Konnektivitaet und Cyberrisiko - Zwei Maßnahmen zum Schutz Ihrer Smart Factory

Die diskrete Fertigung wandelt Rohmaterialien in Fertigprodukte um, die mit höchster Qualität und nur minimalen Abweichungen und zielgerichteten Spezifikationen produziert werden müssen. Dazu verlassen Unternehmen sich bei jedem Schritt des Produktionsprozesses auf Daten aus vernetzten Komponenten. In einer Fertigungsumgebung laufen Fließbänder oft auf maximaler Kapazität und Ausfallzeiten können Hunderttausende oder sogar Millionen Euro pro Stunde kosten. Wenn fehlerhafte Produkte nicht rechtzeitig erfasst werden, kann dies zu kostspieligen Produktrückrufen, einer Rufschädigung oder sogar zu Rechtsstreitigkeiten führen.

Darüber hinaus birgt die typische Fertigungsanlage unzählige Gefahren für Sicherheit von Leib und Leben. Moderne Lichtschranken, Bewegungsmelder, Sensoren und andere Technologien sorgen dafür, dass jeder am Ende des Tages unbeschadet nach Hause kommt. Was wäre, wenn eine dieser Sicherheitsfunktionen beeinträchtigt wurde? Können wir ihnen vertrauen, wenn sie nicht wie vorgesehen auf Daten reagieren oder gar auf falsche Daten reagieren? Woher wissen wir, ob sie gerade unzuverlässig reagieren könnten?

Verbesserte Konnektivität, höhere Rentabilität und erhöhtes Risiko

Wichtige Automatisierungskomponenten, die seit Langem unabhängig voneinander betrieben werden, teilen sich jetzt häufig proaktiv Echtzeitdaten und kommunizieren linear, um eine genauere Steuerung der Prozesse zu ermöglichen. Die Weiterentwicklung des industriellen Internets der Dinge (IIoT) verspricht noch stärkere Konnektivität, häufigere Nutzung und gesteigerten Mehrwert für vernetzte Geräte und gemeinsam genutzte Daten.

Bezüglich der Konnektivität gibt es jedoch neue Bedenken. Seit Jahren isolierte Steuerungsnetzwerke sind nun potenziell mit der Außenwelt verbunden. Dies gibt eine Werksanlage einer Vielzahl potenzieller Cybervorfälle preis, sowohl böswilliger als auch versehentlicher Natur. Viele dieser Bedrohungen sind für OT-Mitarbeiter völliges Neuland, darunter Ransomware, Malware, Cybersabotage von Mitarbeitern, Netzwerkausfälle, Benutzerfehler und vieles mehr.

Cybersicherheitsbedrohungen: Böswillig oder versehentlich

Cybersicherheitsvorfälle sind nicht nur das Werk von Cyberkriminellen wie Hackern und Malware-Entwicklern. Ein Cyberereignis wird als alles betrachtet, was sich negativ auf das Netzwerk auswirkt und die Fähigkeit beeinträchtigt, einen industriellen Prozess anzuzeigen, zu überwachen, zu kontrollieren oder seine Erreichbarkeit aufrechtzuerhalten. Dazu gehören:

• Hacking-Angriffe wie Dienstverweigerung, böswillige Angriffe oder Unternehmensspionage
• Malware-Angriffe wie Ransomware und Viren
• Unbeabsichtigtes menschliches Versagen ansonsten geschätzter Mitarbeiter
• Verärgerte Mitarbeiter, die innerhalb des Netzwerks verheerende Schäden anrichten können
• Geräte und Komponenten, die unbemerkt ausfallen und Prozesse verlangsamen oder Betriebsprobleme verursachen können, wie z. B. von Spezifikationen abweichende Bedingungen

Zwei Cybersicherheitsmaßnahmen für den Einstieg

Erhöhte Konnektivität bietet zwar immer mehr Vorteile, doch die Bedrohung durch Cybervorfälle nimmt ebenfalls zu. Das Betriebspersonal muss damit beginnen, die verfügbaren Cybersicherheitstechniken und -technologien zu nutzen, die der IT schon lange vertraut sind, um die OT-Produktionsumgebungen zu schützen. Zu den zwei grundlegenden Maßnahmen für den Einstieg gehören:

1. Best Practices für Cybersicherheit
   Trennung der OT- und IT-Netzwerke durch Firewalls und Deaktivierung der Konnektivität zwischen industriellen Produktionsgeräten und dem globalen Internet
2. Fortlaufende Sichtbarkeit von Beständen und Netzwerken
   Sorgen Sie dafür, dass der Einblick in den Netzwerkbetrieb in Echtzeit möglich wird und fortwährend aufrechterhalten wird, einschließlich der Pflege einer genauen Bestandsliste

Bei der Bestandstransparenz geht es nicht nur um die Sicherheit – für die Prozessstabilität und die Optimierung von Qualität und Gewinn ist sie ebenfalls von Bedeutung.

Im nächsten Beitrag dieser Blog-Serie werden wir uns näher mit anderen Hinweisen befassen, um das Risiko eines Cyberereignisses zu verringern, das sich negativ auf die Sicherheit, Qualität und Produktivität Ihres Fertigungsbetriebs auswirkt.