mehrere Gründe: erstens die
rasante technologische Entwicklung. Durch die Digitali-
Safety first, security always. • Integrität: der Schutz gegen die Veränderung
von Informationen
Bild: tosspra/Fotolia
• Authentifizierung: die Überprüfung, ob
ein Sender tatsächlich eine definierte
Identität besitzt
• Verfügbarkeit und Zugang: Informationen
sind nur dort und dann zugänglich,
wo und wann sie von Berechtigten gebraucht
werden
Industrie 4.0 vernetzt Administration mit
Produktion. Damit wächst die Angriffs -
fläche. Denn selbst wenn das Produktionsnetz
sorgfältig vom Internet abgeschirmt ist,
reicht im digitalisierten Unternehmen ein
schlecht gesicherter Büro-PC oder ein arglos
verwendeter USB-Stick, um auf diesem Umweg
doch noch digital zu den Maschinendaten
vorzudringen. Neben präventiven Maßnahmen
muss deshalb zwingend auch eine Analyse der
sierung sind neue Einsatzbereiche und Prozesse entstanden
– zum Beispiel in Form der Smart Factory oder aktuellen Datenströme erfolgen. Nur dann fällt auf,
additiver Fertigungssysteme. Diese weiterentwickelten wenn zwei Maschinen unvermittelt miteinander kommunizieren,
die davor nie Daten ausgetauscht haben.
Strukturen erfordern neue, umfassende Schutzkonzepte.
Zweitens durch die Agilität der Bedrohung. Die Oder wenn ein Roboter Steuerimpulse empfängt, die
sorglose Einschätzung, dass klassische Hacker kein Interesse
an Fertigungsprozessen und Industrieprotokolgen
sind für eine umfassende Sicherheitsanalyse bisher
außerhalb seiner Routinearbeit liegen. Softwarelösunlen
haben, ist obsolet. Die Zahl der Angriffe steigt permanent
– im Fokus stehen dabei primär mittelstän - den Einsatz KI-gesteuerter Systeme ändern. Wenn die
nur eingeschränkt in der Lage, das wird sich erst durch
dische Unternehmen, die den Schutz ihrer IT-Architektur
nicht immer so ernst nehmen wie Konzerne. Den müssen externe Dienstleister einspringen.
menschliche Expertise im Unternehmen fehlt, dann
Schaden beziffern Experten hierzulande auf 50 Mrd. Ein System, das secure ist, muss nicht unbedingt auch
Euro pro Jahr. Peter Wirnsperger, Leiter der Abteilung safe sein. Ebenso gilt: Ein System, das nicht secure ist,
Cyber Risk beim Beratungsunternehmen Deloitte: kann niemals safe sein.
•
„Deutsche Unternehmen sind aufgrund ihres Knowhows
beliebte Angriffsziele. Angreifer spähen Produkte
Quelle: Kevin Mitnick, Hacker
Industrieanzeiger 26.19 81