Bern Wirtschaft 2 2020

Digitalisierung
Security in der Smart Production
Die Zahl der an das Internet angeschlossenen Endgeräte nimmt permanent
zu. In der IDG-Studie „Internet of Things (IoT) 2019“ sprach der Analyst von
einer Anzahl von 14,2 Milliarden IoT-Geräten.
Von Peter Meivers, Senior Product Manager bei baramundi software AG
auch die Anbindung Externer an das Unternehmen voraus.
Insbesondere im Bereich der Fertigung kann die Vernetzung
mit Spediteuren und Zulieferern bisher nicht genutztes Potenzial
freisetzen, da Kommunikationswege verkürzt und Abläufe
beschleunigt werden können. Gleichzeitig setzen sich so angebundene
Unternehmen bei unzureichender Absicherung auch
einem großen Risiko aus.
Schwachstellen überall
Durch die modernen intelligenten Produktionsmethoden ist
eine intensive Verzahnung der Prozesse und die Vernetzung der
an der Produktion beteiligten Unternehmen und der verwendeten
Maschinen notwendig. Dieser Informationsaustausch benötigt
eine Vielzahl von Schnittstellen zwischen den einzelnen
Unternehmen. Sogar bei besonders gut gesicherten Systemen
sind diese Schnittstellen oft ideale Einfallstore für Cyberangriffe.
Auch das Volumen des IoT-Marktes wird drastisch wachsen.
Laut einer Prognose von Fortune Business Insights wird er sich
im Jahr 2026 weltweit auf 1,1 Billionen US-Dollar belaufen.
Wesentliche Triebfeder für diese Entwicklung ist das Industrial
Internet of Things (IIoT), das für eine intelligente Produktion
essentiell ist. Ohne die Vernetzung von Maschinen und Anlagen
mit moderner Informations- und Kommunikationstechnologie
ist eine effiziente, verlässliche und kostengünstige Produktion
mittlerweile undenkbar. Daher sind Produktionsnetzwerke
heutzutage wesentlich zeit-, kosten- und umweltschonender
als sie es bei gleicher Auslastung früher hätten sein können.
Die Kehrseite der Medaille ist, dass eine höhere Integration
von IT-Systemen in den Produktionsablauf das Risiko von Angriff
seitens Cyberkrimineller erhöht. Dadurch wird nicht nur
der unmittelbar angegriffene Abschnitt des Fertigungsablaufs
in Mitleidenschaft gezogen, sondern es kann zu einer enormen
Kettenreaktion in der gesamten Supply Chain kommen.
Die Störung oder Bedrohung der Produktionskette ist ein lohnendes
Geschäft: Cyberkriminelle können eine hohe Summe
fordern, wenn sie geschädigte Systeme wieder freigeben. Aber
auch Wettbewerber können hinter einem Angriff stecken, um
entweder vertrauliche Informationen auszuspähen oder Sabotage
zu betreiben. Der Fertigungsablauf bleibt so ein interessantes
Ziel für Attacken. Wie bei einem Angriff auf eine klassische
IT-Umgebung besteht auch bei der Attacke auf eine OT-Umgebung
die Gefahr der Infiltrierung angrenzender Netzwerke. Und
hier ist keineswegs nur die Rede von dem unternehmenseigenen
Netzwerk, sondern auch von denen der Partner und Lieferanten.
Die digitale Transformation setzt zum Teil schließlich
Auch mit dieser Problematik sind IT-Administratoren gut vertraut,
tritt sie doch auch möglicherweise auf, wenn Mitarbeiter
sich mit ihren mobilen Endgeräten mit einem Netzwerk verbinden.
Neu ist jedoch die Anzahl der durch den Einsatz von IIoT
entstehenden Schnittstellen und die damit einhergehende steigende
Bedrohungslage. Im Gegensatz zu früher, als lediglich einige
ausgewählte Server aus der Produktion mit der Außenwelt
verbunden waren, verbinden Automatisierungstechniker und
Mechatroniker nun alle möglichen Endgeräte mit dem Internet
– vom Servercluster bis hin zum Sensor, der den Zustand einer
Maschine an ihren Hersteller zurückmeldet.
Um eine komplette Produktionskette inklusive der IT-Ressourcen
bei den Lieferanten zu kompromittieren, genügt eine
Schwachstelle eines einzigen Endgeräts. Von diesem aus können
Kriminelle Einfluss auf weitere Bereiche des Netzwerks
nehmen. Dies kann neben einer ernsten Rufschädigung für das
betroffene Unternehmen zu immensen Kosten führen – und das
nicht nur im eigenen Betrieb, sondern auch bei den Partnern.
Smarte Produktion wiegt sich noch in Sicherheit
Vielerorts unterschätzen Unternehmen diese Risiken, wie die
Studie des TÜV Rheinland zur IT-Sicherheitslage in Industrieanlagen
herausgefunden hat.
Demnach haben 40 Prozent der befragten Sicherheitsbeauftragten
die Risiken für ihre Produktionssysteme bisher nicht
untersucht. Ob eine Risikoabschätzung überhaupt durchgeführt
wurde, konnten weitere 34 Prozent nicht genau sagen. Auf
der anderen Seite haben lediglich fünf Prozent bereits Schritte
zur Absicherung ihrer intelligenten Fertigungsanlage unternommen.
Ein Angriff auf Produktionsanlagen kann neben dem direkt erlittenen
Schaden im Unternehmen, auch eine Gefahr für wichtige
Infrastruktur des Gemeinwesens bedeuten, z.B. in der Energieversorgung
oder Kommunikation. Letzteres ist nicht nur für
Cyberkriminelle interessant, sondern auch für feindliche staatliche
Akteure.
44