Integration analoger Steuerungen in IIoT-Systeme

Mit der immer ausgereifteren Computer- und Netzwerkausrüstung in industriellen Umgebungen wird auch die Unterschied zwischen modernsten und jahrzehntealten Geräten. Diese Tatsache erschwert den Prozess der Berechnung des Cybersicherheitsrisikos. Laut der SANS 2019 State of OT/ICS Cybersecurity Survey priorisiert etwa die Hälfte der Industrieunternehmen die Erhöhung der Transparenz vernetzter Steuerungssysteme und -konfigurationen. Mehr als ein Drittel der Befragten gaben der Durchführung von Sicherheitsbewertungen oder Audits von industriellen Kontrollsystemen Vorrang. Die Bestimmung der optimalen Rolle analoger Steuerungen kann eine weitere Herausforderung sein.

Die Herausforderung der Risikoberechnung

„Prozesse und zugehörige Assets zu identifizieren, die wahrscheinlich Ziele für Cybersicherheitsbedrohungen sind, ist keine leichte Aufgabe“, sagte Dan Miklovic, Analyst beim Analyst Syndicate. Die zunehmende Komplexität der Umgebung erschwert nicht nur die Einschätzung von Risiken, sondern erhöht auch die Wahrscheinlichkeit von Fehlern. Arbeiter könnten versehentlich „Steuerungssysteme aus der Ferne neu starten, weil sie nicht wussten, dass sie sich bei einem Betriebssystem anstelle einer Testumgebung angemeldet haben“, sagte Mikovic.

[ IoT-Welt ist Nordamerikas größte IoT-Veranstaltung, bei der sich Strategen, Technologen und Implementierer vernetzen und IoT, KI, 5G und Edge in allen Branchen in die Tat umsetzen. Buchen Sie jetzt Ihr Ticket. ]

Während die Bedrohung durch interne Sabotage, ob absichtlich oder versehentlich, nicht außer Acht gelassen werden sollte, können Cyber-Gegner eine Vielzahl von Problemen der industriellen Sicherheit verursachen. „Was anvisiert werden könnte, hängt stark von der Motivation ab. Wenn es sich um Industriespionage handelt, sind die operativen Risiken möglicherweise gering, da die Täter des Eindringens wahrscheinlich verborgen bleiben möchten“, sagte Mikovic. „Der langfristige strategische Verlust könnte jedoch zum Verlust von Wettbewerbsvorteilen führen.“

Zwei der häufigsten Motivatoren für Bedrohungsakteure sind monetärer Gewinn und Chaos für politischen Gewinn oder Schadenfreude. Im Fall von Ransomware sind die Motivatoren des Geldgewinns und der Störung vereint, wie Ransomware-Angriffe wie NotPetya und WannaCry veranschaulichen. Unternehmen, die von solcher Ransomware betroffen waren, von einer multinationalen Spedition bis hin zu einem Lebensmittel- und Getränkegiganten, haben Millionen von Dollar ausgegeben, um sich von solchen Angriffen zu erholen.

Solche Ransomware ist nach wie vor ein Problem in industriellen Umgebungen, die häufig auf gängige Computer angewiesen sind, die anfällig für Standard-Ransomware sind, sagte Matt Watchinski, Vice President bei Cisco Talos. Angreifer haben wenig Anreiz, Ransomware speziell für industrielle Kontrollsysteme zu entwickeln. „Wenn ich ein Bösewicht war und 10.000 Windows-Boxen hätte, die für mich leicht zu verstehen sind, und ich dann eine Fabrik habe und nicht wirklich wusste, wie es funktioniert, dann würde ich [die einfache Option] wählen.“ sagte Watchinski. Dennoch wäre es möglich, dass Angreifer den Zugriff auf die Mensch-Maschine-Schnittstelle industrieller Systeme stören könnten. „Das wäre ein gutes Ransomware-Ziel.“

Eine gelegentlich analoge Lösung für ein digitales Problem

Eine Strategie zur Reduzierung des Risikos von Störungen in industriellen Umgebungen – durch Ransomware oder anderweitig – besteht darin, analoge Steuerungen einzusetzen, um Betriebsprozesse für kritische Industriefunktionen zu regulieren. Solche Systeme, die eine lange Geschichte haben, haben den Vorteil der Einfachheit. „Da Fehler eine Funktion der Komplexität sind, ist die Wahrscheinlichkeit von Fehlern bei [einfachen Systemen] geringer“, sagt Bill Malik, Vice President of Infrastructure Strategys bei Trend Micro.

Der Einsatz analoger Steuerungen für die Notfallwiederherstellung hat eine lange Geschichte, sagte Aleksander Poniewierski, globaler IoT-Leader und Partner bei EY. „Schauen Sie sich Atomkraftwerke in den 1960er und 1970er Jahren an“, sagte Poniewierski. „Kernkraftwerke hatten überall Redundanz und analoge Brücken zwischen verschiedenen Systemen. Alles wurde auf der Grundlage von Security by Design gebaut“, sagte er. „Solche Systeme waren in der Regel kompliziert und schwer zu verwalten, aber es ist die einzige Möglichkeit, in einem sensiblen Ökosystem [das Risiko anzugehen].“

Eine wachsende Zahl von Unternehmen, die Ransomware-Angriffen zum Opfer gefallen sind, arbeitet an der Entwicklung von Produktionssystemen, die den Wechsel vom digitalen zum manuellen Modus unterstützen. „Viele der Ransomware-Angriffe, die Industrieunternehmen getroffen haben, haben Maschinen blockiert, die Transparenz bieten“, sagte Dave Weinstein, Chief Security Officer von Claroty. Unternehmen, die Ransomware-gesteuerten Shutdowns zum Opfer gefallen sind, schätzen die Aufrechterhaltung der Betriebskontinuität erneut, sagte Weinstein. „Sie fragen:‚Wie verlassen wir uns mehr auf manuelle Praktiken? Wie schalten wir vom digitalen in den manuellen Modus um.’“

Wenn Industrieunternehmen digitale Technologien einsetzen, um auch in Zukunft wettbewerbsfähig zu bleiben, müssen sie manchmal jahrzehntealte Ingenieurspraktiken überdenken.