IEC 62443

Funktionale Sicherheit (Safety) und Cyber-Sicherheit (Security) sind zentrale Aspekte in der modernen Industrie. Safety zielt auf die Minimierung von Risiken durch Fehlfunktionen ab, während sich Security um den Schutz vor digitalen Angriffen dreht. Beide sind aus der Prozessindustrie nicht mehr wegzudenken, da sowohl die physische Sicherheit als auch die digitale Integrität moderner Systeme gewährleistet werden muss. Doch weil die Erhöhung von Security eine Schwächung von Safety bedeuten kann – und umgekehrt –, entsteht in der industriellen Praxis ein Spannungsfeld zwischen beiden. In diesem Artikel werden zu diesem Zweck relevante Normen und Gesetze analysiert, wichtige Ansätze für die gemeinsame Betrachtung der Safety und Security vorgestellt und weiterer Forschungsbedarf aufgezeigt.

Nach einem Spätstart hat die OT-Security in den letzten Jahren bedeutend gegenüber der IT-Security aufgeholt. Viele technische IT-Sicherheitsmaßnahmen sind auch für Maschinen und Anlagen verfügbar. Das Bild des Security-Reifegrads im OT-Feld ist jedoch komplexer und bruchstückhafter, wie der vorliegende Beitrag zu zeigen versucht. Bestimmte Grundfragen und Widersprüche der IT-Security werden hier besonders deutlich und müssen daher möglicherweise in der OT-Security selbst gelöst werden.