Smart Factory: IoT- und OT-Sicherheit ist zentral

Durch die Digitalisierung und Vernetzung kommunizieren in der Smart Factory Menschen, Maschinen, Anlagen, Sensoren und Produkte automatisch miteinander und sorgen für eine Produktion, welche die Flexibilität, Effizienz und Autonomie auf ein noch höheres Level bringt. Die Individualisierung der Produktion bis hin zur Fertigung von Einzelstücken wird kostengünstiger und damit rentabler.

Smart Factory: Die effiziente Produktion

Das industrielle Internet of Things (IIoT) breitet sich unaufhaltsam aus. In vielen Fabriken stehen digitale Technologien im Einsatz, die dank intelligenter Automation für mehr Effizienz sorgen. Zukünftig wird sich die Smart Factory zu einem technologischen Ökosystem entwickeln, das dem Hersteller die Möglichkeit gibt, Daten zu nutzen, Prozesse zu optimieren und smarte Produkte und Services zu liefern.

Smart Products und Smart Services

In der Smart Factory werden Produkte und Maschinen mit Sensoren ausgestattet und miteinander vernetzt. Dies mit dem Ziel, Daten zu sammeln, auszuwerten und so als Basis für personalisierte sowie spezifisch angepasste Dienstleistungen zu verwenden. Zu ihnen gehören beispielsweise das digitale Tracking einer Lieferung oder präventive Wartungskonzepte von Maschinen, um Ausfallzeiten zu vermeiden. Hersteller nutzen also die intelligent vernetzten Produkte, um ihre Kundennähe zu vertiefen, ihre Expertise zu verfeinern und das Serviceportfolio zu erweitern.

Datenschutz und Informationssicherheit

Grundlage der Smart Factory ist die Integration der Daten vom Auftraggeber über die Produktion bis hin zur Logistik und Spedition. Dabei verknüpft das IIoT (Industrial Internet of Things) Organisationsdaten mit technischen Daten aus computergestützten Fertigungssystemen. Das Produkt wird anhand der gesammelten Daten durch die einzelnen Fertigungsschritte gesteuert. Qualitätsprozesse können hinterlegt und auditierbar ditigal ausgewertet werden. Der Kunde sieht den Status und die voraussichtliche Lieferung in Echtzeit. Unmengen von Daten und Informationen werden produziert und müssen identifiziert, bewertet, gespeichert, übertragen sowie verarbeitet werden. Dem Schutz dieser Daten und Informationen vor Cyber-Attacken muss höchste Priorität eingeräumt werden.

Angriff auf Operational Technology (OT)

Mit der Industrie 4.0 verschmelzen die Operational Technology (OT) und die klassische IT: Das IIoT vereinigt Betriebsprozesse der OT und die Datenverarbeitung der IT und vernetzt die Systeme, ihre Sensoren und die Software zu einem Ökosystem. Daraus ergeben sich Vorteile wie geringere Betriebskosten durch Automatisierung, tiefere Wartungskosten infolge einer besseren Diagnostik sowie vereinfachte Produktionsprozesse. Dieser Vorgang, OT-Plattformen, die über Jahre ohne Sicherheitspatch-Management betrieben wurden, mit einer IT-Plattform zu vernetzen, bringt Risiken mit sich. Denn obwohl bei heutigen IT-Umgebungen regelmässige Sicherheits-Updates Standard sind, kann eine unvorsichtige Anbindung die Gesamtsicherheit massiv senken, das Ökosystem zum Einfallstor für Industriespione und Hacker werden.

Damit Vertraulichkeit, Datenintegrität, Authentizität und Verfügbarkeit nicht gefährdet sind, gilt es in einem ersten Schritt, die betriebseigene OT eingehend zu analysieren und die Schnittstellen zur IT-Umgebung zu verstehen. In einem zweiten Schritt schafft eine individuelle, umfassende Cyber-Sicherheitsbedrohungs- und Risikobewertung Klarheit hinsichtlich möglicher Sicherheitslücken oder Angriffsflächen.

IIoT-und OT-Sicherheit

Hersteller und Betreiber sind gefordert, vorausschauend zu agieren. Jedes Smart Factory-Entwicklungsprojekt sollte die optimalen Sicherheitsarchitekturen bei der Produktentwicklung und –implementierung berücksichtigen, von Anfang an. Dies gewährleistet die erfolgreiche Integration und den sicheren Betrieb, Wartung und Updatefähigkeit während des gesamten IIoT-Produktlebenszyklus der intelligenten Maschinen und Anwendungen. Fatale und kostenintensive Folgen bleiben aus.

Die CyOne Security unterstützt Sie über den gesamten IIoT-Produktlebenszyklus Ihrer Smart Factory mit projektspezifischen OT-Sicherheits-Services: Analyse, Konzeption, Design, Entwicklung bis hin zur Implementierung und Migration.

Erfolgsfaktor «Security by Design»

«Security by Design» verfolgt den Ansatz, die notwendigen Sicherheitsmassnahmen nicht nur an der Peripherie, sondern vor allen innerhalb einer Operational Technology (OT), in der Hard- und Software umzusetzen. Werden sämtliche Einflüsse, Cyber-Bedrohungen, Digitalisierung, IT-Infrastruktur oder administrative Prozesse von Beginn an berücksichtigt, minimiert dies die Sicherheitsrisiken bei den Herstellern, während die Betriebskosten für den Betreiber optimiert werden.