Ein­dring­lin­ge im Unter­neh­mens­netz erkennen

In IUNO, dem Natio­na­len Refe­renz­pro­jekt zur IT-Sicher­heit in Indus­trie 4.0, wird ein Visu­el­ler Secu­ri­ty-Leit­stand für eine kon­ti­nu­ier­li­che Sicher­heits­über­wa­chung ent­wi­ckelt. Der Leit­stand ist in der Lage, Fehl­kom­man­dos oder frem­de Ein­dring­lin­ge im Unter­neh­mens­netz zu erken­nen, bevor der Pro­duk­ti­ons­pro­zess zum Ste­hen kommt. Der Demons­tra­tor zeigt die Mög­lich­kei­ten einer siche­ren Ver­net­zung auf und ent­wi­ckelt wur­de die­ser von der Volks­wa­gen AG und dem Fraun­ho­fer-Insti­tut für Siche­re Infor­ma­ti­ons­tech­no­lo­gie SIT. Der Pro­to­typ des Visu­el­len Secu­ri­ty-Leit­stan­des bewer­tet zeit­gleich Daten­strö­me in der Pro­duk­ti­on und demons­triert, wie die Infor­ma­tio­nen in der Pro­duk­ti­on in Echt­zeit dar­ge­stellt und bewer­tet wer­den können.

Fer­ti­gungs­sze­na­rio der Zukunft

Am Bei­spiel der Moto­ren­fer­ti­gung ver­an­schau­li­chen die IUNO-Part­ner die mög­li­che Fer­ti­gungs­welt der Zukunft. Im Sze­na­rio wer­den in der Fließ­fer­ti­gung Hal­te­run­gen an ein Zylin­der­kur­bel­ge­häu­se für den Wei­ter­trans­port in der Pro­duk­ti­on mon­tiert. Ein Robo­ter, der bei Volks­wa­gen für Mensch-Robo­ter-Koope­ra­tio­nen ent­wi­ckelt wur­de, arbei­tet dabei eng mit einem Mit­ar­bei­ter zusam­men. Der auf den Pro­duk­ti­ons­pro­zess pro­gram­mier­te Hel­fer nimmt ein Teil aus dem Tei­le­spei­cher auf, trans­por­tiert es zu einer War­te­po­si­ti­on und war­tet dort auf den Werker. Sobald der Mit­ar­bei­ter für die Mon­ta­ge an dem Zylin­der­kur­bel­ge­häu­se bereit ist, bringt der Robo­ter die Hal­te­rung so nah wie mög­lich an das Zylin­der­kur­bel­ge­häu­se. Der Werker ver­schraubt das Teil am Gehäu­se und gibt dem Robo­ter anschlie­ßend wie­der ein Zei­chen. Damit ist der Pro­duk­ti­ons­pro­zess abge­schlos­sen und der Robo­ter fährt zum Tei­le­la­ger zurück.

Visu­el­le Security-Leitstand

Die gra­phi­sche Ober­flä­che gibt wäh­rend des Pro­duk­ti­ons­durch­laufs zu jeder Zeit einen aktu­el­len Über­blick über den Stand der Infor­ma­ti­ons­si­cher­heit. Fährt der Robo­ter bei­spiels­wei­se die Hal­te­rung für das Zylin­der­kur­bel­ge­häu­se falsch an, sen­det der Leit­stand in Echt­zeit eine Mel­dung an den zustän­di­gen Mit­ar­bei­ter. Die­ser kann sofort reagie­ren und den Weg des Robo­ters kor­ri­gie­ren, ohne den Wert­schöp­fungs­pro­zess zu stop­pen. Der Leit­stand reagiert also auf jede Ände­rung in der Pro­duk­ti­on und iden­ti­fi­ziert alle Iden­ti­tä­ten im Pro­duk­ti­ons­netz. Die gra­phi­sche Ober­flä­che zeigt Stör­ein­flüs­se an und über­mit­telt Abwei­chun­gen auto­ma­tisch in Form von Warn­hin­wei­sen auf ver­schie­de­ne End­ge­rä­te der zustän­di­gen Mitarbeiter.

Neu­es Werk­zeug ver­hin­dert Angrif­fe auf Produktion

Der Ein­satz einer soge­nann­ten „Schat­ten-SPS“ dient der Erken­nung von Unre­gel­mä­ßig­kei­ten in den Kom­mu­ni­ka­ti­ons­net­zen von Fer­ti­gungs­an­la­gen auf Basis einer simu­lier­ten Steue­rung. Abwei­chun­gen im Pro­duk­ti­ons­ab­lauf wer­den damit sicht­bar. Das Werk­zeug zur Ano­ma­lie-Erken­nung signa­li­siert uner­laub­te Ver­än­de­run­gen an der Steue­rungs­tech­nik, die im regu­lä­ren Pro­duk­ti­ons­ab­lauf leicht über­se­hen wer­den. Die Mit­ar­bei­ter erhal­ten damit ers­te Hin­wei­se auf frem­de Ein­dring­lin­ge im Unternehmensnetz.

Rol­le des Menschen

Wäh­rend eine Basis­über­wa­chung der Sys­te­me auch dezen­tral mög­lich ist, sind kom­ple­xe­re IT-Angrif­fe oder Vor­fäl­le nur mit ent­spre­chend qua­li­fi­zier­tem Per­so­nal erkenn­bar und beheb­bar. Um die digi­ta­len Spu­ren der Cyber­kri­mi­nel­len lesen zu kön­nen, sind vor allem IT-Foren­si­ker gefragt. Am Ende wird es die Auf­ga­be des Men­schen sein, die Mel­dun­gen und Warn­hin­wei­se der Erken­nungs­tools im Leit­stand rich­tig zu deu­ten, um schnell in den Pro­zess ein­grei­fen zu können.