KMU Wirtschaft 3 2020

Industrie 4.0
IT-Sicherheit für eine digitalisierte Industrie:
4.0-Gefahren frühzeitig erkennen
Autor: Marc Laliberte, Senior Security Analyst bei WatchGuard Technologies
Immer mehr Unternehmen nutzen die Vorteile, die sich aus der umfassenden
Digitalisierung ihrer Produktionsumgebungen ergeben. Im Rahmen von Industrie
4.0-Projekten werden konventionelle Fertigungsanlagen zunehmend durch
„smarte“ Maschinen oder sogenannte IIoT (Industrial Internet of Things)-Geräte
ersetzt. Einerseits erhöhen diese zwar die Produktivität und sorgen für steigende
Erträge, andererseits schaffen diese Technologien aber leider auch neue Angriffspunkte
für Hacker.
Untersuchungen durch IBM ergaben beispielsweise, dass sich
die Anzahl der Cyberangriffe, die Systeme vollständig funktionsunfähig
machen, im ersten Halbjahr 2019 zum Vergleichszeitraum
des Vorjahres verdoppelten. Brisant: Rund 50 Prozent
der betroffenen Unternehmen sind im Industriesektor tätig.
Während veraltete Geräte wie Drucker und Faxgeräte bekannt
dafür sind, mögliche Schwachstellen in der Unternehmenssicherheit
darzustellen, finden Hacker jedoch ständig Wege, um
selbst die neuesten, mit Intelligenz ausgestatteten Industrietechnologien
zu infiltrieren.
IT-Profis sind branchenübergreifend gefordert, die maximale
Sicherheit selbst in hochgradig vernetzten und zunehmend
komplexeren Unternehmenssystemen zu garantieren. Im Folgenden
werden vier potenzielle Gefahrenbereiche vorgestellt,
in denen sich für Hacker Einfallstore bieten, und Tipps gegeben,
wie sich die Industrie dagegen schützen kann.
Intelligentere Tools, vergleichbare Schwachstellen
IIoT ist für viele Firmen zu einem unverzichtbaren Teil ihrer
Produktion geworden. Vernetzte Fertigungsroboter und andere
„smarte“ Technologien erleichtern die Qualitätssicherung,
erhöhen die Genauigkeit sowie Effizienz der Bestandsüberwa-
chung und steigern die allgemeine Betriebsleistung. Trotz all ihrer
Vorteile weisen IIoT-Anlagen aber ähnliche Schwachstellen
wie nicht-industrielle IoT-Geräte auf, da dem Thema Sicherheit
beim Design oft keine allzu grosse Beachtung geschenkt wird.
Cyberkriminellen bieten sich nicht selten zahlreiche Angriffsflächen,
um in Unternehmensnetzwerke einzudringen.
Es gibt jedoch verschiedene Massnahmen, die Industriekunden
gegen diese Bedrohungen unternehmen können. Die Netzwerksegmentierung
ist eine davon – und sie lässt sich zudem
recht einfach umsetzen: Dabei werden die vorhandenen kabelgebundenen
und kabellosen Netzwerke in mehrere Bereiche
eingeteilt – etwa für IIoT-Devices, separate Gäste-/Mitarbeiter-
WLANs etc. Über die Isolierung der IIoT-Infrastruktur von anderen,
mit dem Netzwerk verbundenen Geräten, lässt sich die Ausbreitung
potenzieller Cyberangriffe wirksam begrenzen. Diese
Art der Netzwerksegmentierung kann mit einer Unified Threat
Management (UTM)-Appliance umgesetzt werden. Hierbei handelt
es sich um eine Firewall, die mehrschichtige Sicherheitsdienste
anbietet und diese ohne Einbussen bei der Performance
oder im Durchsatz gleichzeitig ausführt. Derartige UTM-Lösungen
umfassen darüber hinaus wichtige zusätzliche Sicherheits-
Tools, wie etwa einen Intrusion Prevention Service (IPS). Damit
lassen sich verdächtige Aktivitäten von IIoT-Geräten automa-
40