{"id":1368,"date":"2022-01-05T12:56:33","date_gmt":"2022-01-05T11:56:33","guid":{"rendered":"https:\/\/www.thiim.com\/?p=1368"},"modified":"2025-12-11T09:42:32","modified_gmt":"2025-12-11T08:42:32","slug":"industrielle-cybersicherheit","status":"publish","type":"post","link":"https:\/\/thiim.com\/de\/industriel-cybersikkerhed\/","title":{"rendered":"Sicherheitsgrenzen aufbauen"},"content":{"rendered":"

\"industrielle-cybersicherheit\"<\/p>\n

Angesichts der zunehmenden Zahl von Cybersecurity-Verst\u00f6\u00dfen in OT-Systemen ist es nur nat\u00fcrlich, dass sich Unternehmenseigent\u00fcmer und -manager jetzt verst\u00e4rkt auf die Suche nach L\u00f6sungen konzentrieren, die die industrielle Cybersicherheit verbessern und den Unternehmen einen normalen Betrieb erm\u00f6glichen.<\/p>\n

Deshalb werden wir in diesem Artikel untersuchen, wie Unternehmen ihre bestehende Netzwerkinfrastruktur und Investitionen nutzen k\u00f6nnen, um die erste Verteidigungslinie in ihrem Netzwerk aufzubauen.<\/p>\n

Im weiteren Verlauf des Artikels werden wir die Vorteile industrieller Systeme zum Schutz und zur Verhinderung feindlichen Eindringens in OT-Systeme er\u00f6rtern.<\/p>\n

Die Gesch\u00e4ftsmodelle sind zunehmend auf die Verbesserung der betrieblichen Effizienz ausgerichtet. So erfassen SCADA-Netze, die entlang von \u00d6lpipelines installiert sind, jetzt Daten \u00fcber die \u00d6lf\u00f6rderung, die f\u00fcr die Abrechnungs- und Preisgestaltungssysteme von entscheidender Bedeutung sind. Diese zunehmende Datenerfassung erm\u00f6glicht es den \u00d6lgesellschaften, sowohl die \u00d6lproduktion als auch die erwarteten Einnahmen genauer vorherzusagen.<\/p>\n

Diese Vernetzung von Systemen bringt jedoch nicht nur Vorteile mit sich. Ein Nachteil ist, dass die Wahrscheinlichkeit von Cybersecurity-Bedrohungen in OT-Systemen erheblich steigt. Deshalb wird in Zeitungsschlagzeilen und Artikeln oft beschrieben, wie sich eine Kompromittierung von IT-Systemen sehr negativ auf OT-Systeme auswirken kann. Das Problem wird noch dadurch versch\u00e4rft, dass die Schwere der Ransomware-Angriffe zunimmt.<\/p>\n

Sicherheitsgrenzen<\/strong><\/p>\n

Was ist das Konzept der Sicherheitsgrenze?<\/p>\n

Um die Cybersicherheit zu verbessern, ist es wichtig zu verstehen, wie Ihre industriellen Systeme Daten mit anderen Systemen austauschen und wie sie mit Systemen auf IT-Ebene interagieren.<\/p>\n

Wenn Daten verschiedene Systeme durchqueren, sollten zwischen den einzelnen Systemen Grenzen bestehen, um sicherzustellen, dass der Datenverkehr nicht nur authentifiziert und autorisiert ist, sondern auch eine gute \u201dCyber-Hygiene\u201d aufweist. Der Aufbau von Grenzen zwischen den einzelnen Systemen kann sowohl kostspielig als auch schwierig sein und die Effizienz der Netzkommunikation beeintr\u00e4chtigen. Daher empfiehlt es sich, die OT-Systeme in verschiedene digitale Zellen und Zonen aufzuteilen und beim Aufbau der Grenzen das richtige Gleichgewicht zwischen Kosten und akzeptablem Risikoniveau zu finden.\"sicherheits-grad-schutz-produktionslinien\"<\/p>\n

Diagramm: Aufbau von Sicherheitsgrenzen zum Schutz der Produktionslinien vor gegenseitiger Beeinflussung im Falle einer Verletzung der Cybersicherheit.<\/p>\n

Der in der IEC 62443 empfohlene Cybersicherheitsansatz wird in vielen Branchen angewandt und hat sich als erfolgreich erwiesen, wenn es darum geht, mehrere Schutzschichten aufzubauen, die gleichzeitig die betrieblichen Anforderungen erf\u00fcllen k\u00f6nnen. In der nachstehenden Abbildung werden die kritischen Anlagen und Abl\u00e4ufe als die wichtigsten angesehen. Da sie eine wichtige Rolle im Unternehmen spielen, ist es ratsam, sie durch den Aufbau mehrerer Schutzschichten weiter abzusichern. Um mehr \u00fcber die verschiedenen Ebenen der Cybersicherheit zu erfahren, k\u00f6nnen Sie Laden Sie die Infografik herunter<\/a>.<\/p>\n

\"Cybersicherheit<\/p>\n

Diagramm: Der Cybersicherheitsansatz basiert auf mehreren Schichten von Sicherheitsmechanismen, die die Sicherheit im gesamten System erh\u00f6hen.<\/p>\n

Wie man Sicherheitsgrenzen aufbaut<\/strong><\/p>\n

Segmentierung des Netzes<\/p>\n