Lernfeld 9 · Prüfung Teil 2

Informationssicherheit in Automatisierungsnetzen

Informationssicherheit in Automatisierungsnetzen kurz erklärt: IEC 62443, Segmentierung, Passwörter, Fernwartung, Updates und Phishing.

15 Aufgaben dazu übenKostenlos, ohne Anmeldung, mit Lösungsweg

Darum geht es

Safety schützt Menschen vor der Maschine, Security schützt Maschine und Daten vor Angriffen. Beides hängt zusammen, denn ein manipuliertes Programm kann auch Sicherheitsfunktionen gefährden. Für Automatisierungsnetze gilt die Normenreihe IEC 62443. Ihr Grundgedanke ist die gestaffelte Verteidigung: mehrere Schutzschichten, damit ein einzelner Fehler nicht reicht.

Wichtige Maßnahmen sind die Aufteilung des Netzes in Zonen mit Firewalls dazwischen, das Abschalten nicht benutzter Switch-Ports und Dienste und das Ändern aller Standardpasswörter bei der Inbetriebnahme. Nach dem Prinzip der minimalen Rechte bekommt jeder Benutzer nur die Rechte, die er für seine Aufgabe braucht.

Fernwartung läuft über einen verschlüsselten VPN-Zugang, den der Betreiber gezielt freischaltet und protokolliert. Updates für Firmware spielst du nur aus der Quelle des Herstellers ein, nach Prüfung der Echtheit, Datensicherung und möglichst einem Test.

Viele Angriffe nutzen den Menschen. Phishing-Mails mit dringenden Updates, fremde USB-Sticks oder Anrufe angeblicher Techniker sind typische Wege. Verdächtiges meldest du der IT, statt es auszuprobieren. Regelmäßige Sicherungen der Steuerungsprogramme sorgen dafür, dass du nach einem Angriff oder Defekt schnell wiederherstellen kannst.

Das solltest du dir merken

Safety schützt Menschen, Security schützt Systeme und Daten.
Standardpasswörter immer bei der Inbetriebnahme ändern.
Nur so viele Rechte wie nötig, nur so viele offene Ports und Dienste wie nötig.
Fremde USB-Sticks nie anschließen, sondern abgeben.

Formeln

Anzahl möglicher Passwörter: $N = Z^{L}$; $N$ Kombinationen, $Z$ Anzahl möglicher Zeichen, $L$ Passwortlänge
Zeit für eine vollständige Suche: $t = \frac{N}{r}$; $t$ Zeit in s, $N$ Kombinationen, $r$ Versuche je Sekunde

Typische Fehler in der Prüfung

Safety und Security gleichgesetzt.
Fernwartung dauerhaft offen gelassen statt bei Bedarf freizuschalten.
Firmware-Update aus einem Mail-Anhang eingespielt.
Bei der Passwortstärke Zeichenzahl und Länge vertauscht; die Länge steht im Exponenten.

Tipps aus der Werkstatt

Safety schützt Menschen vor der Maschine, Security schützt die Maschine vor unbefugtem Zugriff. Beide gehören zusammen: Ein manipuliertes Netzwerk kann Sicherheitsfunktionen aushebeln. Nenne in Antworten immer, wen oder was du schützt.
Grundmaßnahmen für Maschinennetze: Netz in Zonen trennen (Segmentierung), Firewall, Standardpasswörter ändern, Fernwartung nur über gesicherte Verbindung mit Freigabe, Updates einspielen, USB-Ports und unbenutzte Switch-Ports sperren.

Sitzt das Thema? Teste dich mit echten Prüfungsfragen.

15 Aufgaben zu „Informationssicherheit in Automatisierungsnetzen“, falsche Antworten kommen in der Runde noch einmal.

Jetzt üben

Grundlage: Rahmenlehrplan Mechatroniker/-in, Lernfeld 9 (KMK); IEC 62443 Industrielle Kommunikationsnetze, BSI ICS-Kompendium. Eigene Erklärung, keine Originalaufgaben der Prüfungsausschüsse.