Wie sicher ist Ihre Automatisierungslösung?

Der Stuxnet-Virus, der letzten Sommer in einigen Industriesteuerungssystemen erkannt wurde, hat sehr schnell die Bedeutung von Industrial Security verdeutlicht. Auch wenn von diesem Virus nur eine sehr kleine Untergruppe von Standorten und Anwendungen betroffen war, dürfen andere Anwender von Automatisierungslösungen die Sicherheit ihrer eigenen Infrastruktur nicht vernachlässigen.

Zwar zielte Stuxnet auf eine bestimmte Hardware ab, seine Komplexität warf jedoch viele Fragen hinsichtlich der Sicherheit auf. Aufgrund der Einführung offener Netzwerke und Betriebssysteme in Industrieumgebungen müssen Hersteller die Risiken abwägen, die mit unberechtigtem Zugriff auf Automatisierungssteuerungssysteme im Werk zusammenhängen.

Rockwell Automation weiß, wie wichtig Sicherheit ist und unterstützt seine Kunden dabei:

• die Risiken zu verstehen
• ein optimales Konzept auszuarbeiten
• Sicherheitsanforderungen auf kostengünstige Weise zu erfüllen

Durch die Beurteilung, Konstruktion, Implementierung und Wahrung von Sicherheit können wir ein hohes Maß an Risikominderung erzielen.

Jeder weiß, dass Malware auf privaten Computern vielseitigen Schaden anrichten kann. Doch man kann sich mit spezialisierter Sicherheitssoftware davor schützen. Auf ähnliche Weise lässt sich in einer Industrieumgebung mit der richtigen Sicherheitssoftware und den richtigen Verfahren Folgendes realisieren:

• Schutz von geistigem Eigentum
• Vermeidung bösartiger Angriffe durch Hacker
• Unterstützung einer sicheren und nachhaltigen Produktion
• Wahrung der Gesamtanlageneffektivität
• Erhöhung von Widerstandsfähigkeit und Stabilität
• Konformität mit den branchenweiten
• gesetzlichen und internationalen Normen
• Bereitstellung eines sicheren Zugriffs

Genau wie für zahlreiche Sicherheitsprogramme gilt auch hier der Grundsatz, dass Vorsorge besser ist als Nachsorge. Aus diesem Grund empfiehlt Rockwell Automation fünf einfache Schritte für Industrial Security:

• Legen Sie fest, wer Zugriff erhalten soll
• Installieren Sie Firewalls und Systeme zur Erkennung/Vermeidung von unerlaubtem Eindringen
• Installieren Sie auf Ihrem System Patches und Updates
• Verwalten Sie Ihre Kennwörter
• Drehen Sie die Prozessorschlüssel in die Position „Run-Modus“

Unsere Lösungen können Prozesssteuerungs- und diskrete Steuerungssysteme zusammenschließen und diese zu größeren Systemen auf Unternehmensebene verbinden.

Wir unterstützen Sie bei Ihren Herausforderungen hinsichtlich Industrial Security, indem wir Ihnen ein systemweites Konzept für Ihre auf Integrated Architecture basierenden, werksweiten Steuerungssysteme bereitstellen.

Wir haben bestimmte sicherheitsbezogene Entwicklungsverfahren in unsere Produkt- und Systementwicklungsprozesse integriert und werden auch weiterhin die physischen, Online- und IP-Schutzmechanismen in Steuerungsprodukten ausbauen, um gleichzeitig die Sicherheit des Industriesteuerungssystems zu erhöhen.

Zu unserer FactoryTalk-Softwarelösung gehören folgende Programme:

• FactoryTalk Security - bietet eine zentrale Authentifizierungs- und Zugriffssteuerung, die die Identität jedes Anwenders, der auf kritische Systeme zugreift, überprüfen und anschließend dessen Anfragen zum Durchführen bestimmter Aktionen basierend auf seiner Zugriffsebene zulässt oder ablehnt.
• FactoryTalk AssetCentre – unterstützt die Sicherheit, indem es steuert, welche Anwender auf eine Anwendung zugreifen können und welche Aktionen sie ausführen dürfen.
• FactoryTalk View Human Machine Interface Software – stellt ein auf Sicherheitscodes basierendes System zur Verfügung, das die Zugriffsebene der einzelnen Anwender bestimmt.

Unsere RSLogix-Programmiersoftware bietet zudem inhärente Funktionen, die für eine erhöhte Sicherheit konfiguriert werden können, z. B. Blockierungsfunktionen zum Schutz von Steuerungsroutinen. Unsere Allen-Bradley-Industriecomputerfamilie bietet dagegen erweiterte Sicherheitsfunktionen, mit denen sich die Sicherheitsverwaltung einfacher und effizienter gestalten lässt.

Es ist sehr wichtig, Partnerschaften mit Herstellern von Netzwerkinfrastrukturen zu pflegen, wie z. B. mit Cisco und anderen sicherheitsfördernden Encompass-Partnern, um die Industrial Security zu erhöhen und Richtlinien, Empfehlungen sowie praktische Ratschläge für eine Reduzierung von Betriebsrisiken zu formulieren. Aus diesem Grund können wir kompetente Beratungsservices vor Ort anbieten, um Beurteilungen vorzunehmen, Empfehlungen auszusprechen und Lösungen zu implementieren, die die Sicherheit von Steuerungssystemen unterstützen.

Wir stellen zahlreiche kostenlose Ressourcen zur Verfügung, die Sie bei Ihren Sicherheitsanliegen unterstützen.