![\"Industrie](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-1019230627-e1618487497167.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Die Industrie 4.0 ist auf dem Vormarsch und mit ihr eine Reihe von Bedrohungen \u2013 aber auch einige Vorurteile. Wie kann man die allgemeine Sicherheit in einem Gebiet gew\u00e4hrleisten, das zunehmend industrielle Systeme, Internet der Dinge, Cloud und Big Data kombiniert? Spoiler: Es ist keine Frage von Sensoren.<\/strong><\/p>\n Sie kennen sicherlich die Geschichte der vernetzten Kaffeemaschine<\/a>, die ein industrielles Petrochemie-Unternehmen mit einer Ransomware infizierte. Diese Geschichte fasst die Herausforderungen beim Schutz einer zunehmend vernetzten Industrie 4.0 zusammen \u2013 n\u00e4mlich die Sicherung einer wachsenden Angriffsfl\u00e4che. Das ist ein bisschen so als wollte man Zugluft in einem Geb\u00e4ude stoppen, in dem immer mehr T\u00fcren und Fenster ge\u00f6ffnet werden. Das schrittweise Hinzuf\u00fcgen intelligenter Sensoren und\/oder Cloud-Speichern schufen neue Schnittstellen mit der Au\u00dfenwelt. So viele m\u00f6gliche Schwachstellen in einem industriellen Sektor, der bereits stark im Visier von Cyberangriffen steht und der auch vor internen Missgeschicken nicht sicher ist.<\/p>\n <\/p>\n Konkret gesagt setzen sich industrielle Systeme aus Ausr\u00fcstung vor Ort zusammen (Motoren, Ventile... und Sensoren), die von Kontrollsystemen - remote oder lokal - (SCADA Maschinen und Anwendungen) und von Informationssystemen (f\u00fcr die Datenanalyse) gesteuert werden. \u201eWas man heute Industrie 4.0 nennt ist vor allem ein Konzept rund um die Digitalisierung einer Industrie zur kontinuierlichen Verbesserung<\/em>\u201c, betont Thierry Hernandez<\/strong>, Account Manager Stormshield und Industrieexperte. \u201eDieses Konzept beruht auf mehreren Elementen wie der Entwicklung von Tools (Robotik, AGV, Augmented Reality Software, etc.) und Technologien (Telekommunikationsprotokolle, Sensoren und vernetzte Objekte zum Senden von Daten).<\/em> Und bei alledem werden die verschiedenen Teile des Werks miteinander verbunden. Das Ziel ist also, Daten an eine Cloud oder ein Edge Computing zu senden, die algorithmusbasierte L\u00f6sungen mit hoher Rechenkapazit\u00e4t auf dem neusten Stand hosten. Die Hauptrollen des Konzepts sind dabei operationale Exzellenz durch Energieeffizienz, Zeitersparnis und gesenkter Rohstoffverbrauch oder auch vorausschauende Wartung.<\/em>\u201c<\/p>\n Produktion wird also optimiert, flexibel und fl\u00fcssiger. Dank der vorausschauenden Wartung k\u00f6nnen sogar Ausf\u00e4lle antizipiert werden, um so einen konstanten Workflow zu garantieren.<\/p>\n \u201eEinfach ausgedr\u00fcckt ist die Produktion in vier Stufen organisiert<\/em>\u201c, erkl\u00e4rt Thierry Hernandez. \u201eDas erste Layer sind die Automaten, die alle Aktoren und Ventile steuern. Das zweite ist <\/em>SCADA<\/em><\/a> (die \u00dcberwachungs- und Erfassungssoftware, die sich auf die gesammelten Daten st\u00fctzt, um sicherzustellen, dass alles gut l\u00e4uft, dass also zum Beispiel die Tanks gef\u00fcllt sind). Das dritte Layer besteht aus der MES-Steuerung, die die Produktions\u00fcberwachung und die Planung verwaltet. Das vierte und letzte Layer ist das ERP, das vor allem die Herstellungsbefehle ausl\u00f6st.\u201c<\/em>\u00a0Diese Softwarepakete erlauben es, die Gesamtheit der Unternehmensprozesse zu steuern, und machen sie dadurch zu einem wesentlichen Bestandteil \u2013 der in der globalen Cyber-Schutz-Strategie nicht vergessen werden sollte.<\/p>\n F\u00fcgt man dem Ganzen noch eine Cloud und 5G hinzu, merkt man schnell, dass das Werk 4.0 eine technologische Vielschichtigkeit mit komplexer Architektur ist, das nach seinen ganz eigenen Regeln funktioniert.<\/p>\n <\/p>\n Auch wenn die Cybersicherheit f\u00fcr industrielle Systeme gerade im Aufbau ist, muss man sich mit bestimmten Altlasten besch\u00e4ftigen. Und darin liegt m\u00f6glicherweise das Problem. \u201eIn Frankreich besteht ein industrielles System im Schnitt etwa 15 Jahre. Das entspricht dem Durchschnittsalter des Maschinenparks bei Fertigungsger\u00e4ten. Bei Z\u00fcgen und U-Bahnen haben diese Systeme eine Lebensdauer von 30 bis 40 Jahren. Sieht man sich noch komplexere Systeme an wie Nukleareinrichtung dann ist man bei einer Lebensdauer von 60 Jahren. Diese h\u00e4ufig sehr alten Systeme sind zwangsl\u00e4ufig angreifbar.<\/em>\u201c, merkt Jean-Christophe Mathieu<\/strong>, Head of Cybersecurity Orange Cyberdefense, an.<\/p>\n \u201eHistorisch gesehen wurden diese Infrastrukturen oft auf gut Gl\u00fcck errichtet. Das bedeutet, dass man sie nach und nach gem\u00e4\u00df den Bed\u00fcrfnissen konzipiert und automatisiert hat und dabei Verkabelungen wie man wollte (oder konnte) durchgef\u00fchrt hat.\u201c<\/em>, erkl\u00e4rt St\u00e9phane Pr\u00e9vost<\/strong>, Product Marketing Manager Stormshield. \u201eInfolgedessen wurden alle diese automatisierten Systeme in einem flachen Netzwerk platziert. Um sie heute zu sichern, muss man sie segmentieren.\u201c<\/em>\u00a0Die Segmentierung des Informationssystems<\/a> erweist sich somit als eine Technik, um die kritischsten Werte von den \u00fcbrigen zu isolieren und sie zu sch\u00fctzen. Folgen: abgewehrte Cyber-Bedrohungen, aber auch optimierte Ger\u00e4teleistung. Da sich mehr und mehr Sensoren, Maschinen und Abl\u00e4ufe in Fabriken miteinander verbinden, ist die Segmentierung ein wesentliches Abwehrsystem der Industrie 4.0.<\/p>\n <\/p>\n Die Problematiken 4.0 werden nicht mehr ausschlie\u00dflich durch das Werkspersonal betreut. F\u00fcr eine gelungene IT\/OT-Konvergenz sollte man f\u00fcr eine gute Mischung von Beidem sorgen. Und diese zwei Welten m\u00fcssen lernen, sich zu verstehen. \u201eWir stellen fest, dass in vielen Unternehmen die IT- und OT-Teams Schwierigkeiten damit haben, sich auszutauschen. Die kulturellen Unterschiede sind noch immer stark und manchmal gibt es sogar Streit \u00fcber Nichtigkeiten. Allerdings k\u00f6nnen wir kein globales Sicherheitskonzept einwickeln, wenn nicht alle auch miteinander sprechen und zusammenarbeiten.\u201c<\/em>, merkt Jean-Christophe Mathieu an.<\/p>\n F\u00fcr IT-Berufe bedeutet das, dass man an das Cyber-Thema unter Einbeziehung der OT herangehen sollte. \u201eDie OT will, dass es immer weiterl\u00e4uft. Man muss also eine Harmonie zwischen dem Schutzsystem und der Produktions- bzw. Aktivit\u00e4tskontinuit\u00e4t finden.\u201c<\/em>, erkl\u00e4rt Thierry Hernandez. Also, Ja zur Firewall, sofern sie im Werk nichts blockiert.<\/p>\n Anders ausgedr\u00fcckt: Informationsschutz darf sich nicht negativ auf die Produktion auswirken. \u201eDie Sicherheit muss so gew\u00e4hrleistet sein, dass die Verf\u00fcgbarkeit des Systems sichergestellt ist und der Betrieb weiterl\u00e4uft.<\/em>\u201c, betont St\u00e9phane Prevost. Diese Notwendigkeit f\u00fchrt zu einer neuen Herangehensweise und zur Entstehung der industriellen Cybersicherheit, die sich zu einer eigenen Disziplin entwickelt. Mit zunehmend spezialisierten Cyber-Akteuren, darunter Stormshield, die transparente L\u00f6sungen f\u00fcr das bestehende System anbieten werden. \u201eDiese Transparenz muss w\u00e4hrend der Integrierungsphase angewandt werden, aber auch sp\u00e4ter, um im Falle eines Ger\u00e4teausfalls die Produktion nicht zu beeintr\u00e4chtigen.<\/em>\u201c, erl\u00e4utert St\u00e9phane Prevost. \u201eUnsere industriellen Firewall-L\u00f6sungen sind alle mit mehreren Garantien f\u00fcr die Betriebssicherheit ausgestattet, mit Bypass- oder Safe-Mode-Funktionalit\u00e4t, dem Konzept der Ger\u00e4te-Cluster oder redundanten Stromversorgungen.\u201c<\/em><\/p>\n <\/p>\n Die Weiterleitung von Daten ist ein wichtiger Bestandteil der Industrie 4.0. \u201eDie Informationen m\u00fcssen mit perfekter Integrit\u00e4t von den Steuerger\u00e4ten und Sensoren ankommen und schnell an das ERP und die Cloud \u00fcbermittelt werden k\u00f6nnen.\u201c<\/em>, betont Thierry Hernandez. \u201eDer Schutz des untersten Layer des Betriebsnetzes ist ein erstes Ziel, das es erm\u00f6glicht, die Informationen, die oben verwertet werden, an der Quelle zu sichern<\/em>.\u201c<\/em><\/p>\n Ganz zu schweigen von den Anwendungen und Informationen, die das IoT durchlaufen. \u201eEdge Computing, einschlie\u00dflich allem, was mit der Berechnung des Energieverbrauchs zu tun hat, ist sehr nah am Betriebsnetz, das wiederum direkt mit den Cloud-Infrastrukturen verbunden ist.\u201c<\/em>, betont St\u00e9phane Prevost. \u201eDies tr\u00e4gt zur Interkonnektivit\u00e4t bei und macht das operative System anf\u00e4lliger f\u00fcr Cyber-Bedrohungen.\u201c<\/em><\/p>\n Die Industrie 4.0 braucht also eine globale Sicherheitsstrategie<\/strong>. Identifikation und Mapping sensibler Assets, Segmentierung (oder sogar Mikrosegmentierung f\u00fcr IIoT), um Teile voneinander zu isolieren und die Ausbreitung eines Angriffs zu verhindern, Absicherung von Steuerger\u00e4ten und Kontrollpunkten... Industrielle Cybersicherheit scheint allm\u00e4hlich ausgereift. Doch das bedeutet f\u00fcr Jean-Christophe Mathieu, dass man sehr gut organisiert sein muss. \u201eWir m\u00fcssen wissen wer was, wann, wie macht, und wir m\u00fcssen es r\u00fcckverfolgen k\u00f6nnen. Um zu verhindern, dass Dritte in die unmittelbare Umgebung des Systems gelangen. Oder dass, wenn es doch jemand schafft, wir in der Lage sind, genau zu wissen, was er getan hat.\u201c<\/em><\/p>\n Und die Sicherheitsl\u00f6sungen, die in den Fabriken eingesetzt werden, m\u00fcssen mithalten k\u00f6nnen. \u201eBei Stormshield gehen wir sogar so weit, dass wir die Nachrichten kontrollieren, die von den Steuerungs- und Regelungssystemen an die Maschinen \u00fcbertragen werden.\u201c<\/em>, erkl\u00e4rt St\u00e9phane Pr\u00e9vost. \u201eWenn eine Engineering-Stelle eine Parameter\u00e4nderung an eine SPS sendet, muss sichergestellt sein, dass es die richtige Engineering-Stelle mit der richtigen Person ist, die einen Befehl sendet, der berechtigt ist.\u201c<\/em>\u00a0Diese Nachrichtensteuerung stellt auch sicher, dass die an die SPS \u00fcbertragenen Werte mit dem Gesch\u00e4ftsprozess konsistent<\/a> sind. \u201eWir sind in der Lage sicherzustellen, dass ein Wert einen bestimmten Punkt nicht \u00fcberschreitet, um ein Ger\u00e4t oder sogar die gesamte Produktionsanlage nicht zu gef\u00e4hrden.\u201c<\/em><\/p>\n <\/p>\n Wie so oft in der Cybersicherheit sind Standards ein wichtiger Leitfaden f\u00fcr den Einsatz von Schutzsystemen. Bei industriellen Systemen dient der Standard IEC 62443<\/a> als Referenz. Jeder Sektor setzt sich dann entsprechend seiner Besonderheiten zusammen, insbesondere die als Akteure von entscheidender Bedeutung, Betreiber wesentlicher Dienste oder SEVESO klassifizierten Branchen, die ein sehr hohes Ma\u00df an Sicherheit erfordern. Clusif, eine franz\u00f6sische Vereinigung von Anwendern von Informationssystemen, hat eine \u00dcbersicht \u00fcber Normen und Standards<\/a> f\u00fcr die Cybersicherheit von Industriesystemen erstellt. Sie haben \u00fcber 50 St\u00fcck erfasst.<\/p>\n Trotz dieser Standards sind industrielle Systeme verwundbar. Insbesondere deshalb, weil die materiellen Ger\u00e4te (SPS, Steuerungen, Regler usw.), ob vernetzt oder nicht, f\u00fcr sehr unterschiedliche Einsatzgebiete verwendet werden und das Herzst\u00fcck vieler Systeme sind. So finden wir zum Beispiel dieselbe Art von programmierbaren Steuerungen f\u00fcr das Management eines Geb\u00e4udes (Heizung, L\u00fcftung, Klimaanlage) auch an einer Produktionslinie, die beispielsweise ein Auto herstellt. Sobald eine Sicherheitsl\u00fccke bei einem dieser weit verbreiteten Ger\u00e4te entdeckt wird, sind daher alle diese Systeme gef\u00e4hrdet. \u201eEs gibt viele \u00c4hnlichkeiten zwischen den Branchen.\u201c<\/em>, merkt Thierry Hernandez an. \u201eWir k\u00f6nnen einen Player in der Kosmetik mit einem in der Pharmazie vergleichen, weil Infrastrukturen und Architekturen einander \u00e4hneln k\u00f6nnen. Aber der Sicherheitsstandard wird von der jeweiligen Unternehmensf\u00fchrung abh\u00e4ngen.\u201c<\/em>\u00a0Also von einem gewissen Wissen \u00fcber Cyber-Bedrohungen<\/strong>.<\/p>\n Und diese Bedrohungen sind real. Neben Datendiebstahl und Industriespionage haben es Hacker mittlerweile sogar auf SPS und Sicherheitssteuerungen abgesehen und bedrohen den Produktionsapparat mit Ransomware. Auf das Risiko hin, Katastrophen auszul\u00f6sen, wie z.B. einen Betriebsst\u00f6rfall oder einen Produktionsstillstand, die als die sch\u00e4dlichsten Risiken gelten. \u201eUnabh\u00e4ngig von den Folgen einer b\u00f6swilligen Handlung oder eines internen Fehlers ist die gr\u00f6\u00dfte Bedrohung ein Produktionsausfall. Das hat enorme wirtschaftliche Konsequenzen.\u201c<\/em>, sagt Hernandez. Die Reederei AP Moller-Maersk zum Beispiel hat die Kosten f\u00fcr die Cyberangriffe, die sie 2017 erlitten hat, auf 300 Millionen Dollar gesch\u00e4tzt.<\/p>\n Angriffe k\u00f6nnen auf zunehmend komplexe, gro\u00dfe und vernetzte Lieferketten abzielen. Ein von einem Cyber-Kriminellen \u201eumparametrierter\u201c<\/em> Sensor k\u00f6nnte zum Beispiel eine gr\u00f6\u00dfere Ventil\u00f6ffnung als erlaubt hinterlassen. Bei einem Wasserturm k\u00f6nnte dies die \u00dcberflutung eines ganzen Gebietes bedeuten. Oder eine schwere Betriebsst\u00f6rung verursachen. Im November 2020 formulierte ein israelischer Forscher sogar ein Szenario, in dem es m\u00f6glich w\u00e4re, aus einem Computervirus einen biologischen Virus zu erzeugen. G\u00e4nsehaut vorprogrammiert.<\/p>\n <\/p>\n Wie wir sehen konnten sind IIoT-L\u00f6sungen und industrielle Systeme kaum darauf vorbereitet, in einem vernetzten Umfeld - und somit unter h\u00f6herer Anf\u00e4lligkeit f\u00fcr Cyberangriffe - zu arbeiten. Die Informationen, die diese vernetzten Ger\u00e4te sammeln und weiterleiten, d\u00fcrfen nicht in direkter Interaktion mit dem Kern des Systems stehen. \u201eWenn doch, m\u00fcssen sie ausreichend und zielgerichtet gefiltert werden, damit sie nur nach au\u00dfen, also zu den vernetzten Ger\u00e4ten, gehen und nicht zum Kern des Systems.\u201c<\/em>, warnt Jean-Christophe Mathieu. Es ist wichtig, den Kern des Systems vom Rest zu isolieren.\u201c<\/em>\u00a0Und die Beherrschung der gesamten Architektur, von A bis Z.<\/p>\n","protected":false},"excerpt":{"rendered":" Die Industrie 4.0 ist auf dem Vormarsch und mit ihr eine Reihe von Bedrohungen \u2013 aber auch einige Vorurteile. Wie kann man die allgemeine Sicherheit in einem Gebiet gew\u00e4hrleisten, das zunehmend industrielle Systeme, Internet der Dinge, Cloud und Big Data kombiniert? Spoiler: Es ist keine…<\/p>\n","protected":false},"author":48,"featured_media":205969,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1615],"tags":[13331,6566],"business_size":[687,685,686],"industry":[700],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[6569,1553,1531],"class_list":["post-205968","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-meinungen","tag-cybersecurity-von-stormshield","tag-industrielle-cyber-sicherheit","business_size-grossunternehmen","business_size-kleinunternehmen","business_size-mittelstandsunternehmen","industry-industrie-de","listing_product-sni20-de","listing_product-sni40-de","listing_product-sns-de"],"acf":[],"yoast_head":"\nTechnologische Vielschichtigkeit<\/h2>\n
Industrielle Cybersicherheit gebraucht<\/h2>\n
\u201eOT first\u201c-Ansatz<\/h2>\n
Cloud und Edge Computing - neue Herausforderungen einer globalen Sicherheit<\/h2>\n
Die Industrie als Hauptziel betr\u00fcgerischer Angriffe<\/h2>\n