Security by Design

Technologischer Fortschritt ermöglicht einerseits Chancen für die Einführung neuer Geschäftsmodelle, eröffnet jedoch andererseits auch neue Wege für Angreifer. Es ist daher wichtig, die Sicherheit der Fabrik bei der Umsetzung neuer Technologien von Beginn an zu beachten. Dies wird als Security-by-Design bezeichnet und integriert Sicherheitslösungen in die Fabrik, um Verlusten, z. B. durch Sabotage oder Industriespionage, vorzubeugen. Dabei handelt es sich um einen kontinuierlichen Prozess, der wiederum auf verschiedene Bausteine zurückgreift. In diesem Beitrag werden aktuelle Forschungsergebnisse aus dem nationalen Referenzprojekt zur IT-Sicherheit in der Industrie 4.0 (IUNO) für die Umsetzung sicherer Prozesse in Fabriken anhand konkreter Fallbeispiele erläutert: Zum einen Anomalieerkennung in Wertschöpfungsnetzen, zum anderen sichere Produktionsplanung mittels Simulation. Die hier beschriebenen Beispiele sind für die Umsetzung in KMUs und großen Unternehmen geeignet.

Industriesysteme und auch Automatisierungssysteme waren aus Sicht der Unternehmens-IT lange Zeit einsame Inseln, denn es handelte sich dabei vorwiegend um isolierte Systeme. Dies ist zwar zum Großteil nach wie vor der Fall, doch durch die zunehmende Verbreitung von IT-Standards werden Industriesysteme mit ihren Insellösungen immer stärker in die internen Büronetze eingebunden oder gar ans Internet angeschlossen. Vor allem im Zuge der Entwicklung in Richtung der Zukunftsvision „Industrie 4.0“ kommen auf die Systeme neue Anforderungen und Herausforderungen zu - vor allem im Bereich der Sicherheit. Denn stärkere Vernetzung bedeutet auch größeren Sicherheitsbedarf.