Die Security Seven: 7 bewährte Strategien zum Schutz Ihrer Fabrik vor modernen Bedrohungen

Dies ist Teil 1 einer 2-teiligen Serie. Nächste Woche veröffentlichen wir Teil 2.

Hersteller, die Fabriksysteme nahtlos mit Enterprise-Netzwerken integrieren, erschließen Agilität, Effizienz und Profitabilität – belegt durch eine aktuelle Daimler Truck North America Case Study. Doch jede Verbindung erweitert die Angriffsfläche. Legacy Industrial Control Systems wurden ohne Sicherheit oder IP-Konnektivität designed, wodurch Vulnerabilitäten proliferieren, wenn IT und OT sich verflechten. Hacker werden indes immer raffinierter.

Industrial Automation and Control Systems (IACS) basieren historisch auf proprietärer Hardware und Protokollen, die Standard-Netzwerksicherheits-Tools widerstehen. Selbst wenn vom Corporate IP isoliert, operieren sie oft als offene Netzwerk-Maschineninseln mit minimalem oder keinem Schutz. Warum solche Inseln schaffen, die Business-Agilität und Wachstum limitieren, wenn robuste systemische Sicherheit essenziell ist? Zur Orientierung konsultieren Sie unseren Buyer's Guide: 10 Questions to Ask Your Industrial Control Cybersecurity Vendor.

Die Stakes sind hoch. Ein aktuelles Cisco Connected Factory White Paper zeigt, dass Cybersecurity-Verzögerungen die digitale Wertrealisierung um bis zu fünf Jahre verzögern können, wodurch Wettbewerber überholen. Ciscos Annual Security Report 2016 hebt hervor, dass der Industriesektor zu den unreifsten Sicherheitspraktiken und niedrigsten Infrastrukturqualitäten zählt. In diesem Umfeld ist eine starke Sicherheitshaltung nicht nur Schutz – sie wird zum nachhaltigen Wettbewerbsvorteil.

Wie das Sprichwort sagt: „Die beste Offense ist eine großartige Defense.“ Und während sieben in vielen Kulturen eine Glückszahl ist, ist Glück kein Ersatz für eine bewusste Sicherheitsstrategie.

Hier sind die „Security Seven“ Ansätze, die Ihre Fabrik befähigen, sich effektiv zu verteidigen.

1. Sicherheitsrichtlinien erstellen, schulen und durchsetzen

Viele Werke haben keine formalen Sicherheitsrichtlinien. Beginnen Sie mit klaren, schriftlichen Policies und Procedures, die definieren, wer auf welche Assets zugreifen darf, akzeptable Asset-Nutzung festlegen und Reporting-Mechanismen für Incidents etablieren. Inkludieren Sie einen Incident-Response-Plan, der Schritte zur Wiederherstellung kritischer Produktionssysteme nach einem Sicherheitsereignis detailliert.

2. Defense-in-Depth-Sicherheit implementieren

Jede zusätzliche Verbindung erweitert Breach-Möglichkeiten. Keine einzelne Technologie kann absoluten Schutz bieten. Eine ganzheitliche Defense – kombinierend physische, prozedurale und digitale Layer (Netzwerk, Device, Applikation) – ist essenziell. Starten Sie mit einem Mapping-Exercise, um jedes Device und jede Software in Ihrem Netzwerk zu inventarisieren. Denken Sie daran: Air-Gap-Strategien sind nicht narrensicher; ein kompromittierter USB-Stick kann eine isolierte Maschine gefährden.

Video: Defense-in-Depth für Fertigung

3. Ihre erste Verteidigungslinie stärken

Physische Sicherheit ist paramount. Interne Bedrohungen – wie unautorisierter Floor-Zugang – können schwersten Schaden verursachen, inklusive Inventardiebstahl, Datenverlust oder IP-Diebstahl. Ein umfassendes physisches Sicherheitssystem, integriert mit sicherem kabelgebundenem und drahtlosem Industrienetzwerk, schützt SPS und andere kritische Assets. Nutzen Sie Schlösser, Keycards, Videoüberwachung, Device-Authentifizierung, Autorisierung und Verschlüsselung wo machbar.

Del Papa Distributing, ein regionaler Getränkeverteiler, sicherte sein 27-Hektar-Texas-Headquarter mit Cisco-Lösungen: Videoüberwachung, Zutrittskontrolle, Digital Signage, Temperatursensoren. IP-Kameras überwachen Perimeter, Lager, Büros und Liefergates. System-Alerts benachrichtigen Staff bei Öffnung restriktiver Türen mit Live-Video-Links. Türen können via IP-Telefon-Button geöffnet/geschlossen werden.

4. Netzwerkzugriff mit Device Profiling kontrollieren

Fertigungsfloors hosten nun Mitarbeiter-Tablets, Phones und andere Mobile Devices, was Netzwerktransparenz kompliziert. Device- und Identity-Profiling-Services lassen Sie jeden User, jedes Device und jede Applikation im Netzwerk überwachen, authentifizieren und kontrollieren – durch zentralisierte, policy-basierte Sicherheit.

Diebold, Inc. deployte Cisco Identity Services Engine (ISE) zum Schutz seiner 87.000 Devices über 77 Länder. ISE profiliert jedes Device, strafft Gast- und Contractor-Zugang und verweigert unautorisierte Verbindungen – verhindert Ausfallzeiten und Sicherheitsverletzungen.

Wir teilen die verbleibenden „Security Seven“ Items nächste Woche. Für weitere Factory-Security-Best-Practices laden Sie unser neuestes Whitepaper herunter:

Um zukünftige Manufacturing Blogs direkt in Ihr Postfach zu erhalten: