IT-Sicherheit für Industrie 4.0

4 FALLBEISPIELE, IDENTIFIZIERTE RISIKEN UND HERAUSFORDERUNGEN
11
nikationsbeziehung über Unternehmens- und Ländergrenzen
hinweg ergibt. Die Herausforderung besteht
hier vor allem in der Definition von Mindestsicherheitsstandards,
denen alle potentiellen Teilnehmer an den
I4.0-Prozessen genügen müssen, beziehungsweise zu
deren Einhaltung diese sich verbindlich verpflichten.
Da diese Standards für Teilnehmer jeder Größe, also
auch für KMU, mit zumutbarem Aufwand umsetzbar
sein müssen und ihre Einhaltung nachweisbar sein
muss, ergibt sich als weitere Herausforderung, hier auf
internationaler Ebene ein schlankes, auf das Wesentliche
beschränkte Rahmenwerk aus technischen und organisatorischen
Maßnahmen zu konzipieren, das diesen
Zweck erfüllt.
Eine detaillierte Diskussion der identifizierten Risiken und
Herausforderungen findet sich in den Kapiteln 4.3 bis 4.5
des Abschlussberichtes.
2. Die Menge an Daten, die von einem Teilnehmer einem
anderen Teilnehmer aus funktionalen Gründen absichtlich
mitgeteilt oder zugänglich gemacht werden, nimmt
zu. Darunter befinden sich insbesondere auch solche
Daten, die nicht nur aus Sicht eines einzelnen Unternehmens
als Geschäftsgeheimnis gelten, sondern an die
aufgrund staatlicher Gesetze eine besonders hohe Anforderung
an die Vertraulichkeit besteht (z. B. Schutz von
Personendaten). Verschärfend kommt hinzu, dass derjenige,
der solche Daten anderen bereitstellt, oft nicht wissen
kann, wer die Teilnehmer im weiteren Verlauf der
Wertschöpfungskette genau sein werden, denen diese
Daten bekannt gegeben werden müssen, um ihre Funktion
in einem I4.0-Prozess zu erfüllen. Jeder Teilnehmer
trägt damit nicht nur eine Verantwortung für die
Sicherheit seiner eigenen Daten, sondern auch für die
Sicherheit der Daten seiner Prozesspartner. Umgekehrt
muss jeder Teilnehmer darauf vertrauen können, dass
Daten, die er im Verlauf von I4.0-Prozessen im Rahmen
eines Wertschöpfungsnetzwerkes seinen Kommunikationspartnern
überlässt, von diesen angemessen geschützt
werden.
3. Entscheidungen werden bei I4.0 zunehmend autonom
von Maschinen (das heißt von Software-Programmen)
getroffen. Diese Entscheidungen und die daraus resultierenden
Änderungen von Abläufen und Teilnehmer-Konfigurationen
können sich aufgrund von Ereignissen aus
unterschiedlichsten Domänen und Partnersystemen
ergeben sowie aus der Analyse von Daten aus unterschiedlichsten
Quellen. Erfolgsentscheidend für diesen
Aspekt von I4.0 ist sowohl die Integrität als auch die
Authentizität der verwendeten Daten und Datenquellen.