Produktionsanlagen absichern Backups sind auch im OT das Rückgrat jeder Notfallstrategie

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Fsas Technologies GmbH

FAST LTA GmbH

Lieferketten werden unterbrochen, kritische Infrastruktur fällt aus: Grund für Szenarien wie diese können zunehmende Cyberangriffe oder menschliches Versagen sein. Um Vorfälle wie diese zu verhindern und Folgen abzumildern, werden Backup-Systeme und Sicherheitslösungen für Produktionsanlagen immer wichtiger.

IT-Sicherheit ist in aller Munde. Aber wie steht es um die Sicherheit von Betriebstechnologie, auch OT-Sicherheit genannt? Operational Technology ist für die Steuerung von Maschinen und Produktionsanlagen zuständig und kann genauso von Störungen oder Cyberattacken betroffen sein wie IT-Strukturen. Oft vernachlässigt, ist die OT-Sicherheit ein zentraler Faktor bei der Aufrechterhaltung von Dienstleistungen und Lieferketten. Das geht weit über den Konsumgüterbereich hinaus. Auch kritische Infrastrukturen wie die Energie- und Wasserversorgung sind abhängig von funktionierenden Maschinen und Equipment.

Wollen Anlagenbetreiber die Produktion nach einer Störung schnell wieder hochfahren, ist ein Backup meist unabdingbar. Während in vielen IT-Systemen standardisierte Backup-Lösungen integriert sind, ist das bei OT-Systemen keineswegs verbreiteter Standard. Obwohl Hersteller von Maschinen und Komponenten eigene Softwarelösungen zur Absicherung ihrer Anlagen anbieten, existieren nur wenige herstellerunabhängige Sicherheitslösungen. Dies kann dazu führen, dass bestimmte Teile der Anlagen nicht geschützt sind und ein umfassender Überblick über die gesamte Produktion fehlt.

Hinzu kommt, dass viele OT-Umgebungen aus einer Mischung verschiedener Geräte und Technologien von unterschiedlichen Herstellern bestehen und oft mit veralteten Betriebssystemen wie Windows XP laufen. Das erschwert die Implementierung von übergreifenden Sicherheitslösungen. Hersteller sichern ihre Betriebstechnologie häufig nur gegen physische Bedrohungen und vernachlässigen dabei oft den Schutz vor Cyberangriffen.

OT-Netzwerksicherheit

5 Maßnahmen gegen OT-Bedrohungen

OT-Systeme sind Einfallstore für Hacker

Die in der Regel schlecht geschützten OT-Systeme sind besonders attraktive Ziele für Angreifer. Mit wenigen simplen Google-Anfragen können Hacker heutzutage Schwachstellen ausfindig machen und Produktionsanlagen mit vergleichsweise einfachen Mitteln angreifen. Dabei verschärfen sich die Bedrohungen für die deutsche Industrie: Laut einer Umfrage, die Bitkom Research im Auftrag des Digitalverbands Bitkom durchgeführt hat, waren 81 Prozent der Unternehmen in den letzten 12 Monaten von Cyberangriffen betroffen. Ein Jahr zuvor waren es noch 72 Prozent. Die Angriffe stammten vor allem aus Russland und China und waren überwiegend auf Datendiebstahl, Industriespionage und -sabotage aus.

Doch nicht immer sind äußere Bedrohungen Grund für Produktionsstörungen. Auch menschliches Versagen kann fatale Auswirkungen auf den Produktionsablauf haben. Ein Beispiel aus der Industrie zeigt, wie ein einfacher Tippfehler eines Mitarbeiters in der Maschinensteuerung dazu führte, dass Millionen Flaschen eines Reinigungsmittels fehlerhaft produziert und verschifft wurden. Auch in solchen Fällen ist ein zuverlässiges Backup-System mit Produktionsüberwachung hilfreich, um Anomalien wie diese zu erkennen und Produktionsdaten in der Hardware-Steuerung schnell wiederherzustellen.

Neue Regularien zwingen Unternehmen zum Handeln

Die Wahrscheinlichkeit, dass Cyberangriffe relevante Infrastruktur und Lieferketten stören, ist inzwischen so hoch, dass sich sogar die Politik eingeschaltet hat. Seit 2024 verpflichtet die EU mit der NIS2-Richtlinie Unternehmen dazu, einen Vorfall zu melden, damit Behörden schnellstmöglich Warnungen veröffentlichen können. Besonders das produzierende Gewerbe ist durch die neuen Vorgaben gezwungen, nachweislich höhere Sicherheitsstandards zu etablieren.

Neben der Abwehr von Cyberangriffen sind Backups der Grundpfeiler einer jeden Präventions- und Notfallstrategie. Backups erhöhen drastisch die Resilienz in der Produktion, da sie alle wichtigen Daten, Programmcodes und Konfigurationen aus den Steuerungsnetzwerken und -systemen sichern. Im Notfall kann die Produktionsanlage so wieder auf einen alten, funktionierenden Stand wiederhergestellt werden. Ausfallzeiten werden so minimiert. Im Unterschied zu IT-Backups berücksichtigen OT-Backups auch die speziellen Anforderungen der Produktion, wie etwa die Verfügbarkeit und Echtzeitfähigkeit der Systeme. Auch sind OT-Umgebungen komplexer und auf Grund der vielen Hersteller und Standards heterogener. Das macht die Einführung eines herstellerunabhängigen OT-Backup-Systems zu einer Herausforderung für Unternehmen.

Cisco „State of Industrial Networking Report“

OT-Sicherheit hat bisher keine Priorität in Deutschland

Was moderne Sicherheitslösungen können müssen

Mit modernen Lösungen haben Anlagenbetreiber einen 360-Grad-Blick auf die gesamte Produktionsumgebung. Ausgestattet mit einem umfassendes Anlagenmanagement-Tool können Unternehmen den Status aller Maschinen und Dokumente zentral verwalten und die Produktion überwachen. Anomalien, die zu Stillständen führen könnten oder verdächtig erscheinen, werden auf diese Weise frühzeitig erkannt. Getreu dem Prinzip „nothing comes in, nothing goes out“ verbleiben alle Produktionsdaten sicher am Standort, was wirksam gegen digitale Spionage-Versuche schützt.

Im Falle eines Vorfalls stellt die Instant Recovery-Software in kürzester Zeit die benötigten Softwareversionen und Programmdaten wieder her. Anlagenbetreiber können anhand einer detaillierten Historie alle Änderungen an der Konfiguration der Produktionsumgebung verfolgen. Dazu erstellt das System zu vordefinierten Zeitpunkten so genannte Snapshots der Projekt- und Programmdateien. Diese Snapshots erlauben es, im Falle eines Problems zu einem früheren Anklagezustand zurückzukehren.

Solche OT-Sicherheitssysteme erkennen auch unautorisierte Änderungen und berücksichtigen alle Phasen eines Cyberangriffs. Die Plattform identifiziert Schwachstellen, unerwartete Eingriffe und andere Risiken. Dadurch schützen Sicherheitslösungen die Produktion sowohl vor Angriffen als auch vor menschlichen Fehlern wie falsch eingegebenen Parameter bei der Maschinenkonfiguration. Kurzum: Wer IT-Sicherheit in der Industrie richtig denken will, denkt OT-Sicherheit mit.

Über den Autor: Stefan Jesse ist Group Chief Executive Officer von AMDT.

Fünf Tipps für Firmen, die im OT-Bereich cybersicher sein wollen

IT-Sicherheit in Produktionsumgebungen

(ID:50365982)