Übersicht mit KI

Der Text behandelt die Bedeutung von Cybersicherheit für Betriebstechnologien (OT) und betont die Notwendigkeit, industrielle Systeme vor aktuellen und zukünftigen Bedrohungen zu schützen, insbesondere da sie zunehmend mit IT-Netzwerken vernetzt sind. Die IEC 62443 Normenreihe bietet einen praxisorientierten Rahmen für die Sicherheit von Industrial Automation and Control Systems. Zu den zentralen Konzepten gehören „Defense in Depth“, „Security by Design“ und „Security by Default“. Technische Lösungen wie Firewall, Gateways und MQTT-Broker unterstützen die Sicherheit durch Netzwerksegmentierung (Zonen und Conduits). Organisatorische Maßnahmen und Informationsmanagement sind ebenso entscheidend, um auf Sicherheitsvorfälle adäquat zu reagieren und Systeme aktuell zu halten. Europäische Regularien wie der Cyber Resilience Act und die NIS-2-Richtlinie verstärken den regulatorischen Rahmen, um die Cybersicherheit zu gewährleisten.

placeholder
Praxisorientierte OT-Security gemäß IEC62443

Orientierung in Sachen Cybersicherheit

Cybersicherheit wird seit Jahren auch immer mehr für die Betriebstechnologie (OT) zu einem kritischen Thema. Der Angriff auf SPS-Steuerungen, wie z.B. der Computerwurm Stuxnet im Jahr 2010, zeigte eindrücklich, dass auch OT-Umgebungen Ziel von Cyberangriffen sein können. Traditionell waren diese Bereiche Air-Gapped und nicht mit externen Netzwerken verbunden. Heute jedoch sind OT-Netzwerke oft via Ethernet oder WiFi an IT-Systeme oder mit der Cloud verbunden. Der folgende Leitfaden soll Anwendern Orientierung in Sachen Cybersicherheit geben.

00:00



Sorry, no results.
Please try another keyword

Im Rahmen von Security by Design ist der Netzwerkaufbau in einer Produktionsanlage entscheidend. Analog zur Burgtaktik sollten Netzwerke in verschiedene Vertrauenszonen unterteilt werden, deren Übergänge durch sogenannte Conduits geschützt sind.
Im Rahmen von Security by Design ist der Netzwerkaufbau in einer Produktionsanlage entscheidend. Analog zur Burgtaktik sollten Netzwerke in verschiedene Vertrauenszonen unterteilt werden, deren Übergänge durch sogenannte Conduits geschützt sind. – Bild: Helmholz GmbH & Co. KG

Mit der Konvergenz von IT und OT müssen Fabrikautomatisierung und industrielle Anwendungen gegen aktuelle und zukünftige Cybersecurity-Bedrohungen gewappnet sein. Zwar treten IT-Vorfälle häufiger auf, doch OT-Vorfälle sind meist wesentlich destruktiver und können Leib und Leben, aber auch ganze Unternehmen gefährden. Die technische Kluft zwischen IT- und OT-Systemen erschwert es, etablierte IT-Sicherheitsmechanismen einfach zu übernehmen.

Staatliche und normative Vorgaben

Inzwischen haben nationale, europäische und internationale Institutionen die Relevanz von OT-Security erkannt. Neben dem Schutz der Gesellschaft und Wirtschaft sind auch staatliche Akteure involviert, die Cyberangriffe strategisch einsetzen. Ein zentrales Ergebnis auf EU-Ebene ist der Cyber Resilience Act (CRA). Dieser bezieht sich auf alle Produkte mit digitalen Elementen, die in der Europäischen Union vertrieben werden – also auch auf OT-Komponenten. Der CRA wird nach einer Übergangszeit bis November 2027 ohne nationale Gesetzgebung europaweit gültig.

Während der CRA den Fokus auf Produkte legt, adressiert die NIS-2 Richtlinie vor allem Prozesse und IT in Unternehmen, insbesondere in kritischen Infrastrukturen (KRITIS) und KRITIS-nahen Betrieben. Zudem finden sich Cybersecurity-Anforderungen in weiteren Normen und Regularien wie der Maschinenverordnung 2023/1230, der Radio Equipment Directive (RED, Artikel 3.3), der UNR 155/156 (automotive communication) oder der IEC61508 (Functional Safety).

Lösungsansatz der IEC62443 für sichere OT-Umgebungen

Die Normenreihe IEC62443 ist speziell auf industrielle Kommunikationssysteme (Industrial Automation & Control Systems, IACS) ausgerichtet und bietet einen Rahmen, um Cybersecurity umfassend zu betrachten und praktisch umzusetzen. Die IEC62443 besteht aus vier Teilen. Während der erste Teil (62443-1) Begriffsbestimmungen klärt, befassen sich die weiteren Teile mit der gesamten Wertschöpfungskette einer Anlage: vom Komponentenlieferanten über den Maschinenbauer bis zum Anlagenbetreiber. Jeder Akteur muss seinen Beitrag zur Sicherheit leisten:

  • Komponentenlieferant: sichere Entwicklung, Bereitstellung von Sicherheitsupdates über den Lebenszyklus
  • Maschinenbauer: Sicherheit in Konzeption, Ausstattung mit sicheren Komponenten, sichere Konfiguration
  • Anlagenbetreiber: Sicherer Betrieb, Einspielen von Updates, Schulung von Personal

Alle Beteiligten müssen zudem umfassende Dokumentationen, Hardening Guides und Schulungen bereitstellen sowie potenzielle Sicherheitsrisiken über den gesamten Produktlebenszyklus beobachten und veröffentlichen.

Konzepte der IEC62443

Die IEC62443 verfolgt praxisorientierte Konzepte, um technische und organisatorische Anforderungen abzudecken:

Seiten: 1 2 3

Thematik: Sichere Automation Ausgabe: SPS-MAGAZIN 9 (September) 2025
Helmholz GmbH & Co. KG
Zur Firmenwebsite

MEHR ZUM THEMA

das könnte sie auch interessieren