Innovation

MEDIAPLANET | 9
Angelo Mathis
ISSS-Vorstandsmitglied
FOTO: ZVG
Heutzutage ist die
industrielle Produktion
hochgradig
integriert und wird
sowohl bei der Planung
als auch beim Betrieb durch
hoch entwickelte IT-Systeme
unterstützt. Die heutige Effizienz
erfordert einen optimalen Betrieb
der Systeme und der gesamten
Produktionskette, welche durch
korrekte und aktuelle Daten
unterstützt wird. Die Zuverlässigkeit
der Produktion hängt daher
auch von der Sicherheit der IT-
Systeme und Daten ab.
Zudem werden in der Produktion
Methoden und Daten verwendet,
die oft eigenes geistiges
Eigentum sind. Diese müssen
vor möglichen Lecks geschützt
werden. Angriffe auf Systeme, die
deren Betrieb beeinträchtigen,
zum Verlust wichtiger Informationen
führen oder Daten verändern,
sind ein reales, tägliches
und dynamisches Risiko, dem
mit angemessener Sicherheit
begegnet werden muss.
Diese beginnt mit dem
Verständnis und der Klassifizierung
der kritischen Prozesse und
Daten, der Risiken und deren
Szenarien sowie der Einführung
spezifischer Schutzmassnahmen,
die über die grundlegende
Sicherheit hinausgehen. Datenverlust,
Ransomware und Datenkorruption
sind während des
gesamten Lebenszyklus der Daten
zu vermeiden und entsprechende
Massnahmen müssen beim
Eintreffen eines Vorfalls bereitstehen.
Daher ist es wichtig, dass die
dafür nötige Reaktionsfähigkeit
gegeben ist, da sich sowohl die
Prozesse als auch die Angriffsformen
ständig ändern.
Bei einer horizontalen Prozessintegration
darf die Sicherheit
nicht mehr isoliert betrachtet
werden: Prozesse können entlang
der gesamten Produktionskette
angegriffen werden und
Daten sind auch bei der Nutzung
oder Produktion durch Partner
gefährdet. Dieses erweiterte Risiko
kann jedoch auch zu einem Schutz
werden, wenn die Zusammenarbeit
im Bereich der Sicherheit und
des Datenschutzes breiter angelegt
ist. Es ist von entscheidender
Bedeutung, dass die Sicherheit ein
gemeinsamer Wert ist und nicht
im Alleingang angegangen wird.
Besondere Aufmerksamkeit gilt
den Risiken, welche durch neue
Technologien entstehen. Der Einsatz
von künstlicher Intelligenz
(KI) bringt zum Beispiel eine ganze
Reihe neuer Sicherheitsrisiken
mit sich. KI kann zur Erhöhung
der Sicherheit beitragen, ist aber
selbst noch relativ anfällig. Ein
interessanter Sicherheitsaspekt
ist beispielsweise die Tatsache,
dass proprietäre Daten, die zum
Training einer KI verwendet
werden, gefährdet sein können,
auch wenn sie im KI-Algorithmus
integriert sind.
Sicherheit und Datenschutz
erfordern heute eine bewusste
Wahrnehmung, ständige Aktualisierung
und zunehmende
Zusammenarbeit zwischen den
Partnern.
Entgeltliche Einschaltung
Cyber-physische Produktionssysteme – agil und verletzlich
Smarte Anwendungen, agile Produktionssysteme – die Digitalisierung wälzt die
Produktionsprozesse um. Cyberkriminellen bieten sich dabei viele Angriffsflächen.
Ivo Steiner
Sales Manager
IoT Security,
CyOne Security
FOTO: ZVG
An die Stelle der heute vornehmlich
vertikalen Integration und
der klaren und starren Trennung
von IT- und OT-Anwendungen treten
in der Industrie 4.0 hochagile und stark
vernetzte Produktionssysteme, sogenannte
«cyber-physische Produktionssysteme»
(CPPS).
CPPS zeichnen sich wie folgt aus:
1. Unternehmensebene, Leitebene und
Teile der Steuerungsebene werden in
modularen IT-Systemlandschaften
zusammengefasst.
2. Die Prozess- und Feldgeräte werden
zu intelligenten oder smarten Feldgeräten
integriert, welche auch als
«cyber-physische Systeme» (CPS)
bezeichnet werden.
3. Lieferanten, Hersteller und Kunden
können notwendige Kennzahlen zum
Beispiel über Cloud-Services oder
Remote-Zugänge in Echtzeit beziehen
oder sogar vollständig in das
System einbinden.
Mächtiger Angriffsvektor
Aus Sicherheitsperspektive sind die
potenziell hohen Cyberrisiken von
CPPS eine grosse Herausforderung. Der
Datenaustausch in Echtzeit zwischen
den zahlreichen internen und externen
Stakeholdern führt zu unterschiedlichen
Datenhoheiten auf verschiedenen
Ebenen innerhalb des Systems.
Zusammen mit den vielen externen
Anbindungen und Inter-Device-Verbindungen
erleichtert dies Cyberkriminellen,
an Daten, Prozesse oder geistiges
Eigentum zu gelangen.
Betreiber und Hersteller müssen gemeinsam
handeln
Bei der Evaluation eines neuen netzwerkfähigen
IIoT-Devices muss genau
hingeschaut werden. Betreiber müssen
beim Hersteller detailliertere Angaben
bezüglich der Sicherheitsaspekte
Konnektivität, sichereres IIoT-Produkt,
sichere Integration und Datenhaltung
einfordern und prüfen. Auf der anderen
Seite verschaffen sich Hersteller mit
«IloT Security by Design» einen entscheidenden
Wettbewerbsvorteil und
den weiteren Marktzugang, indem
sie die Cyberrisiken für ihre Produkte
und Anwendungen minimieren. Die
Betreiber können sich auf eine sichere
Lösung verlassen, so ihre Betriebsrisiken
minimieren und die Lebensdauer der
Produkte verlängern. Somit lohnt es sich
für alle Parteien, zukünftig vermehrt in
IIoT Security beziehungsweise Product
Cyber Security zu investieren.
Weitere Informationen zu Smart
Factories finden Sie auf der Website der
CyOne Security.