IT-Sicherheit vernetzter Antriebe

Sobald Antriebe mit Steuerung, Leitsystem oder sogar dem Internet verbunden sind, können sie angegriffen werden. Man unterscheidet Safety, den Schutz von Menschen vor Gefährdungen durch die Maschine, und Security, den Schutz von Maschine, Programmen und Daten vor Manipulation und Angriffen. Beides hängt zusammen: Wer Parameter eines Umrichters unbemerkt verändern kann, verändert auch Drehzahlgrenzen oder Bremsrampen. Typische Einfallstore sind mitgebrachte USB-Sticks, Phishing-Mails, unveränderte Standardpasswörter und schlecht gesicherte Fernwartungszugänge.

Die Normenreihe IEC 62443 beschreibt, wie industrielle Anlagen geschützt werden. Die Anlage wird in Zonen mit gleichem Schutzbedarf eingeteilt, die nur über kontrollierte Verbindungen, die Conduits, miteinander sprechen. Ein Security-Level von 1 bis 4 beschreibt, gegen welche Angreifer eine Zone geschützt sein muss. Grundgedanke ist Defense in Depth: Mehrere Schutzschichten liegen hintereinander, vom abgeschlossenen Schaltschrank über Firewalls und Netzsegmentierung bis zu Benutzerkonten mit passenden Rechten und einer Überwachung der Zugriffe.

Für die Werkstatt heißt das ganz praktisch: Standardpasswörter bei der Inbetriebnahme ändern, nicht benötigte Dienste wie Webserver abschalten, Firmware nur aus der Quelle des Herstellers einspielen und Fernwartung nur über einen freigegebenen, protokollierten VPN-Zugang zulassen. Parametersätze und Programme werden nach jeder Änderung gesichert, damit sich ein Antrieb nach einem Defekt oder Angriff schnell wiederherstellen lässt und Veränderungen durch einen Vergleich auffallen.