IT-Schutz nun auch im Produktionsumfeld

Der Mega­trend Inter­net der Din­ge (IoT) hat dazu geführt, dass auch im Shopf­loor immer mehr „Din­ge“ (sprich: Maschi­nen) mit­ein­an­der ver­netzt sind. Das Pro­blem dabei ist jedoch, dass vie­le die­ser Pro­duk­ti­ons­sys­te­me prak­tisch unge­schützt sind, wenn sie mit dem Unter­neh­mens­netz­werk oder dem Inter­net ver­bun­den wer­den. Der Lage­be­richt 2020 des Bun­des­am­tes für Sicher­heit in der Infor­ma­ti­ons­tech­nik (BSI) spricht hier­zu eine deut­li­che Spra­che: Die Anzahl neu­er Schad­pro­gramm­va­ri­an­ten hat im Ver­gleich zu 2019 um über drei Mil­lio­nen zuge­nom­men hat. Dies ist auch ein Indi­ka­tor dafür, dass Hacker erheb­li­che kri­mi­nel­le Ener­gie auf­ge­baut haben und ent­schlos­se­ner denn je vor­ge­hen (1).

IT-Secu­ri­ty für alle Arten von Maschinensteuerungen

Eine der­ar­ti­ge Bedro­hung ruft die Coscom Com­pu­ter GmbH auf den Plan. Das Unter­neh­men hat sich in der Ver­gan­gen­heit inten­siv mit der pro­zess­si­che­ren Ver­net­zung von CNC-Maschi­nen beschäf­tigt, auch unter dem Begriff „DNC“ bekannt.

„Die Steue­run­gen der CNC-Maschi­nen wer­den inzwi­schen wie ein Stan­dard-PC mit Netz­werk­kar­ten in TCP/IP-Netz­wer­ke inte­griert. Die Maschi­nen­steue­rung läuft bei den moder­nen Maschi­nen auf Win­dows- oder Linux-Betriebs­sys­te­men. Jedoch gibt es kei­ne homo­ge­ne Ver­sio­nie­rung der Betriebs­sys­te­me mit aktu­el­len Sicher­heits-Updates wie bei Stan­dard-PCs. Das bie­tet eine enor­me Angriffsfläche.“
— Chris­ti­an Erlin­ger, Geschäftsführer

Wenn etwa die Maschi­nen­steue­rung Zugriff auf das Inter­net hat, weil die Maschi­ne per Fern­war­tung vom Maschi­nen­her­stel­ler betreut wird, öff­net dies Hackern Tür und Tor. Chris­ti­an Erlin­ger erklärt, war­um: „Auf den Steue­run­gen sind kei­ne Viren­scan­ner instal­liert, weil sie mög­li­cher­wei­se das Echt­zeit­ver­hal­ten der Steue­rung nega­tiv beein­flus­sen. Damit ent­fie­le die Gewähr­leis­tungs­pflicht des Anbie­ters. Eine wei­te­re Gefah­ren­stel­le ist der USB-Anschluss an der Maschi­ne, weil die mobi­len Daten­trä­ger ver­wanzt sein könn­ten und so ein uner­laub­ter Zugriff auf das Gesamt­netz­werk mög­lich wäre.“ Auch die Nut­zung von Cloud Com­pu­ting für Aus­wer­tungs­sze­na­ri­en birgt Gefah­ren in Hin­sicht auf Cyber Secu­ri­ty. Doch sei das Bewusst­sein für Gefah­ren aus dem Netz inzwi­schen deut­lich gewach­sen, ver­si­chert der Geschäfts­füh­rer. Inzwi­schen sei­en bei Gesprä­chen rund um die Shopf­loor-Ver­net­zung meist ein IT-Sicher­heits­be­auf­trag­ter des Fer­ti­gungs­be­triebs zugegen.

Har­mo­ni­sie­rung unter­schied­li­cher Betriebssysteme

Das Unter­neh­men hat hier­zu das Soft­ware­pro­dukt „IT Secu­ri­ty Ser­vice“ ent­wi­ckelt. Es ist ein moder­ner Web­ser­vice, der das Maschi­nen­netz­werk voll­stän­dig und ver­läss­lich vom Office-Netz­werk trennt. Dazwi­schen wird eine Fire­wall geschal­tet, über die bei­de IT-Infra­struk­tu­ren mit­ein­an­der Daten sicher aus­tau­schen. Zum Bei­spiel las­sen sich CNC-Pro­gram­me an die Bear­bei­tungs­zen­tren über frei­ge­schal­te­te Ports übertragen.
Chris­ti­an Erlin­ger erklärt: „Unser IT Secu­ri­ty Ser­vice eli­mi­niert das Sicher­heits­ri­si­ko im Shopf­loor! Das Unter­neh­men stellt sicher, dass die IT mit den his­to­risch gewach­se­nen Struk­tu­ren im Maschi­nen­park ohne Gefahr kom­mu­ni­zie­ren kann.“ Außer­dem müs­sen Betriebs­sys­te­me der Maschi­nen­steue­run­gen nicht mehr aus Sicher­heits­grün­den upge­da­tet wer­den. Der Web­ser­vice gleicht Inkom­pa­ti­bi­li­tä­ten zwi­schen unter­schied­li­chen Betriebs­sys­tem­ver­sio­nen aus. Es fin­det somit eine Har­mo­ni­sie­rung auf hohem IT-Secu­ri­ty-Level statt.

Digi­ta­li­sie­rung ganz­heit­lich umsetzen

 Der IT Secu­ri­ty Ser­vice ist auch des­halb so wert­voll, weil nicht nur der Shopf­loor abso­lut sicher ver­netzt wer­den kann, son­dern zudem der Aus­bau der eige­nen Digi­ta­li­sie­rungs­in­fra­struk­tur ohne Beden­ken vor­an­ge­trie­ben wer­den kann. COSCOM kann hier­bei auf sehr viel Erfah­rung als Shopf­loor-Inte­gra­tor ver­wei­sen. Der inno­va­ti­ve Web­ser­vice bedeu­tet eine Ent­las­tung der IT-Abtei­lung von Auf­ga­ben der siche­ren Ver­net­zung im Shopf­loor und unter­stützt bei der Umset­zung ganz­heit­lich ange­leg­ter Digi­ta­li­sie­rungs­stra­te­gien, die Top- mit Shopf­loor verknüpfen.