#11 IEC62443, Norm für Industrial Security - mit Dr. Pierre Kobes

Summary

In dieser Folge des Podcasts „Digital vor die“ spricht Jan Weiler mit Dr. Jakobus über die Bedeutung der Cybersicherheit in der Industrie, insbesondere im Kontext der IEC 62443-Norm. Dr. Jakobus erklärt, wie diese Norm dazu beiträgt, industrielle Systeme vor Cyberangriffen zu schützen und welche Rolle Hersteller, Integratoren und Betreiber dabei spielen. Der Fokus liegt auf einem ganzheitlichen Sicherheitsansatz, der alle Phasen des Lebenszyklus von Automatisierungskomponenten berücksichtigt. Praktische Empfehlungen werden gegeben, wie Unternehmen die Norm umsetzen können, um die Verfügbarkeit und Sicherheit ihrer Produktionssysteme zu gewährleisten und die Auswirkungen von Cyberbedrohungen zu minimieren.

Takeaways

• 😀 Die Bedrohung durch Cyberangriffe auf industrielle Systeme nimmt zu, insbesondere durch Ransomware, die auch Unternehmen über die Feiertage gefährden kann.
• 😀 IEC 62443 ist eine wichtige Norm für die Cybersicherheit in industriellen Umfeldern, die speziell auf die Absicherung von Automatisierungskomponenten wie Steuerungen und Sensoren abzielt.
• 😀 Die Norm IEC 62443 bietet eine umfassende Sicherheitsstrategie für den gesamten Lebenszyklus von industriellen Produkten – von der Entwicklung bis zur Wartung und regelmäßigen Updates.
• 😀 Ein wichtiger Bestandteil von IEC 62443 ist das Konzept der 'Defense in Depth', also einer mehrstufigen Sicherheitsarchitektur, die den Schutz durch mehrere Sicherheitsebenen verstärkt.
• 😀 Die erfolgreiche Umsetzung der IEC 62443 erfordert eine enge Zusammenarbeit zwischen Herstellern, Betreibern und Integratoren, die alle zur Sicherheit von Produktionsanlagen beitragen müssen.
• 😀 Hersteller müssen sicherstellen, dass ihre Automatisierungskomponenten mit eingebauten Sicherheitsfunktionen ausgestattet sind, die potenzielle Sicherheitslücken verhindern.
• 😀 Betreiber müssen ein umfassendes Schutzkonzept für ihre Anlagen entwickeln, das sowohl die Verfügbarkeit als auch das Risikomanagement berücksichtigt.
• 😀 Integratoren spielen eine zentrale Rolle, indem sie sicherstellen, dass Sicherheitsmaßnahmen korrekt implementiert und an die spezifischen Anforderungen der Anlagen angepasst werden.
• 😀 Für die Implementierung von IEC 62443 ist es entscheidend, dass alle Akteure (Hersteller, Betreiber und Integratoren) als Team zusammenarbeiten und eine kohärente Sicherheitsstrategie verfolgen.
• 😀 Die Bedeutung der 'Verfügbarkeit' von Produktionsanlagen wird in der Industrie betont, da Ausfälle gravierende Auswirkungen auf den Betrieb und potenziell auf die Sicherheit haben können.
• 😀 Die Lektüre von 'IEC 62443 is Easy' wird empfohlen, um ein besseres Verständnis für die Norm zu entwickeln und herauszufinden, wie sie auf verschiedene industrielle Anforderungen angewendet werden kann.

Q & A

Was ist das Hauptthema der heutigen Podcast-Folge?

Das Hauptthema der Podcast-Folge ist die industrielle Cybersicherheit, insbesondere im Zusammenhang mit der Norm IEC 62443 und wie Unternehmen ihre Produktionssysteme gegen Cyberangriffe absichern können.

Warum wird IEC 62443 als so wichtig für die industrielle Cybersicherheit betrachtet?

IEC 62443 ist wichtig, weil sie speziell auf den Schutz von industriellen Systemen ausgelegt ist. Sie adressiert die einzigartigen Herausforderungen von Produktionssystemen, bei denen die Verfügbarkeit und Sicherheit entscheidend sind, um Ausfälle zu verhindern und die Produktionsprozesse zu sichern.

Was war der Warnhinweis des BSI-Chefs in Bezug auf Cyberkriminalität?

Der BSI-Chef warnte davor, dass die Weihnachtszeit 2021 zu einer Hochphase für Cyberkriminalität und Ransomware-Angriffe werden könnte, was die Dringlichkeit für eine verstärkte Sicherheitsvorkehrung unterstreicht.

Welche Rolle spielen Hersteller, Betreiber und Integratoren in der Umsetzung der IEC 62443?

Hersteller müssen sicherstellen, dass ihre Produkte sicher sind und während des gesamten Lebenszyklus Updates und Sicherheitsfunktionen erhalten. Betreiber müssen ein Gesamtkonzept entwickeln, um ihre Anlagen zu schützen, während Integratoren die passenden Lösungen zur Absicherung der Systeme liefern.

Warum ist die Verfügbarkeit von Anlagen in der Industrie so wichtig?

In der Industrie hat die Verfügbarkeit von Anlagen höchste Priorität, da Ausfälle schwerwiegende wirtschaftliche Folgen und in manchen Fällen sogar Gefahren für Menschen und die Umwelt mit sich bringen können. Ein kontinuierlicher Betrieb ohne Unterbrechungen ist entscheidend für den Erfolg der Produktion.

Was versteht man unter 'Defense in Depth' in Bezug auf industrielle Cybersicherheit?

'Defense in Depth' ist eine Strategie, bei der mehrere Sicherheitsebenen genutzt werden, um Systeme zu schützen. Dazu gehören Maßnahmen wie Netzsegmentierung und die Implementierung zusätzlicher Schutzmechanismen, die den Zugriff auf kritische Produktionssysteme erschweren und so die Sicherheit erhöhen.

Welche Herausforderungen gibt es bei der Sicherheitsvorkehrung für industrielle Steuerungssysteme?

Industrielle Steuerungssysteme sind direkt mit Produktionsprozessen verbunden und müssen kontinuierlich verfügbar sein. Ein Ausfall eines Controllers könnte gravierende Auswirkungen haben, weshalb die Reaktionszeiten und die Fähigkeit zur schnellen Wiederherstellung von Funktionen entscheidend sind.

Wie wird die IEC 62443 in Bezug auf den Lebenszyklus von Industrieanlagen betrachtet?

Die IEC 62443 berücksichtigt den gesamten Lebenszyklus einer Anlage, von der Entwicklung der Komponenten bis hin zur Integration und dem Betrieb. Die Sicherheit muss während der gesamten Lebensdauer eines Produkts gewährleistet sein, einschließlich regelmäßiger Updates und der Integration neuer Sicherheitsfunktionen.

Warum wurde IEC 62443 eingeführt, obwohl es bereits andere Sicherheitsstandards wie ISO 27001 gibt?

IEC 62443 wurde eingeführt, weil bestehende Sicherheitsstandards wie ISO 27001 nicht spezifisch genug auf die Anforderungen der Industrieautomation eingehen. Sie adressiert die besonderen Bedürfnisse der industriellen Cybersicherheit, z.B. die Sicherstellung der Verfügbarkeit und Integrität von Produktionssystemen.

Was sind die ersten Schritte, die Unternehmen unternehmen sollten, wenn sie die IEC 62443 umsetzen möchten?

Unternehmen sollten zunächst ihre Sicherheitsanforderungen und Risikomanagementprozesse überprüfen, dann ein Gesamtkonzept entwickeln, das die verschiedenen Schutzmaßnahmen integriert. Dazu gehört auch die Zusammenarbeit zwischen Herstellern, Betreibern und Integratoren, um ein robustes Sicherheitsnetz aufzubauen.