Skalierbare Predictive Maintenance absichern: Schlüssel-Sicherheitsstrategien für Smart Factories

Predictive Maintenance und andere vernetzte Technologien der Smart-Factory-Revolution bieten riesige Chancen für Produktionseffizienz und Transparenz – bringen aber auch ein zusätzliches operatives Risiko: Sicherheit.

Cyber-Angriffe nehmen zu, der Fertigungssektor wird mit Datendiebstahl, Lösegeldforderungen für gesperrte Daten, Maschinenstillstand, Standortsicherheit und Qualitätsbedrohungen getroffen.

Wir betrachten die Sicherheitsaspekte, die Organisationen bei der Implementierung eines skalierbaren Predictive-Maintenance-Programms beachten sollten.

Die Wichtigkeit von Sicherheit

Einige prominente Vorfälle verdeutlichen die Bedrohung:

• Nov 2019: Pilz, einer der weltweit größten Automatisierungshersteller, erlitt Ransomware-Infektion, die alle 76 Länderstandorte über eine Woche lahmlegte.[1]
• Jul 2018: Ein Hacker bot Zugriff auf ein Flughafen-Sicherheitssystem im Dark Web für 10 $ an.[2]
• Mär 2018: Atlanta wurde von Ransomware getroffen, Online-Dienste wurden für 55.000 $ Bitcoin erpresst. Wiederherstellungskosten: über 2,5 Mio. $.[3]
• Jun 2017: Ransomware traf Cadbury in Australien, nach Störungen bei Evraz und Rosneft in Russland.[4] Im selben Monat stoppte Honda Produktion in einem Japan-Werk nach WannaCry-Fund in internationalen Netzwerken (Japan, NA, Europa, China).[5]
• Mai 2017: NHS UK wurde von WannaCry lahmgelegt, Dateizugriff bis Lösegeld gesperrt. Derselbe Ransomware griff kurz darauf weitere Fabriken weltweit an.[6]

Klar: Sicherheit kann nicht ignoriert werden, aber sie sollte auch kein Innovationsstopper sein. Im Fertigungssektor liegt riesige Chance in Technologie-Nutzung für Produktionsstraffung, Kosteneinsparung, Qualitäts- und Transparenzsteigerung. Was kann getan werden, um Cyber-Angriffsrisiken zu minimieren?

Unser Security Lead Harry Rose hat Leitlinien für Unternehmen zusammengestellt:

1. Risiko bewerten: Risikoanalysen sind essenziell bei neuer Technologie – alle Touchpoints, Passwörter, Mitarbeiterzugriffe, Datenflüsse, Lieferantensicherheit etc. einbeziehen.
2. Security by Design: Sicherheit ist einfacher, wenn sie von Anfang an mitgedacht wird. Ideal: für Nutzer transparent – tut sie ihren Job, wird sie nicht bemerkt; behindert sie, suchen Nutzer Umwege.
3. Richtigen Lieferanten wählen: Vertrauen in Lieferant und Produkt ist kritisch. Vollständige Systeminfos inkl. Sicherheit müssen verfügbar sein, Bedenken/Anfragen effizient und intelligent bearbeitet werden. Zertifizierungen wie ISO 27001 und ISO 9001 zeigen robuste InfoSec- und Qualitätsrichtlinien.
4. Starke Verschlüsselung sicherstellen: Minimum: Datenübertragung über Cloud muss verschlüsselt sein. Aktuelle Standards empfehlen TLS 1.2 als kryptografisches Protokoll und AES-basierte Cipher Suites. At-rest: sensible Daten ebenfalls verschlüsseln, AES-256 ist aktuell empfohlener Algorithmus.
5. Einfach halten: Immer die „least exposure“-Option suchen. Firewalls nutzen, um Kommunikation zwischen Hosts zu begrenzen und Exposition gegenüber externen Netzwerken zu minimieren. Viele trennen operative Maschinen von internen IT-Netzwerken. Immer fragen: Geht weniger Kontakt? Kann später erhöht werden, wenn Vertrauen wächst.
6. Projektpotenzial beachten: Chancen bestehen nur mit Freiheitsgraden und fehlenden Restriktionen. Sicherheit ist Balance – kein Grund, Innovation zu lähmen.
7. Incident-Management-Plan erstellen: Wenn ein Vorfall passiert, muss jeder wissen, wie zu reagieren – Bedrohung schnell eindämmen, Impact minimieren.
8. Sicherheit kontinuierlich prüfen: Security ist kein One-off-Job. Bedrohungslandschaft und Best Practices ändern sich ständig. Der Sicherheitsansatz muss anpassungsfähig und agil bleiben.

Sicherheit bei Senseye

Bei Senseye nehmen wir Datensicherheit ernst. In Senseye gespeicherte Daten sind at-rest und in-transit gemäß Industriestandards verschlüsselt.

Senseye PdM wird regelmäßig von unabhängigen Sicherheitsorganisationen getestet und auditiert. Zusätzlich halten alle Mitarbeiter strenge interne Sicherheitsrichtlinien ein – Themen: Datenhandhabung, Gerätenutzung, Softwareentwicklung –, um sicherzustellen, dass vertrauliche Kundendaten mit angemessener Sorgfalt behandelt werden. Senseye glaubt an Transparenz und stellt alle Ergebnisse und Reports Kunden zur Verfügung.

Fazit

Sicherheit ist ein Hauptanliegen jedes Unternehmens – eine gründliche, robuste Sicherheitsstrategie zur Minimierung von Cyber-Angriffsrisiken ist entscheidend. Doch eine cloud-basierte PdM-Lösung, die mit Security-by-Design entwickelt wurde, kann sicherer sein als Drittsoftware im internen Netzwerk.

Volles Commitment aller Stakeholder – intern und extern – für kontinuierliche Verbesserung, laufendes Netzwerk-Monitoring, Transparenz über Sicherheitsvorkehrungen der Lösungsanbieter und Schutz von Netzwerkzugriffen bedeutet: Risiko kann mit Innovation und Chance in Balance gebracht werden.

Mehr zu Sicherheitsaspekten für skalierbare Predictive Maintenance? Whitepaper unten herunterladen.

1. https://www.zdnet.com/article/major-german-manufacturer-still-down-a-week-after-getting-hit-by-ransomware
2. https://www.mcafee.com/blogs/consumer/consumer-threat-notices/airport-security-system-dark-web-rdp-shop
3. https://www.wired.com/story/atlanta-spent-26m-recover-from-ransomware-scare
4. https://www.theguardian.com/technology/2017/jun/28/petya-cyber-attack-cadbury-chocolate-factory-in-hobart-hit-byransomware
5. https://www.forbes.com/sites/peterlyon/2017/06/22/cyber-attack-at-honda-stops-production-after-wannacry-worm-strikes
6. https://www.theguardian.com/technology/2017/may/12/global-cyber-attack-ransomware-nsa-uk-nhs