Phoenix Contact unterstützt bei ICS-Security

Cyber Security ist folglich kein Thema, das mit isolierten Einzelkonzepten adressiert werden kann. Nur durch ein abgestimmtes gemeinsames Vorgehen lässt sich eine effiziente und wirksame Schutzlösung erarbeiten. Dies stellt sich insbesondere deswegen als wichtig heraus, weil die Office-IT über Security-Know-how verfügt, das im Produktionsumfeld häufig fehlt, auf der anderen Seite aber die speziellen Eigenheiten der Fertigungsprozesse berücksichtigt werden müssen. Die Basis jedes Konzepts sollte ein Informationssicherheitsmanagementsystem (ISMS) sein, etwa gemäß ISO 27001 oder IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik, welches zumeist ausgehend von der Office-IT in Richtung der Produktion erweitert wird.

Besonderheiten des Automatisierungsumfelds berücksichtigen

Automatisierungssysteme orientieren sich an den zu erfüllenden Automationsaufgaben. In einem Fertigungsbereich mit zahlreichen spezialisierten Arbeitsaufträgen – wie Stanzen, Schweißen, Bestücken oder Löten – kommen deshalb unterschiedliche Systeme von vielen Lieferanten zum Einsatz. Die Produktionslandschaft ist somit inhomogen, weshalb sich die Verwaltung der IT als solche und besonders die Security-Administration als schwierig darstellt. Anders als beim typischen Vorgehen einer IT werden die Systeme nicht vom Betreiber selbst ausgesucht und zusammengestellt, sondern von Integratoren und Lösungsanbietern jeweils nach den Automatisierungsanforderungen aus Komponenten aufgebaut. Dabei lassen sich auch Standardkomponenten und -betriebssysteme nutzen. Folglich ist in der Fertigung eine Lötanlage installiert, die für einen IT-Administrator im Netzwerkmonitor wie ein Standard-PC aussieht.

Vor diesem Hintergrund fehlt in den meisten Unternehmen bereits der Überblick, welche Hard- und Softwarekomponenten vorhanden sind, wie sie miteinander kommunizieren und wer zum Beispiel die Updates bereitstellen muss. Darf der Betreiber das Betriebssystem einfach selbst aktualisieren oder hat er auf die Zurverfügungstellung und Freigabe durch den Lieferanten zu warten, damit die Funktionstüchtigkeit von dessen Anlage nicht gefährdet ist?

Als ein weiterer spezieller Aspekt erweist sich der Schutz von Mensch und Umwelt, also die funktionale Sicherheit oder Safety. Mit zunehmender Integration derartiger Schutzfunktionen in das Netzwerk steigt das Risiko, dass Angreifer entsprechende Schäden verursachen. Der Triton-Angriff auf ein Kraftwerk am Persischen Golf belegt diese Gefahr. Die Malware sollte die Sicherheitsmechanismen daran hindern, ihre Funktion zu erfüllen, sodass es zu physischen Schäden gekommen wäre. Glücklicherweise scheiterte die Attacke aber an einem Fehler in der Schadsoftware. Wie die Wechselwirkung der beiden oftmals getrennt betrachteten Themen behandelt werden muss, wird derzeit intensiv diskutiert.

Einsatz externer Schutzmaßnahmen notwendig

Der internationale Security-Standard IEC 62443 nimmt diese Problematik auf und versucht, eine systematische Kette von Security-Maßnahmen, die in der Automatisierung umzusetzen sind, auf die funktionalen Anforderungen an Systeme und deren Komponenten herunterzubrechen. Im Bereich des IT-Grundschutzes sind ebenfalls mehrere Bausteine zur ICS-Security entstanden. Aufgrund der Inhomogenität und begrenzten Update-Fähigkeit kommen in der Automatisierung vielfach externe Schutzmaßnahmen zum Einsatz. Insbesondere die Bildung von Zonen mit kontrollierten Übergängen, häufig ausgeführt als Netzwerksegmente mit Firewalls, stellt ein wesentliches Element dar, weil der Eingriff in die Automatisierungsanlage auf diese Weise minimiert wird.

Die Organisation der Fernwartung spielt eine gleichfalls wichtige Rolle. So schränkt eine Benutzerverwaltung die Zugriffsmöglichkeiten und damit potenzielle Sicherheitsrisiken weiter ein. Darüber hinaus leistet die Härtung des Netzwerks durch Abschaltung unbenutzter Zugänge und Funktionen einen substanziellen Dienst bei der Erhöhung der Widerstandsfähigkeit. Eine Zunahme des Security-Niveaus wird ferner durch die Verfügbarkeit von Komponenten möglich, die in einem sicheren Entwicklungsprozess entstanden sind. Diese Geräte kommen jedoch vor allem bei Neuinstallationen zum Tragen.

Portfolio bewährter Schutzlösungen verfügbar

Phoenix Contact verfügt über eine langjährige Expertise im Bereich der ICS-Security. Die Security Appliances der Produktfamilie FL mGuard bieten beispielsweise spezielle Firewall-Funktionen für die Industrie, etwa eine Conditional Firewall, User Firewall, Deep Packet Inspection für industrielle Protokolle sowie sichere Netzwerkzugänge für Servicetechniker. Mit der mGuard Secure Cloud ist zudem ein System zur einfachen und sicheren Fernwartung erhältlich.

Die Steuerungen des offenen Ecosystems PLCnext Technology sind gemäß den Security-by-Design-Kriterien konzipiert und die Entwicklungsprozesse nach IEC 62443-4-1 zertifiziert worden. Durch die Verwendung eines Trusted Platform Modules (TPM), Nutzung eines konfigurierbaren Linux-Kerns, den Einsatz der Linux-Firewall und die Implementierung eines Crypto-Stores für Zertifikate und Schlüssel steigert sich die Zugriffssicherheit deutlich.

Security im kompletten Lebenszyklus verankert

Phoenix Contact steht seinen Kunden über die gesamte Prozesskette mit standardisierter Security zur Seite. Bei der Bestandsaufnahme und Bedrohungsanalyse bestehender oder geplanter Anlagen bilden individuelle Dienstleistungsangebote die Basis für die Umsetzung von Security-Konzepten. Darüber hinaus werden für verschiedene Branchen sichere Automatisierungslösungen zur Verfügung gestellt. Zum Aufbau sicherer Netzwerke tragen nicht zuletzt die entsprechenden Security-Komponenten bei, die in Kombination mit den Sicherheitsfunktionen anderer Komponenten wirken.

Vom sicheren Entwicklungsprozess bis zum kontinuierlichen Schwachstellenmanagement des Phoenix Contact PSIRT (Product Security Incident Response Team) ist Security dabei im kompletten Lebenszyklus der Produkte und Lösungen verankert. Erfahrung und Wertschöpfungstiefe unterstützen die Anwender außerdem bei der Erreichung ihrer Security-Qualitätsziele. Diese breit gefächerte Kompetenz von Phoenix Contact spiegelt sich unter anderem in Zertifizierungen wider: Phoenix Contact wurde als eines der ersten Unternehmen in Deutschland vom TÜV Süd nach der Normreihe für IT-Sicherheit IEC 62443-4-1, -2-4 und -3-3 zertifiziert. Diese Zertifizierungen unterstreichen die Strategie des Unternehmens, standardisierte Security in Produkten, Industrielösungen und Beratungsdienstleistungen anzubieten, um einen zukunftssicheren Betrieb von Maschinen, Anlagen und Infrastrukturen zu ermöglichen. (ge)

Weitere Details zu ICS-Security

Kontakt: Phoenix Contact GmbH & Co. KG Flachsmarktstraße 8 D-32825 Blomberg Tel.: +49 5235 3-00 E-Mail: corporatewebsite@phoenixcontact.com Website: www.phoenixcontact.com

Phoenix Contact ist zertifizierter Security-Anbieter