Hersteller aufgefordert, Designdaten zu schützen: Experten warnen vor globalen Leck-Risiken

Fertigungsführer schlagen Alarm: Designdaten US-amerikanischer Elektronikhersteller werden weltweit ohne adäquate Kontrollen geteilt. MacroFab-CEO Misha Govshteyn sagte EE Times, dass vielen Kunden klare Datenrichtlinien fehlen, was ihr IP durch unverschlüsselte E-Mails und CAD-Dateien, die an unverifizierte Partner gesendet werden, verwundbar macht.

Industry 4.0 hat Fabriken zu Datenhubs gemacht, die Petabytes an Prozeßinformationen generieren, die Trade Secrets exponieren können, wenn sie in falsche Hände geraten. Govshteyn, mit 25 Jahren Erfahrung in Cybersicherheit, Datenschutz und Compliance, argumentiert, dass die meisten Hersteller – und viele Cybersicherheitsexperten – unterschätzen, wie weit ihre Daten reisen, besonders in feindliche Nationalstaaten.

DoD's Cybersicherheitsmandat

Das US-Verteidigungsministerium verschärft Sicherheit für Auftragnehmer durch die Cybersecurity Maturity Model Certification (CMMC), die Bundesvertrags- und kontrollierte unklassifizierte Informationen schützt. Etwa 20–30 % der 400.000 US-Hersteller erzielen Umsatz aus Verteidigungsaufträgen, und der DoD bettet CMMC-Anforderungen nun direkt in Verträge für 2024 und darüber hinaus ein.

Padraic O'Reilly, Mitgründer von CyberSaint, betont, dass Unternehmen einen CMMC-Report bereit haben müssen, um Bundesaufträge zu sichern. Er listet auch Basisschutzmaßnahmen auf – Zwei-Faktor-Authentifizierung, verschlüsselte E-Mail, Netzwerksegmentierung, Backups, Mobile Device Management, Incident-Response-Plan –, die das Fundament des Cyber-Risikomanagements bilden.

Reale Konsequenzen

BitLyft-CEO Jason Miller schildert einen frustrierten General: Der Feind replizierte US-Technologie nach Designdiebstahl bei einem DoD-Zulieferer, was die Einsatzhöhe von Datenexposition verdeutlicht. Miller betont, dass "Set-and-forget"-Lösungen wirkungslos sind; kontinuierliches Monitoring und proaktive Bedrohungserkennung sind essenziell.

Fehlvertrauen in Legacy-Formate

Legacy-Dateiformate wie Gerber werden oft als Schutz angeführt, können aber tatsächlich Kollaboration behindern und Fertigung verlangsamen. Oren Manor von Siemens Opcenter merkt an, dass selbst das Offenlegen einer einzelnen PCB aus einem 100-Platinen-Missilendesign unzureichenden Kontext für Reverse Engineering bietet, die Schutzmentalität aber effiziente Workflows hemmt.

Cloud vs. On-Premises Storage

Manche Firmen weisen Cloud-Speicher als unsicher zurück mit "Zero-Cloud"-Policies. Doch führende Cloud-Provider halten rigorose Sicherheit, und der Branchenwandel hin zu Rückverfolgbarkeit und Nachhaltigkeit – getrieben durch Circular-Economy-Ziele – wird größeren Datenaustausch über Lieferketten erzwingen.

Flex' Senior VP Global Operations, Glen Tan, argumentiert, dass Rückverfolgbarkeitsanforderungen Datenaustausch freischalten und Industry 4.0 echten Wert liefern lassen.

Zusammenfassend erfordert der Schutz von Fertigungs-Designdaten eine mehrschichtige Strategie: robuste Cybersicherheitskontrollen, Compliance mit DoD-Mandaten und eine Kultur, die Schutz mit operativer Agilität balanciert.