IT Sicherheit in der Produktion (online)
Sicheren Vernetzung von Produktionsanlagen
Wann: 10.07.2023 Beginn 17:00 Uhr
Wo: Online - via Teams
Moderne Produktionsanlagen sind hochgradig vernetzt. Eingebettete Systeme kommunizieren selbstständig miteinander, Planungssysteme aus der Cloud berechnen Auftragsschritte und Maschinenbelegungen, Anlagenführer überwachen und steuern aus der Ferne, Wartungspersonal greift weltweit zu und führt Konfigurationsänderungen aus.
In der vernetzten Welt endet der Schutz von Produktionsanlagen nicht mehr am Gebäude oder am Fabrik-Gelände. Über die Netzwerk-Verbindungen können Angreifer in die Systeme eindringen und diese manipulieren, Schadcode-Infektionen können weite Bereiche vollständig lahmlegen und dabei auch immense physische Schäden sowie Gefahren für Leib und Leben verursachen. Nicht erst seit Meldungen über Stuxnet, Duqu, Flame und Havex ist klar, dass Produktionsanlagen Ziele für Cyber-Angriffe sind.
IT-Sicherheit in der industriellen Produktion muss dabei spezifische Randbedingungen berücksichtigen, die im Büro-Umfeld, bei PC-Arbeitsplätzen und Internet-Servern so nicht zu finden sind. Die Steuerung von Produktionsanlagen stellt Echtzeit-Anforderungen, die Veränderungen auf den Systemen schwierig bis unmöglich machen. So können Software-Patches auf den Systemen, Installation von Überwachungs-Software, Malware-Scannern und Antivirus-Programmen die Funktionsfähigkeit beeinträchtigen, Firewalls im Netzwerk und verschlüsselte Verbindungen zwischen den Systemen können die Echtzeitbedingungen beeinträchtigen. Auch der vergleichsweise lange Nutzungszeitraum von Hard- und Software in der Produktion unterscheidet sich erheblich von anderen IT-Einsatzgebieten.
Für Produktionsumgebungen müssen daher neue Strategien und Verfahrensweisen gefunden werden, um IT-Sicherheit in der Praxis umzusetzen, und das nicht nur in neuen Systemen, sondern vor allem in Altanlagen.
Für die Umsetzung dieser IT-Sicherheitsanforderungen hat sich in den letzten Jahren der Standard IEC 62443 als best-practice in der Industrie etabliert. Der Standard enthält Anforderungen und Lösungsstrategien für Produkthersteller, Integratoren, Dienstleister und Betreiber von industriellen Automatisierungslösungen. Zudem entwickeln sich mit der NIS 2.0 Directive und dem Cyber-Resilience-Act (CRA) auf EU-Ebene zwei Regulierungsvorgänge, die für viele Unternehmen auf dem europäischen Markt in Zukunft verpflichtende Cyber-Security-Anforderungen vorschreiben.
Dieser Vortrag gibt einen Überblick über den aktuellen Stand der IT-Sicherheit in der industriellen Produktion, sowie Anforderungen und Lösungsmöglichkeiten anhand der IEC 62443, der NIS 2.0 und des CRA.
Dozent
Dr.-Ing. Christian Haas
Gruppenleiter Industrielle Cybersicherheit
Fraunhofer-Institut für Optronik, Systemtechnik und Bildauswertung IOSB
Zielgruppe
IT-Verantwortliche im Bereich Produktion und Interessierte
Vorkenntnisse
Es wird ein grundlegendes Verständnis von IT-Themen im Bereich der Produktion vorausgesetzt
​​​​​​​​​​​​​​
Fragen?
Bei Rückfragen wenden Sie sich bitte an:
Marco Ziegler
Community Manager | Standort Fulda
KDLR | Kompetenzzentrum für Digitalisierung im ländlichen Raum
Tel. +49 661 102 48 09, Mobil +49 178 400 36 67
ziegler@hodt-hessen.de
www.hodt-hessen.de
Das KDLR ist ein Projekt des House of Digital Transformation e.V., gefördert durch die Hessische Ministerin für Digitale Strategie und Entwicklung und digitales.hessen. Das KDLR arbeitet in enger Kooperation mit seinen lokalen Partnern. In Osthessen, Standort Fulda sind das Zeitsprung IT-Forum Fulda e.V. und Region Fulda Wirtschaftsförderungsgesellschaft mbH
Dies Veranstaltung wird auch co-gefördert über das Programm EDIH | European Digital Innovation Hubs der Europäischen Union. EDITH ist der Hub für Hessen und unterstützt kostenlos kleine und mittlere Unternehmen (KMU), Start-ups und Kommunen bei der Umsetzung ihrer Digitalisierungsvorhaben.
