Sicher­heit gegen Cyberangriffe

Im Bereich Cyber­si­cher­heit ste­hen bis Ende 2027 zwei wich­ti­ge Ter­mi­ne an: Zum einen gilt die neue EU‑Maschinenverordnung (EU) 2023/1230 ab dem 20. Janu­ar 2027, zum ande­ren wird der Cyber Resi­li­en­ce Act (CRA) mit sei­nen Haupt­an­for­de­run­gen ab dem 11. Dezem­ber 2027 ver­bind­lich ange­wen­det. SEW‑Eurodrive hat sich das Ziel gesetzt, die Anfor­de­run­gen über das gesam­te Port­fo­lio des Auto­ma­ti­sie­rungs­bau­kas­tens MOVI‑C kon­se­quent umzu­set­zen und dabei eine durch­gän­gig ein­fa­che und intui­ti­ve Bedien­bar­keit sicherzustellen.

Als Reak­ti­on auf die neu­en Anfor­de­run­gen wur­de die Doku­men­ta­tio­nen des Auto­ma­ti­sie­rungs­bau­kas­tens MOVI‑C bereits erneu­ert. Damit wer­den orga­ni­sa­to­ri­sche Maß­nah­men beschrie­ben, wel­che in Bezug auf die Antriebs­elek­tro­nik und Steue­rungs­tech­nik ange­wen­det wer­den, um die Sicher­heit gegen Cyber­an­grif­fe zu erhö­hen. Denn durch defi­nier­te Maß­nah­men für Ein­bau und Betrieb gemäß einer geeig­ne­ten Risi­ko-Beur­tei­lung kann im Regel­fall ohne wei­te­re Maß­nah­men am Gerät bereits die Kon­for­mi­tät der Maschi­ne zur MVO her­ge­stellt werden.

Dar­über hin­aus wer­den in allen Gerä­ten künf­tig Funk­tio­nen inte­griert, die die Erfül­lung der Security‑Anforderungen der MVO und des CRA erleich­tern. Die­se Funk­tio­nen wer­den schritt­wei­se, durch­gän­gig und ohne zusätz­li­che Kos­ten ab Werk bereit­ge­stellt. Dazu gehö­ren die fol­gen­den fünf tech­ni­schen Security-Funktionen:

• Secu­re User Management
• Secu­re Logging
• Secu­re Update
• Secu­re Communication
• Secu­re (De-)Commissioning

Alle Gerä­te behal­ten Typen­schlüs­sel und Sachnummer

Die Gerä­te mit Secu­ri­ty-Funk­tio­nen behal­ten ihre bis­he­ri­gen Funk­tio­nen und ihr gewohn­tes Betriebs­ver­hal­ten bei. Typen­schlüs­sel und Sach­num­mern der Gerä­te wer­den, bis auf weni­ge Aus­nah­men, unver­än­dert wei­ter­ge­führt. Die Gerä­te sind damit betriebs­kom­pa­ti­bel für den Aus­tausch und Schnel­lin­be­trieb­nah­me über Spei­cher­mo­dul TSM oder Parametersatz.

Damit gewähr­leis­tet das Unter­neh­men einen stö­rungs­frei­en Betrieb der Anla­gen, Ver­sor­gung mit Ersatz­tei­len, und ermög­licht eine schritt­wei­se abwärts­kom­pa­ti­ble Umstel­lung des gesam­ten Portfolios.

Bekannt­wer­den­de Schwach­stel­len und Sicher­heits­vor­fäl­le wer­den über das zen­tra­le CERT-Team für alle SEW-Pro­duk­te mit digi­ta­len Ele­men­ten behan­delt. Resul­tie­ren­de Updates oder ander­wei­ti­ge Secu­ri­ty Emp­feh­lun­gen zur Risi­ko-Mini­mie­rung ver­öf­fent­licht das Unter­neh­men in Form von Secu­ri­ty Advi­sories, die eben­falls über die oben genann­te Web­sei­te zum Pro­duct Secu­ri­ty Manage­ment abruf­bar sind. Dar­über hin­aus besteht die Mög­lich­keit sich in einen News­let­ter ein­zu­tra­gen. Über die­sen ver­sen­det das Unter­neh­men auto­ma­tisch Infor­ma­tio­nen zu neu­en und aktua­li­sier­ten Secu­ri­ty Advi­sories zu Produkten.