Doch mit dem Einzug der Kommunikation über Internet-Technologien in die Fabriken steigt das Sicherheitsrisiko. Neben bekannten Viren bedrohen neue, maßgeschneiderte Schadprogramme die vernetzten Produktionsanlagen. Sie können Anlagenparameter ausspionieren, Maschinen fremdsteuern, Steuerungen manipulieren oder Prozesse lahmlegen. Mit einem speziell für Produktions- und Automatisierungstechnik ausgestatteten IT-Sicherheitslabor bietet das Fraunhofer-Institut für Optronik, Systemtechnik und Bildauswertung IOSB in Karlsruhe eine gesicherte Testumgebung, um potentielle Angriffe auf Produktionsnetze nachzustellen, die Auswirkungen zu untersuchen und so neue Strategien und geeignete Abwehrmaßnahmen abzuleiten. Es ermöglicht den Forschern auch, die Sicherheitsfunktionen der gängigen Kommunikationsstandards und -protokolle für industrielle Automatisierungssysteme zu bewerten. Diese regeln unter anderem die Datenverschlüsselung gegen Produktpiraterie, Spionage und Sabotage. \“Die IT-Sicherheit in der industriellen Produktion muss ganz andere Randbedingungen berücksichtigen, die in der Office-IT so nicht gegeben sind\“, sagt Birger Krägelin, Projektleiter des IT-Sicherheitslabors am IOSB. Die Steuerung von Produktionsanlagen stellt Echtzeitanforderungen, die Veränderungen auf den Systemen schwierig machen. Das Einspielen von verfügbaren Software-Patches auf den Systemen, die Installation von Überwachungs-Software, Malware-Scannern und Antivirus-Programmen beeinflusst die Stabilität sorgfältig abgestimmter Prozesse. Umgekehrt geben Produktionsprozesse die Bedingungen vor, wann Updates realisierbar sind. Firewalls im Netzwerk und verschlüsselte Verbindungen zwischen den Systemen können die Echtzeitbedingungen beeinträchtigen. Die Fraunhofer-Forscher verfügen über eine eigene Modellfabrik mit realen Automatisierungskomponenten, die eine simulierte Produktionsanlage samt Förderbändern, Elektromotoren, Roboter und Hebeeinrichtungen steuern. Alle Netzwerk-Ebenen einer Fabrik sind mit typischen Komponenten vorhanden, darunter Firewalls, Schaltungen und Komponenten für kabellose Bauteile. Eine eigene Private Cloud erlaubt es den Experten des IOSB, unterschiedliche Konfigurationen flexibel einzurichten und die Modellfabrik auf verschiedene Szenarien einzustellen.
www.iosb.fraunhofer.de
