ACHT:WERK NEWS

Teil 2: Blackout – Hacker greifen Energieversorger an

Anmoderation RBB: „Wenn das länger dauert, kommen wir ganz schnell an unsere Grenzen, das haben wir immer wieder von den Helfern gehört und daraufhin die Bundesregierung gefragt, wie Deutschland eigentlich auf einen großen Blackout vorbereitet ist. Die Antwort ist kurz: „Es gibt keinen nationalen Notfallplan.“ Dabei halten sie selbst gezielte Angriffe auf deutsche Energieversorger für eine echte Gefahr. Angriffe von Hackern. Cosima Gill und Chris Humbs haben über Monate recherchiert und zeigen ihnen, wie einfach es ist, in Deutschland ganze Kraftwerke lahmzulegen.“

Hier geht es zum Beitrag:

RBB Kontrast zeigte am 28.Februar 2019 zwei beeindruckende Themen:

Teil 1: Was passiert wenn es 31 Stunden lang keine Strom mehr gibt …..

Original Anmoderation RBB: „Wie verwundbar wir sind, wenn plötzlich gar nichts mehr funktioniert, zeigte sich über dreißig Stunden lang hier in der Hauptstadt: kein Licht, keine Heizung, kein Wasser, das Handynetz gestört. 31.000 Haushalte von der Versorgung abgeschnitten. Der größte Stromausfall der vergangenen Jahrzehnte.

Hier geht es zum Beitrag

Alles geht so einfach. Daten Sammeln, Zentral oder in der Cloud. Auswerten und Analysieren, und alles wird besser.

Predictive Maintenance für effiziente Wartung und Pflege der Anlagen, Historiandaten zur Erhöhung der Produktionsqualität oder Quantität. Oder auch zur besseren Nachvollziehbarkeit (Abwasser, Energie, Pharma). Logistik in den Produktionshallen: Vormals einzelne Maschinen und Anlagen werden zentral überwacht und senden ihren Fertigungsstand in ein zentrales Data Management Werkzeug.

Es gibt große Potentiale, oft werden aber erstmal Daten gesammelt, das IIoT Gateway zur neuen Analytik in der Cloud in Betrieb genommen und dann geschaut wie durch die Analytik etwas verbessert kann. Wenn Sie sich entscheiden Einige oder Alle dieser Vorteil zu nutzen dann bitte an folgendes Denken: Die Verfügbarkeit und Integrität der zusätzlichen Daten Verbindungen und ihrer Daten, teilweise auch die Vertraulichkeit ihrer Daten muss eine eindeutig Anforderung und Prämisse sein. Meist benötigt es nur einige Nachfragen um hier die Risiken zu identifizieren und zu bewerten.

Zwei Beispiel: Energieerzeugung, Erweiterung vom Historian, mehrere zusätzliche Datenquellen zentrale Datenbank, zugriff über Standard-WebBrowser. Da die hauseigene IT natürlich ein Security Policy mit Anforderung zu Verschlüsselung der Daten, der Daten Verbindungen und Regelwerk der Firewalls hat wird kurzerhand ein Internetzugang beim Telekomprovider bestellt und am Produktionsnetz angeschlossen. Schnell und Einfach.

Zweites Beispiel: Getriebehersteller, viele einzelne Anlagen zu Bearbeitung der Zahnräder, permanent komme neue Anlagen die vielseitiger Bohren und Fräsen hinzu. Der Mitarbeiter der früher mit dem Stabler durch die Halle fuhr und die Halbwerkzeuge sowie fertigen Zahnräder abholte wird durch eine zentrale Logistiklösung in der Cloud und Fahrroboter abgelöst. Und nun alles Vernetzt und direkt im Internet was zuvor noch einzeln war.

Es dauert jeweils nur Stunden das diese Verbindungen aus dem Internet erkannt werden, das so erreichbare Netz und die Systeme gescannt werden und die ersten Versuche des Eindringen gestartet sind. Kurz noch zur Lösung:

• Erstens: es muss einen Verantwortlichen für die OT-IT Security in der Produktion geben
• Zweitens: das ethernetbaserte Netzwerk muss segmentiert sein
• Drittens: ein Monitoring des Verhaltens der Systeme und Anlagen sowie Erkennung von Anomalien runden die Security Infrastruktur ab

Damit „strukturieren und sehen Sie was im Netz los ist“ und können handeln.

Sicherheit für die vernetzte Automatisierung in Anlagen und Maschinen.

Leider gibt es auch heute noch viele Steuerungen, Process Logik Controller, Vernetzung und Sensorik ohne Security Funktionen. Des Weiteren können oft auch Security Funktionen die die Anlagen und Maschinen ermöglichen würden in der Betriebsumgebung des Kunden nicht eingeschaltet werden. Die vorhandenen SCADA-, Historian- und Leitstandsysteme unterstützen nicht immer alle notwendigen Funktionen.

Fragestellung: Lässt sich diese Diskrepanz lösen?

Bei jedem Vorfall bestätigt sich das schon weit vor dem Schadenseintritt viele Hinweise im Netzwerk der Anlagen und Maschinen, sowie in der Nutzung der Systeme vorhanden waren. Gerade die Ausbreitung von Schadsoftware oder Angriffe hinterlassen eine Vielzahl von Indizien die einfach Nutzbar sind bevor ein Schadenseintritt entsteht. Somit, es ist bekannt das Security nur mit der Gesamtbetrachtung und Überwachung wie die einzelnen Komponenten und Systeme sich miteinander Verhalten funktioniert.

Möglichkeit: Kontinuierliches Monitoring und Alarmierung verhindert diese Schäden. Als Lieferant der Anlagen oder Maschinen könne Sie einen echten Mehrwert anbieten, sodass ihr Kunde den „Stand der Technik“ auch bei der Security geliefert bekommt.

IRMA für Anlagen- und Maschinenbau – Für den Mehrwert für ihre Kunden