Ziel: Virtuelles Fort Knox Online-Angriff auf die Fabrik

>> Mit der Zukunftsvision «Industrie 4.0» und deren Vernetzung von Produktionsanlagen wächst auch das Sicherheitsrisiko. Die passenden Schutzmassnahmen aus der IT-Welt sind zwar bekannt, doch das Fertigungsumfeld stellt ganz besondere Herausforderungen an die eingesetzten Technologien.

Anbieter zum Thema

MPDV Mikrolab GmbH

item Industrietechnik GmbH

cwmk

Eurofins Electrosuisse Product Testing

Flexiblere Fertigung, schnellere Prozesse, individuelle Produkte zu gleich bleibenden Preisen – die Zukunftsvision «Industrie 4.0» bietet in der Vorstellung vieler Wissenschaftler und IT-Experten eine Fülle an Vorteilen für die Wirtschaft. Diese neuen Möglichkeiten ergeben sich unter anderem daraus, dass Maschinen untereinander und mit den IT-Systemen im Unternehmen kommunizieren. Doch mit den neuen Chancen entstehen auch neue Risiken.

Vernetzung birgt Gefahren

Die Vernetzung bietet nicht nur Wege zum Datenaustausch, sondern grundsätzlich auch Zugang für Unbefugte mit unlauteren Absichten. In der klassischen IT-Welt gehören Online-Attacken auf Computer schon lange zum Alltag. Firmen und Privatnutzer schützen sich mithilfe eines ganzen Arsenals an verschiedenen Sicherheitstechniken. Auch im industriellen Umfeld wird die Gefahr steigen, wenn künftig ein durchgängiger Datenfluss vom Internet bis in den Roboterfinger möglich ist. Schadprogramme wie etwa Stuxnet oder Duqu haben das Bedrohungspotenzial bereits verdeutlicht. Ziel waren in beiden Fällen Produktionsanlagen. Und die Attacken waren erst der Anfang, wie Sicherheitsexperten glauben. Sie zeigten, womit Unternehmen in Zukunft rechnen müssen.

Im Vergleich zur klassischen IT sind die Produktionssysteme bisher nur schwach geschützt. Schliesslich mussten sich Unternehmen mit diesem Thema kaum auseinandersetzen. Vor allem am unteren Ende des künftigen Industrie-4.0-Netzwerks – im Bereich der Sensorik – seien Sicherheitsmassnahmen bisher vernachlässigt worden, meint Friedrich Vollmar. Er ist bei IBM Experte für Integrationstechnologien und im Arbeitskreis Industrie 4.0 aktiv. In diesem Projekt haben Vertreter der Industrie und der Deutschen Akademie der Technikwissenschaften (Acatech) Umsetzungempfehlungen für Industrie 4.0 erarbeitet.

Das Konzept Industrie 4.0 steht und fällt mit der Sicherheit der vernetzten Technologien – der cyberphysischen Systeme (CPS). Wer befürchtet, dass seine Maschinen den Gefahren des Internets hilflos ausgesetzt sind, wird die vierte industrielle Revolution auf unbestimmte Zeit verschieben. CPS würden nur dann realisiert und akzeptiert werden, «wenn zuverlässige und wirtschaftliche Lösungen zum Schutz des digitalen Prozess-Know-hows und zur Absicherung gegen Manipulation und Sabotagen entwickelt und etabliert werden». So steht es im Abschlussbericht des Arbeitskreises Industrie 4.0.

Digitale Wege überwachen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI), das in dem Bericht zitiert wird, erkennt eine ganze Reihe von Gefahren, denen die CPS ausgesetzt sind (siehe Kasten). Grundsätzlich sind die Produktionsnetze ein besonders sensibler Bereich, weil zum einen die Fertigungsprozesse durch Manipulationen gestört werden können. Zum anderen können sich Eindringlinge Zugang zu Produktgeheimnissen verschaffen. Unternehmen müssen sich also sowohl vor Sabotage als auch vor Industriespionage schützen.

Doch dafür muss das Rad nicht vollkommen neu erfunden werden, ist sich IBM-Mann Vollmar sicher. Die Sicherheitstechnologien, die aus dem klassischen IT-Betrieb bekannt sind, könnten auch als Grundlage dienen, um die Produktionsumgebungen vor Malware zu bewahren. Dazu zählen zum Beispiel Software-Systeme, welche die digitalen Wege – also das Netz – überwachen. Die IT-Branche hat dafür Intrusion-Detection-Systeme entwickelt. Diese Programme identifizieren Attacken und leiten automatisch die passenden Gegenmassnahmen ein.

Bei der Umsetzung von Industrie-4.0-Konzepten müssten ausserdem standardisierte Sicherheitsmethoden von Beginn an in die entsprechende Architektur integriert werden, sagt Olaf Sauer, der beim Fraunhofer Institut für Optronik, Systemtechnik und Bildauswertung (IOSB) für den Geschäftsbereich Automatisierung verantwortlich ist. Er denkt dabei an Authentifizierungsmechanismen und Technologien zum Verschlüsseln und Signieren von Daten.

IT-Anbieter arbeiten bereits an Sicherheitssystemen, die an die besonderen Gegebenheiten im Produktionsumfeld angepasst sind – oder haben solche sogar schon auf den Markt gebracht. So gibt es zum Beispiel Lösungen, die speziell Scada-Umgebungen vor Attacken schützen.

(ID:42630859)