Die wachsende Bedrohung: Cyberangriffe auf Industrieroboter und ihre Auswirkungen

Historisch gesehen waren Roboter nur dumme Stück programmierbarer Maschinen, die immer wieder dieselbe Aufgabe ausführten. Sie hatten praktisch keine Fähigkeit, ihre Umgebung zu wahrnehmen. Und sie konnten sicherlich keine Entscheidungen für sich selbst treffen.

Mit dem Aufkommen von maschinellem Lernen und intelligenten Systemen ändert sich das alles. Jetzt statten Designer ihre mechanischen Glieder mit allerlei Intelligenz aus. Und es wird nur besser.

Für Ökonomen sind diese Trends äußerst aufregend. Wir könnten eine Zukunft betrachten, in der Roboter den Großteil manueller Jobs erledigen, Arbeitskräfte für andere Aufgaben freisetzen und die Produktivität wie nichts sonst in der Menschheitsgeschichte steigern.

Es gibt jedoch auch Bedenken, hauptsächlich von Cybersicherheitsexperten. Sie befürchten, dass aktuelle Trends zu einer Welt führen werden, in der Hacker Roboter genauso leicht kapern können wie Cloud-Server, aber mit weitaus verheerenderen Folgen für das menschliche Wohlergehen.

Das Risiko roboterbezogener Cyberangriffe steigt schon lange. Unternehmen müssen ihre Roboter mit der Cloud verbinden, damit sie Informationen austauschen und auf Echtzeitdaten reagieren können. Die vierte industrielle Revolution beruht tatsächlich auf diesem Prozess.

Roboter müssen mehr tun als nur spezifische Aufgaben ausführen. Sie müssen in der Lage sein, mit Angebot und Nachfrage mitzuschwingen. Und sie müssen in flexibleren Umgebungen arbeiten können. Auch heute sitzen die meisten Roboter noch hinter Plexiglasscheiben in Fabriken.

Wir sehen die Entwicklung verschiedener Arten von Cobots: Roboter, die um Menschen herum arbeiten können. Diese Bots verfügen über spezielle Servos und Motoren, die abschalten, wenn sie zu viel Widerstand遇遇, was es ihnen ermöglicht, bestimmte Aufgaben auszuführen, ohne eine Bedrohung für menschliche Bediener darzustellen.

Wenn Cyberkriminelle jedoch Industrieroboter angreifen, könnte sich das ändern. Wir könnten sehen, dass Arbeiter verletzt – sogar getötet – werden von nefären Akteuren, die remote operieren.

Hersteller müssen der Herausforderung gewachsen sein

Die Zukunft vernetzter Roboter kommt, ob es uns gefällt oder nicht. Der Wettbewerb wird es schließlich unvermeidlich machen.

Die Frage für Hersteller ist also: Wie werden sie jetzt anfangen, sich auf die Bedrohung vorzubereiten? Cyberangriffe werden nicht verschwinden. Tatsächlich werden die Einsätze wahrscheinlich viel höher sein, wenn Kriminelle Kontrolle über physische Systeme erlangen können.

Der erste Schritt wird die Sicherung des IoT gegen Bedrohungen sein. Derzeit gibt es keine Standardprotokolle – sehr ähnlich wie beim ersten Entstehen des Internets. Und das bedeutet, dass wir in naher Zukunft einige beunruhigende und hochprofilierte Sicherheitslücken sehen werden.

Glücklicherweise versuchen einige Organisationen, Standards zu etablieren, um das Problem anzugehen. IEC 62443 versucht beispielsweise, sowohl autonome Systeme als auch ihre Steuerungssysteme anzusprechen und sicherzustellen, dass sie jeweils ein Standard-Cybersicherheits-Engineering-Element haben. Es gibt ähnliche Bestrebungen im Automobilmarkt, der aussieht, als könnte er innerhalb des nächsten Jahrzehnts zu autonomen Systemen übergehen.

Bestehende Standards konsultieren

Was kann das durchschnittliche Unternehmen also tun, um sich zu schützen?

Der erste Schritt ist, die IEC 62443 zu konsultieren, um zu sehen, welche Standards bereits vorhanden sind, um Arbeiter in unmittelbarer Nähe vernetzter Maschinen zu schützen. Manager sollten industrielle Automatisierungsteile kaufen, während sie ihre Pflichten gegenüber ihren Arbeitnehmern im Auge behalten.

Die Standards machen deutlich, dass die Bedrohungen durch Automatisierung anders sind als jene, die lediglich Informationssicherheitsmanagement betreffen. Unternehmen sollten daher nicht ausschließlich Hinweise von ISO 27001 nehmen, wenn sie ihre Reaktionen gestalten. Während Datenschutz in einer roboterreichen Umgebung ein Problem bleibt, ist die Vermeidung körperlicher Schäden nun das vorrangige Anliegen.

Es gibt mehrere Strategien, die Unternehmen anwenden können. Die Standards befinden sich jedoch noch sehr in der Entwicklung. Ein vollständiger IEC-Code wird erst Mitte dieses Jahres erwartet, was die Situation für jedes Unternehmen, das Automatisierung verbessern möchte, verwirrend macht.

Ein Teil des Problems ist, dass Robotik so rasant online kommt und die Fähigkeiten der Einheiten sich erheblich verbessern. Vor gerade fünf Jahren schien die Idee, dass ein Roboter Rückwärtsrollen oder tanzen könnte, wie ein Langschuss. Aber jetzt passiert es. Und das bedeutet, dass die Leute, die die Standards erstellen, ihre Arbeit ständig überarbeiten müssen, um neue Fähigkeiten und Paradigmen zu berücksichtigen.

Cybersicherheit in den Produktentwicklungszeitplan einbauen

Laut Standardsetzern und Produktzertifizierungsprofis müssen Unternehmen, die in Automatisierungsprozesse involviert sind, Cybersicherheitsbedenken in ihren Entwicklungszyklus einbauen.

Als ersten Schritt müssen sie informationelle Sicherheit anvisieren und sicherstellen, dass ihre Systeme so robust wie möglich gegen mögliche Cyber-Einbrüche sind. Danach müssen sie die physische Sicherheit ihrer Geräte in Betracht ziehen, möglicherweise mechanische Abschaltungen bereitzustellen, die digitale Anweisungen außer Kraft setzen.

Letztlich müssen Unternehmen Roboter entwerfen, die Menschen nicht verletzen können, selbst wenn sie die digitale Kontrolle über die Geräte verlieren.

Roboter sind nicht der einzige Teil des Ökosystems, der diese Protokolle befolgen muss. IC-Chips, Subsysteme, Softwaremodule und IC-Chips müssen auch auf den Zug aufspringen. Wenn sie nicht Teil des Ansatzes sind, den Unternehmen verfolgen, könnten sie einen schwachen Punkt in ihren Verteidigungen darstellen, der einen möglichen Einstiegspunkt für einen Sicherheitsverstoß ermöglicht.

Eine Sicherheitskultur aufbauen

Profis, die derzeit diese Standards entwickeln, weisen darauf hin, dass die meisten Unternehmen sich der Gefahren, denen sie ausgesetzt sind, nicht bewusst sind. Die Mehrheit der C-Suite-Führungskräfte versteht rein digitale Risiken voll, aber sie sind nicht bereit für das IoT – was potenziell ein viel größeres Risiko darstellt.

Die Lösung, so Leute, die an Robotik-Cybersicherheitsstandards arbeiten, ist, die Unternehmenskultur zu ändern. Führer in diesem Bereich würden gerne sehen, dass C-Suite-Führungskräfte industrieller Unternehmen schnelle Maßnahmen ergreifen, um Bewusstsein für IoT-Cybersicherheitsfragen zu schaffen und Zertifizierungsbemühungen zu verbessern.

IoT-Anwendungen werden wahrscheinlich in einer Weise explodieren, die sich Menschen in den nächsten zehn Jahren nicht vorstellen können. Aber im Moment sieht es so aus, als würde Sicherheit aufholen, genau wie beim Wechsel in die Cloud. Schließlich verstanden Marken, warum es wichtig war, aber erst nach viel Schmerz und Verlust.

Diesmal sind die Einsätze höher. Menschen könnten potenziell verletzt werden, also muss das alte Break-Fix-Modell verschwinden. Prävention ist jetzt das Ziel des Spiels.