![\"Cyber-Sicherheit](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock_1382853197-e1618483085551.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Heute werden die Industriesysteme immer mehr digital gesteuert, was sie Cyberangriffen aussetzt. Angesichts des steigenden Risikos ist die Kenntnis der Grundlagen der Cyber-Sicherheit f\u00fcr die Industrie sowie der diesbez\u00fcglichen technischen Begriffe eine notwendige Voraussetzung, um die Gefahren effizient angehen zu k\u00f6nnen.<\/strong><\/p>\n SCADA, ICS, DCS, HMI, PLC ... Alleine hinter dem Begriff OT (Operational Technology<\/em> \u2013 im Gegensatz zu IT, Information Technology<\/em>) verstecken sich im Industriejargon zahlreiche Bezeichnungen, deren Auslegung je nach Branche und Unternehmen unterschiedlich ist. \u201eSelbst der Begriff OT ist komplex und uneinheitlich<\/em>\u201c, erkl\u00e4rt Vincent Riondet<\/strong>, Verantwortlicher der Teams f\u00fcr Cyber-Sicherheits-Projekte und -Dienstleistungen bei Schneider Electric France. \u201eDas macht ihn zum Waisenkind des traditionellen Informationssystems<\/em>\u201c. Diese Begriffe werden h\u00e4ufig falsch \u00fcbersetzt oder auf verschiedene Art und Weise erfasst, weshalb diese Industriebegriffe zu Verwirrung f\u00fchren k\u00f6nnen, insbesondere innerhalb der Teams f\u00fcr IT-Sicherheit. Um die Industrieanlagen zu sch\u00fctzen, ist eine gute Kenntnis ihrer Funktionsweise und der sie bezeichnenden Begriffe entscheidend, um die angemessenen Ma\u00dfnahmen ergreifen zu k\u00f6nnen. Dies gilt umso mehr, wenn man einen laufenden Cyberangriff parieren muss.<\/p>\n <\/p>\n Der Begriff SCADA (Supervisory Control And Data Acquisition<\/em>) hat im Industriejargon einen zentralen Platz eingenommen. Seine Definition wird jedoch in Abh\u00e4ngigkeit der Regionen, jedoch auch der Berufe, unterschiedlich ausgelegt. SCADA kann eine auf einem PC installierte Software bezeichnen, mit der Daten erhoben werden, oder ein System zur allgemeinen \u00dcberwachung. Ein erster Versuch, der bereits Probleme bereitet.<\/p>\n \u201eEs ist in der Tat die SCADA-Terminologie, die bei den IT-Akteuren am meisten f\u00fcr Verwirrung sorgt<\/em>\u201c, so Vincent Riodet. \u201eEin CISO versteht somit unter dem Begriff SCADA die gesamte operative Technologie.<\/em>\u201c \u201eF\u00fcr einen Automatiker wiederum bezeichnet SCADA das System, mit dem man eine gro\u00dfe Anzahl an Daten erheben und verarbeiten kann. Es handelt sich dabei um eine \u00dcberwachungssoftware. F\u00fcr Leute, die nicht im Feld der Automatik t\u00e4tig sind, kann der Begriff, im falschen Sprachgebrauch, jegliches System zur Industriekontrolle bezeichnen<\/em>\u201c, erg\u00e4nzt Fabien Miquet<\/strong>, Product & Solution Security Officer bei Siemens. Desgleichen wird ein Integrator mit SCADA alles bezeichnen, was in einem Industriesystem installiert ist, bis hin zu den Controllern.<\/p>\n Eine Person aus der IT versteht nicht das Gleiche unter SCADA wie eine Person aus der OT.<\/em><\/p>\n In der Praxis wird SCADA in Europa generell als System zur Fernverwaltung und Fernmessung verstanden, das in Echtzeit kommuniziert und zur Kontrolle der Anlagen verwendet wird. Auf der anderen Seite des Atlantik ist dies jedoch eine ganz andere Geschichte.<\/p>\n <\/p>\n In den USA wird der Begriff SCADA insbesondere mit einer breiteren Definition verwendet als in Europa, da er ein globales \u00dcberwachungssystem bezeichnet, das aus ICS, DCS, HMI und anderen PLC besteht.<\/p>\n Beim ICS (Industrial Control System<\/em>) handelt es sich um Akronym, welches das gesamte Industriesystem umfasst. Sein Zweck ist es, alles zu kontrollieren, wodurch auch SCADA laut der europ\u00e4ischen Ansicht inbegriffen ist, und diese beiden Begriffe werden h\u00e4ufig durcheinandergebracht. \u201eDurch falschen Sprachgebrauch nennen Personen au\u00dferhalb der Automatik das ICS ein SCADA-System<\/em>\u201c, erkl\u00e4rt Fabien Miquet. Als globales System wird es oftmals als Achillesferse der Cyber-Sicherheit f\u00fcr die Industrie angesehen, da seine Angriffsfl\u00e4che, also inwiefern es dem Cyber-Risiko in Abh\u00e4ngigkeit seiner Gr\u00f6\u00dfe ausgesetzt ist, von Natur aus umfassender ist.<\/p>\n Durch falschen Sprachgebrauch nennen Personen au\u00dferhalb der Automatik das ICS ein SCADA-System.<\/em><\/p>\n Neben ICS und SCADA wird auch der Begriff DCS (Distributed Control System<\/em>) verwendet. Und mit den anderen beiden verwechselt. Dieses andere System ist vernetzt und erm\u00f6glicht die Vernetzung mehrerer Steuerungen oder kann sie sogar ersetzen, um komplexere Prozesse mit lokal verteilten Aufgaben zu verwalten.<\/p>\n Die Schnittstellen zwischen Mensch und Maschine (MMS oder HMI f\u00fcr Human Machine Interface<\/em> auf Englisch) entsprechen wiederum Schnittstellen, mit denen der Benutzer sich mit einem System oder einer Steuerung verbinden kann. Hierbei handelt es sich um den Kommunikationskanal zwischen SCADA (der die Daten erhebt) und dem Menschen (der diese ben\u00f6tigt). In Frankreich wird dieser Begriff h\u00e4ufig mit SCADA verwechselt. \u201eEs ist schade, dass wir den Rest der \u00dcbersetzung weggelassen haben<\/em>\u201c, bedauert Vincent Riondet. \u201eDie Automatiker in Frankreich sprechen von SCADA eher nur, wenn sie sich auf die oberen Schichten der Prozessleitsysteme (die \u00dcberwachung und den Datenverlauf) beziehen. Auf europ\u00e4ischer Ebene bezieht man hier auch die Controller mit ein.<\/em>\u201c<\/p>\n Ein anderer h\u00e4ufig verwendeter Begriff ist der PLC (Programmable Logic Controller<\/em>), wobei es sich wiederum um ein System handelt, mit dem man autonome Steuerungen kontrollieren kann. Auf Deutsch spricht man von einer \u201espeicherprogrammierbaren Steuerung<\/em>\u201c oder SPS. K\u00f6nnen Sie noch folgen?<\/p>\n \u201eAll diese Bereiche, IT, OT und Automatisierung, haben ihren eigenen Jargon. Wenn man sie alle mit SCADA bezeichnet, f\u00fchrt dies bei den Mitarbeitern zu Unverst\u00e4ndnis. Und wenn man sich bei den technischen Begriffen nicht einig ist, f\u00fchrt dies wiederum zu Schwachstellen bei Angriffen<\/em>\u201c, legt Fabien Miquet mit einem gewissen Abstand dar.<\/p>\n <\/p>\n Aus dieser Verwirrung entstehen gewisse Cyber-Risiken der Industrie 4.0<\/strong>. Denn wenn man sich \u00e4hnelnde Begriffe, die jedoch nicht dieselbe Funktion oder dieselben Ziele haben, falsch verwendet oder sie verwechselt, wird hierdurch die Aufgabe der Cyber-Sicherheit der Industriesysteme erschwert.<\/p>\n Ohne hieraus ein \u201eFinde die Unterschiede\u201c-Spiel zu machen, kann man doch schnell die wichtigsten Unterschiede zwischen SCADA und DCS zusammenfassen, wobei es sich um einen echten Spannungsherd des Industriejargons handelt.<\/p>\n So k\u00f6nnen die Schwachstellen und Cyber-Gefahren eines jeden bestm\u00f6glich antizipiert werden. Und im Voraus angegangen werden, um das gesamte Industriesystem effizienter zu sch\u00fctzen.<\/p>\n <\/p>\n F\u00fcr die Unternehmen bergen die Produktionseinheiten das wichtigste Cyber-Risiko. Denn ein Cyberangriff kann sie st\u00f6ren, besch\u00e4digen oder sogar lahmlegen und somit zu schwerwiegenden finanziellen Verlusten f\u00fchren, manchmal sogar auch Auswirkungen auf das Personal und die Umwelt haben. Eine Schwachstelle, die insbesondere darauf zur\u00fcckzuf\u00fchren ist, dass die OT-Welt sich nicht in demselben Tempo weiterentwickelt wie die IT.<\/p>\n \u201eDie OT wandelt sich weniger schnell als die IT. Die Cyber-Sicherheit muss sich an die Industrie anpassen, nicht andersherum. Da l\u00e4sst sich nichts machen. Man muss manchmal bei bestehenden Elementen einen Reverse-Engineering-Ansatz verfolgen, um die bestm\u00f6glichen L\u00f6sungen anbieten zu k\u00f6nnen<\/em>\u201c, so die Analyse von Franck Bourguet<\/strong>, Vice President Engineering von Stormshield.<\/p>\n Denn ein Produktionsger\u00e4t soll mehrere Jahrzehnte halten und dabei durchgehend in Betrieb sein. Dies erschwert die Aktualisierungen neben der Wartung, die weit im Voraus geplant sind, um sich so wenig wie m\u00f6glich auf die Produktionsketten auszuwirken. In der Vergangenheit funktionierte die OT dar\u00fcber hinaus ohne Internet und war somit den direkt aus dem Internet stammenden Gefahren nicht ausgesetzt. Mit der digitalen Revolution und der Automatisierung werden die Fabriken nun jedoch vernetzt und m\u00fcssen sich nun den Cyber-Risiken stellen.<\/p>\n \u201eDie verst\u00e4rkte Konnektivit\u00e4t der Industriesysteme sowie ihre Vernetzung mit den IT-Netzwerken erh\u00f6hen die Sicherheitsrisiken, da es nun neue Angriffsfl\u00e4chen gibt\u201c<\/em>, so Franck Bourguet. Heute m\u00fcssen die Entwickler und Cyber-Sicherheits-Unternehmen sich mit Problemen befassen, die IT und OT umfassen und die gesamte Architektur eines Kunden ber\u00fccksichtigen. Ohne dabei zu vergessen, diese Angriffsfl\u00e4chen zu sch\u00fctzen.<\/p>\n <\/p>\n Die Einrichtung einer tiefgreifenden Verteidigung mit mehreren H\u00fcrden \u2013 kryptografische Unterschriften, Least-Privilege-Prinzip, Sperrung der USB-Anschl\u00fcsse und sonstiger Eingabeger\u00e4te, Netzwerksegmentierung \u2013 ist eine erste m\u00f6gliche Antwort. Dabei sollte jedoch nicht vergessen werden, dass der Mensch weiterhin den besten Schutz darstellt. \u201eDie Regeln der digitalen Hygiene (Verwaltung der Passw\u00f6rter, Aktualisierungen, Backups usw.) bieten einen effizienten Schutz und k\u00f6nnen 80 % des Cyber-Risikos beseitigen<\/em>\u201c, folgert Fabien Miquet.<\/p>\n <\/p>\n Mit dem Ziel eines verst\u00e4rkten Schutzes muss die Harmonisierung des Industriejargons eine Priorit\u00e4t sein, damit die Fachleute sich verstehen und die richtigen Entscheidungen treffen k\u00f6nnen. Heute sind alle Mitarbeiter f\u00fcr die bew\u00e4hrten Praktiken im Bereich Digitales verantwortlich.<\/p>\n","protected":false},"excerpt":{"rendered":" Heute werden die Industriesysteme immer mehr digital gesteuert, was sie Cyberangriffen aussetzt. Angesichts des steigenden Risikos ist die Kenntnis der Grundlagen der Cyber-Sicherheit f\u00fcr die Industrie sowie der diesbez\u00fcglichen technischen Begriffe eine notwendige Voraussetzung, um die Gefahren effizient angehen zu k\u00f6nnen. SCADA, ICS, DCS, HMI,…<\/p>\n","protected":false},"author":48,"featured_media":174272,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1615],"tags":[13331,6566],"business_size":[687,685,686],"industry":[700],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[1599,6569,1553,1564,1531],"class_list":["post-174341","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-meinungen","tag-cybersecurity-von-stormshield","tag-industrielle-cyber-sicherheit","business_size-grossunternehmen","business_size-kleinunternehmen","business_size-mittelstandsunternehmen","industry-industrie-de","listing_product-breach-fighter-de","listing_product-sni20-de","listing_product-sni40-de","listing_product-ses-de","listing_product-sns-de"],"acf":[],"yoast_head":"\nWorum handelt es sich bei SCADA?<\/h2>\n
Vincent Riondet,<\/strong> Verantwortlicher der Teams f\u00fcr Cyber-Sicherheits-Projekte und -Dienstleistungen bei Schneider Electric France<\/pre>\n<\/blockquote>\n
ICS, DCS, HMI, PLC: im Herzen des Industriejargons<\/h2>\n
Fabien Miquet,<\/strong> Product & Solution Security Officer Siemens<\/pre>\n<\/blockquote>\n
Warum es so wichtig ist, den Industriejargon zu verstehen<\/h2>\n
\n
Die Cyber-Sicherheit f\u00fcr die Industrie heute garantieren<\/h2>\n
Die richtigen Tools und bew\u00e4hrte Praktiken<\/h2>\n