Von der Meldung zur Maßnahme
Damit aus einer erkannten Abweichung eine wirksame Sicherheitsmaßnahme wird, braucht es definierte Zuständigkeiten und Abläufe. Hier setzt das Betriebsmodell des Controlware OT-Leitstands an. Es verbindet technische Betriebsunterstützung mit spezialisiertem Wissen über industrielle Netzwerke und Steuerungsumgebungen. Eingehende Meldungen können bewertet, priorisiert und an die zuständigen Stellen weitergegeben werden. Bei der Ursachenanalyse sind neben Netzwerk- und Security-Kenntnissen auch Kenntnisse der jeweiligen Anlagenarchitektur erforderlich. Ein unerwarteter Kommunikationsweg zwischen einer Engineering-Workstation und einem Steuerungsnetz ist z.B. anders zu bewerten als eine Abweichung zwischen Office-IT und Produktionsnetz.
Die technische Korrektur kann eine Anpassung von Firewall-Regeln, die Entfernung einer nicht genehmigten Verbindung oder die Wiederherstellung eines vorgesehenen Fernwartungswegs umfassen. Welche Maßnahme geeignet ist und wann sie durchgeführt werden kann, hängt von den betrieblichen Rahmenbedingungen ab. Der OT-Leitstand unterstützt diese Abläufe mit einem modularen Betriebsmodell, das sich an die vorhandenen Ressourcen und Zuständigkeiten des Unternehmens anpassen lässt. Die Hoheit über die Produktionsumgebung und die Entscheidung über Eingriffe in den Anlagenbetrieb verbleiben beim Betreiber.
Sicherheitsarchitektur über den Lebenszyklus erhalten
Für Maschinenbauer und Systemintegratoren beginnt die Absicherung industrieller Kommunikationswege bereits bei der Konzeption und Inbetriebnahme. Betreiber müssen die vorgesehenen Sicherheitsgrenzen anschließend über viele Jahre erhalten, obwohl sich Anlagen, Zugriffsanforderungen und Netzwerkinfrastrukturen verändern. Die kontinuierliche Validierung ersetzt weder eine sorgfältige Netzwerkarchitektur noch geregelte Änderungsprozesse oder weitergehende Sicherheitsüberwachung. Sie ergänzt diese Maßnahmen um einen wiederkehrenden technischen Nachweis, ob definierte Kommunikationsgrenzen tatsächlich wirksam sind. Damit lässt sich eine wesentliche Lücke zwischen Sicherheitskonzept und Betriebsrealität schließen: Nicht allein die dokumentierte Trennung zählt, sondern ihre überprüfbare Wirksamkeit im laufenden Anlagenbetrieb.
