Security-Integration OT-Sicherheit lässt sich schlank integrieren

Anbieter zum Thema

Parasoft® Deutschland GmbH

NetModule AG

TXOne Networks

Rhebo GmbH

In einer vernetzten Produktionsumgebung mit Lebenszyklen von mehreren Jahren bis Jahrzehnten kann das Upgrade der Cybersicherheit zur Mammutaufgabe werden. Sinnvoll ist deshalb ein integrativer Ansatz, bei dem neue Sicherheitsmechanismen in bestehende Netzwerkkomponenten eingebettet werden.

Es vergeht keine Woche, in der nicht neue Schwachstellen auf industriellen Komponenten öffentlich gemacht werden. Bereits im Februar 2020 meldete Rhebo an Beckhoff Automation eine Schwachstelle auf dem Buskoppler BK9000, die für Denial-Of-Service-Angriffe ausgenutzt werden kann. Auch aus Netzwerkmonitoring-Projekten mit Anomalieerkennung wissen wir: im Durchschnitt finden sich innerhalb der ersten zwei Wochen 23 Schwachstellen und Sicherheitslücken in der Automatisierungs- und Steuerungstechnik (nachfolgend kurz OT für Operational Technology). Spätestens mit den im Juni 2020 bekannt gewordenen Ripple20-Schwachstellen geraten auch IoT-fähige Geräte aller Hersteller in den Fokus.

Das Problem liegt unter anderem in der zunehmenden Heterogenität der Hersteller in Produktionsanlagen. Sicherheitsfunktionen – soweit überhaupt existent – sind selten zwischen den Herstellern abgestimmt. Zusätzlich gefährden Fehlkonfigurationen, Konflikte zwischen Geräten sowie intransparente Werkeinstellungen die operative Stabilität der Produktion.

Stabilität und Sicherheit sind gleichwertig

Die Stabilität als Kernfokus der Betriebsführung bedingt auch, dass bestehende Konfigurationen an Anlagenkomponenten häufig nicht geändert werden – selbst wenn dies eine höhere Gefährdung durch Cyberangriffe bedeutet. Dies und die oftmals veralteten Systeme mit Lebenszyklen von mitunter 20 Jahren und mehr erschweren somit eine komponenten-basierte Cybersicherheitsstrategie. Dass viele industrielle Systeme nicht oder nur mit starker Verzögerung gepatcht werden, ist ein offenes Geheimnis.

OT-Cybersicherheit sollte deshalb zwischen den Anlagenkomponenten ansetzen und sich möglichst schlank und einfach integrieren lassen, ohne dass die Produktion davon beeinträchtigt wird

Aus diesem Grund sitzt ein industrielles Netzwerkmonitoring mit Anomalieerkennung innerhalb der OT an Knotenpunkten der Anlagenkommunikation.

In der Regel wird über Mirrorports auf Switches oder Netzwerk-Taps die Kommunikation gespiegelt und im Detail ausgewertet. Das Netzwerkmonitoring mit Deep-Packet-Inspection-Technologie erlaubt dadurch eine detaillierte und rückwirkungsfreie Analyse der gesamten Kommunikation innerhalb der OT – unabhängig davon, welche Anlagentypen oder Hersteller in der Produktion selbst genutzt werden. Die Anomalieerkennung gewährleistet, dass alle Abweichungen der meist deterministischen Kommunikation in der OT identifiziert, dokumentiert und gemeldet werden.

Zusammenführen von IT- und OT-Security

Cybersicherheit: Kosten oder Investition

OT-Cybersicherheit als Embedded System

Was in den vergangenen Jahren mehrheitlich hardware-basiert erfolgte, wird durch die fortschreitende Digitalisierung und Integration als Embedded System weiter vereinfacht. So ist das Netzwerkmonitoring mit Anomalieerkennung empfehlenswerter Anbieter längst als App oder Zusatzfunktion auf OT-Komponenten weit verbreiteter Hersteller wie Bosch Rexroth, Siemens Ruggedcom, Phoenix Contact, Wago und Cisco integriert. Betreiber des IBM QRadar-Systems können die Anomalieerkennung als dedizierten OT-Datenlieferant in das übergeordnete Security Information and Event Management System (SIEMS) einbinden.

Industrieunternehmen schlagen so zwei Fliegen mit einer Klatsche. Sie können zum einen ein ganzheitliches, herstellerunabhängiges und damit bedingungslos objektives Monitoring ihrer OT umsetzen. Zum anderen müssen sie keinen teuren Infrastrukturumbau in der Produktion vornehmen. Das Sicherheits- und Stabilitäts-Upgrade der OT erfolgt reibungslos, ohne Produktionsunterbrechung oder zusätzliche Netzwerklast.

(ID:46902649)