Industrial IoT Security stärken: Bewährte Strategien & Best Practices

Industriesicherheit und Cybersicherheit werden zum wachsenden Problem – klare Lösungen sind nicht sofort greifbar. Grund: die komplexe Natur industrieller Abläufe. In einer Fabrik stellen sich viele Fragen beim Aufbau eines IIoT-Netzes: Welche Sicherheitstechnologien wo einsetzen? Welche Bedrohungen adressieren?

Autorin Ann R. Thryft verweist auf den Global ICS and IIoT Risk Report von CyberX (OT-Sicherheit). Zudem: 20 % der Anlagen haben Wireless Access Points – angreifbar u. a. durch KRACK-WPA2-Schwachstelle (entdeckt Oktober 2017).

Ende 2017 veröffentlichte NIST ein Manufacturing Profile für die Implementierung des Cybersecurity Frameworks im Werk. Zudem Entwurfsrevision von SP 800-53 (Security and Privacy Controls) – Fokus: Sicherheit und Privatsphäre in vernetzten Systemen (IoT/IIoT). Obwohl für Bundesbehörden entwickelt, übernehmen Industrieorganisationen die Controls.

Die Controls schützen nicht nur IoT/IIoT/InfoSec, sondern alle Computing-Plattformen: Mobile, Cloud, Industrielle Leitsysteme.

Speziell für IIoT: Industrial Internet Security Framework (IISF) – 2017 vom Industrial Internet Consortium (IIC) entwickelt, basierend auf der Industrial Internet Reference Architecture. Schafft Branchenkonsens für IIoT-Sicherheit.

IISF unterteilt Sicherheitsbewertung in: Endpunkte, Kommunikation, Managementsysteme, Lieferketten. Enthält Best Practices, Diskussion bestehender Standards, Regularien, Guidelines.

Oktober 2017: IIC veröffentlichte Industrial IoT Analytics Framework – Anleitung für Systemarchitekten zum Mapping von Analytik auf IIoT-Maschinen- und Prozessdaten.

Vollständiger Artikel auf EETimes.com