S P OT L I G H T S M A RT E R FA C T O R I E S
22
CYBERSICHERHEIT IN DER INDUSTRIELLEN AUTOMATISIERUNG Cybersicherheit für industrielle Prozessleitsysteme wurde sowohl von der Industrie als auch von der Forschung lange vernachlässigt. Mit ausgeklügelten Cyberangriffen und damit verbundenen finanziellen Auswirkungen wandelt sich das Bild aktuell. Die in der IT etablierten Sicherheitsmethoden lassen sich oft nicht direkt auf Produktionssysteme übertragen. Es braucht adäquate und dedizierte Methoden für Operational Technologies (OT) in der Industrie. AUTOREN: STEFAN HUBER, THOMAS ROSENSTATTER, OLAF SASSNICK, JOSEF RESSEL ZENTRUM ISIA
COPA-DATA und die Fachhochschule Salzburg (FHS) verbindet seit zwei Jahrzehnten eine enge Partnerschaft, aus der unter anderem das Josef Ressel Zentrum für Intelligente und Sichere Industrieautomatisierung (JRZ ISIA) hervorgegangen ist. Das 2,5 Millionen teure Forschungszentrum wurde im Juli 2022 eingeweiht. COPA-DATA ist einer der drei Kooperationspartner und die industrielle Cybersicherheit eines von drei Forschungsfeldern. Industrielle Systeme blieben lange Zeit von Cyberangriffen verschont,
vor allem wegen ihrer Isolierung zu anderen Netzwerken wie dem Internet und dem proprietären Charakter der eingesetzten Hardware-Plattformen. IoT und Industrie 4.0 erfordern jedoch Datendurchlässigkeit, die eine Vernetzung von Geräten und Systemen notwendig macht. Folglich hat sich die Zahl der vernetzten IoT-Geräte in den letzten fünf Jahren auf 16,7 Mrd. Geräte1 verdoppelt. Dies bietet böswilligen Akteuren eine enorme Angriffsfläche, womit Cybersicherheit zu einem dringlichen Thema wird.
Cyberangriffe variieren je nach Motiv der Angreifer. An erster Stelle standen im Jahr 2022 Spionage und Monetarisierung.2 Das Ziel von Spionage ist der Zugriff auf sensible Daten (z. B. geistiges Eigentum) – möglichst ohne vom Betroffenen bemerkt zu werden. Die Monetarisierung hingegen ist für das betroffene Unternehmen klar spürbar, da sie auf die Infrastruktur abzielt und zu schädlichen Produktionsausfällen führt. Oft wird ein Lösegeld (Ransom) für die Wiederherstellung der Infrastruktur oder der Daten ge-
State of IoT 2023: Number of connected IoT devices growing 16% to 16.7 billion globally. en-US. May 2023. url: https: //iot-analytics.com/number-connected-iot-devices/ (visited on 07/10/2023). 2 ENISA threat landscape 2022: July 2021 to July 2022. eng. OCLC: 1370608603. Heraklion: ENISA, 2022. isbn: 9789292045883. 1
