Industrielle Steuerungssysteme schützen: Bewährte Strategien & Best Practices

Ausgangslage: Cisco Annual Cyber Security Report

Der Cisco Annual Cyber Security Report liefert umfassende Einblicke in globale Sicherheitsentwicklungen und neue Bedrohungen. Die wachsende Rolle des Industrial Internet of Things (IIoT) hat Sicherheitsanalysten und Angreifer gleichermaßen auf den Plan gerufen – ein Schwerpunktthema im Cisco-Report 2018. 69 % der Befragten betrachteten ihre Operational-Technology-(OT-)Ausstattung als lohnendes Angriffsziel, 31 % der Sicherheitsexperten hatten bereits Cyberangriffe auf OT-Geräte erlebt.

Schutz industrieller Steuerungssysteme (ICS)

Wie lassen sich ICS effektiv schützen? Wie können Unternehmen für OT-Equipment similarly strenge Sicherheitsstandards wie für IT-Infrastruktur durchsetzen?

Entscheidend ist das Verständnis: ICS sind nicht nur verwundbar, sie gewähren Zugriff auf operative Hardware, die direkt die Produktivität bestimmt. Ein Dateiserver-Breach ist schädlich, aber eine Ransomware-Übernahme des ICS kann den Betrieb lahmlegen oder – schlimmer – zu abnormalem Verhalten mit Lebensgefahr führen.

Netzwerksicherheit

• Gutes Netzwerkdesign mit klar definierten Grenzen. Der ISA/IEC-62443-Standard dient als praxisnaher Leitfaden für Netzwerksegmentierung.
• Alle Wireless-Anwendungen absichern und Remote-Access-Lösungen für Wartung und Troubleshooting einsetzen.
• Gesamte Netzwerkinfrastruktur überwachen.

Endpunktsicherheit

Viele OT-Experten glauben, ihre Endpunkte seien durch spezialisierte Protokolle, Firewalls und Anti-Malware geschützt. Doch die Sicherheit erodiert schnell, wenn Mitarbeiter private Geräte (Laptops, Smartphones) ins Firmennetz einbinden.

Gegenmaßnahmen:

• Endpunkte härten, private Geräte vom Unternehmensnetz fernhalten.
• Digitale Richtlinien durchsetzen: USB-Sperre, Verbot von Phantom-WLAN-Hotspots etc.
• Asset Discovery als ersten Schritt: Inventur aller Endpunkte.
• Kontrollen definieren, automatisieren und kontinuierlich überwachen – bei unautorisierten Änderungen sofort reagieren.

Controller-Sicherheit (PLC, PAC, IPC)

Industrielle Umgebungen bestehen aus physischen Systemen – SPS, Aktoren, Sensoren. Controller sind spezialisierte Computer für vielfältige Anlagen und durch ihre Komplexität anfällig für Malware.

Dokumentierte Fälle zeigen: Angreifer gelangten an SPS, PACs oder Industrial PCs, verursachten physischen Schaden. Das prominenteste Beispiel ist Stuxnet: Siemens-SPS an Hochgeschwindigkeitszentrifugen wurden attackiert, was physischen Schaden und irreversible Produktivitätsverluste nach sich zog. Auch hier drang die Malware über das Netz ein – strenge Netzwerkrichtlinien hätten dies verhindern können.

Zusätzliche Maßnahmen:

• Perimeter-Firewalls und VPNs
• Zugriffskontrolle und Activity Logging – nur autorisierte Personen erhalten Zugriff auf kritische Systeme
• Anti-Malware-Software als zweite Verteidigungslinie