IT/OT-Verbindung

Die rasante Dynamik, die das industrielle Internet der Dinge und Implementierungen von Industrie 4.0 haben die in den letzten Jahren zugenommen haben, hat zu einer erhöhten Bedrohung durch Cyberangriffe geführt. Zwischen Informationstechnologie und Betriebstechnologie besteht ein Vakuum, das durch Sicherheitsmechanismen und Best Practices gefüllt werden muss, um sicherzustellen, dass Vermögenswerte vor böswilligen Absichten geschützt sind.

Ingenieure sind an die Betriebsseite des Spektrums gebunden und konzentrieren sich auf nahtlose Produktions- und Automatisierungstechniken. Ihr vorrangiges Ziel ist es, die Produktion sicherzustellen, wobei ein Stopp die Gewinne beeinträchtigen und andere nachteilige Auswirkungen haben könnte. Die Informationstechnik hingegen kümmert sich nicht um Produktionsziele und kümmert sich um die Netzwerke, Datensicherheit und Firewalls.

Zuvor waren Produktionsanlagen nicht mit dem Internet verbunden, wodurch die Notwendigkeit für verschärfte Sicherheitsmaßnahmen entfällt. Die Fabriken von heute umfassen jedoch alle Aspekte eines Unternehmens, sowohl betriebliche als auch kommerzielle. Ransomware-Angriffe sind eine der größten Bedrohungen für Industrie 4.0-Implementierungen, da sie im Wesentlichen die Produktivität einschränken und dem betroffenen Unternehmen finanzielle Verluste zufügen.

Der Spielraum für diese Angriffe wird durch die mangelnde Besorgnis des Industriesektors erweitert, der sich mehr auf die Steigerung der Produktivität durch IIoT-Praktiken konzentriert . Der Status quo muss sich ändern, gewaltsam oder anderweitig, da es immer mehr Industrieviren gibt, die praktisch ungeschützte Geräte wie SPS, DCS, intelligente Sensoren usw. angreifen . Einer dieser Viren ist Industrover, der die Macht besitzt, industrielle Kontrollsysteme zu beschädigen. Der Virus soll hochgradig anpassbar sein und geht über den traditionellen Ransomware-Standard der Gelderpressung hinaus. Es ist in der Lage, nationalstaatliche Angriffe zu orchestrieren, die wichtige Infrastrukturen in Bezug auf Strom-, Wasser- und Heizungsversorgungssysteme stören können.

Dies verdeutlicht, dass die Industrie sich verstärken müsste, um die Lücke zwischen den IT- und OT-Teams zu schließen, beide Funktionen zusammenzuführen und ein Gleichgewicht zwischen Verfügbarkeit und Sicherheit zu finden.

Der erste Schritt dazu ist die Überbrückung der technischen Lücke zwischen den beiden Funktionen. Ingenieure und IT-Manager müssten über das Fachwissen des anderen informiert werden, um sie auf dieselbe Seite zu bringen. Firewall-Hardware der nächsten Generation muss angepasst werden, um Industrieanlagen ähnlich zu schützen, wie Netzwerke vor externen Angriffen abgeschirmt wurden. Die Lösungen müssten so konzipiert sein, dass sie den harten Umgebungsbedingungen im Werk standhalten.

Es muss auch Platz für Sicherheitsmodi geben, die es ermöglichen, dass Geräte funktionieren und sicher anhalten, falls eine böswillige Entität in das System eindringt. Zum Beispiel kommen IT-Systeme zum Stillstand, wenn eine Firewall ausfällt, aber dies wäre für kritische Industrieinfrastrukturen nicht praktikabel. Stattdessen müsste eine vordefinierte Vorlage programmiert oder entweder fest in die Geräte codiert werden, damit sie vor dem Herunterfahren in einen stabilen Zustand gelangen.

Alles in allem müssen OT- und IT-Teams eher zusammenarbeiten als isoliert, um die mit technologischen Fortschritten verbundenen Risiken der nächsten Generation zu bekämpfen.

Grundlagen integrierender vs. selbstregulierender Prozesse Der Aufstieg von Open-Source-SPS- und HMI-Bibliotheken