Cyber Security im Produktionsumfeld

Zur Entwicklung sicherer Maschinen, Produktionsanlagen, bzw. Softwareprodukten sind Cyber Security Prozesse und Methoden im Unternehmen unerlässlich. Betreiberseitig wird von IACS Produkten (Industrial Automation and Control Systems) häufig erwartet, dass sie normkonform nach IEC62443 entwickelt wurden. Dabei liegt die Herausforderung meist darin, dass Security-Prozesse typischerweise Abhängigkeiten und Zielkonflikte mit anderen Teil-Entwicklungsprozessen aufweisen. Basierend auf den Erfahrungen aus unserem eigenen Cyber Security Engineering Prozess unterstützen wir Sie in ihren Entwicklungsprozessen bei der Etablierung neuer Sicherheitsprozesse und -methoden. Dabei berücksichtigen wir selbstverständlich Ihre individuellen Anforderungen, technischen Randbedingungen und bestehenden Prozesse.

• Etablierung und Erweiterung von Security Prozessen (bspw. nach IEC 62443)
• Aufbau und Durchführung von Trainings
• Methodikberatung (bspw. Risikoanalysemethodik & -tooling)

Bei Herstellern vernetzter Maschinen und Produktionsanlagen haben wirtschaftliche Gesichtspunkte eine hohe Relevanz. So ergeben sich beispielsweise Fragen: Wie viel muss investiert werden, um für zukünftige Produkte das kundenseitig geforderte Security-Level zu erreichen? Oder: was hat bei der Security Priorität, und welche Schritte sind für die Umsetzung notwendig? Um hohe Investitionen zu vermeiden und Ihren Kunden hochwertige Security nachweisen zu können, ist eine gute Entscheidungsgrundlage in Form einer Risikoanalyse sinnvoll.

Bei einer Risikoanalyse werden angemessene Security-Ziele identifiziert, potenzielle Schwachstellen im System aufgezeigt und das damit verbundene Risiko abgeschätzt. Gemeinsam mit Ihnen entwickeln wir so eine Risikobewertung mit einer Liste an priorisierten Cyber Security Anforderungen, die als Entscheidungsgrundlage dafür dienen kann, welche Maßnahmen ergriffen werden müssen, um die anvisierten Security-Ziele zu erreichen.

• Ermittlung von Schadensszenarien und deren Auswirkungen
• Ermittlung von Schwachstellen, Angriffspfaden und deren Wahrscheinlichkeit
• Risikobewertung und Ermittlung von Behandlungsoptionen

Gemeinsam mit Ihnen entwickeln wir ein Security Konzept mit einer passenden Security-Architektur, um definierte Security Ziele zu erfüllen. Dabei berücksichtigen wir die in IEC 62443 aufgeführten technischen Anforderungen an Komponenten und Maschinen, und definieren wenn nötig auch speziell auf Ihr Produkt zugeschnittene technische Security Anforderungen. Im Anschluss an die Konzepterstellung folgt dann die Implementierung und Realisierung der Security-Ziele.

• Orientierung an IEC 62443 Foundational Requirements
• Maßgeschneiderte Konzepte für nicht standardisierte Aspekte

Auch wenn das Sicherheitskonzept und die Spezifikationen sicher sind, können Schwachstellen in der Software die Sicherheit der Produktionsanlagen gefährden. Daher muss die Software und die bei den Maschinen implementierten Sicherheitsmechanismen frei von etwaigen Schwachstellen sein. Um die Konformität des Codes sicherzustellen, setzen wir “Secure Coding”-Praktiken sowie teilautomatische Code-Analysetechniken ein.

• Secure Coding nach Richtlinien (bspw. CWE, MISRA, SEI CERT C) und Code Reviews
• Cryptographic Library Integration (bspw. Fehler- und Seitenkanalvermeidung)
• Entwicklung und Integration von Hardware Security Modul (HSM) Software
• Source Code Hardening

Zuverlässige Software muss getestet werden, um Angriffsmöglichkeiten auszuschließen. Dasselbe gilt für sichere Systeme. Mit modernsten Methoden und Tools werden die Systeme auf Schwachstellen, welche von einem Angreifenden ausgenutzt werden können, getestet und mögliche Optionen zur Behebung der Schwachstellen aufgezeigt.

• Penetration Testing
• Fuzz Testing

Neben der allgemeinen Produktsicherheit müssen Cyber Security Prozesse und Methoden im Unternehmen etabliert werden, um sichere und robuste Produktionsanlagen zu betreiben. Aufgrund unserer langjährigen Erfahrungen im Security Engineering können wir Sie souverän bei der Etablierung von Cyber Security Prozessen unterstützen und überdies IT-Sicherheitsprogramme realisieren, beispielsweise normkonform auf Basis von IEC 62443.

• Organisatorische Sicherheitsmaßnahmen
• Konfigurationsmanagement
• Netzwerk- und Kommunikationssicherheit
• Komponentensicherheit
• Schutz von Daten
• Userzugriffskontrolle
• Ereignis- und Vorfallmanagement
• Systemintegrität und –verfügbarkeit
• Aufbau und Durchführung von Trainings
• Methodikberatung (bspw. Risikoanalysemethodik & -tooling)

Neben den großen Vorteilen vernetzter Produktionen impliziert ihre Konnektivität zugleich auch potenzielle Schwachpunkte. Möglicherweise bestehen Einfallstore für Cyber-Angriffe. Doch diesem können wir präventiv begegnen. Gemeinsam mit Ihnen entwickeln wir eine Risikobewertung. Hierzu wird Ihre vernetzte Produktionsanlage zoniert, mögliche Schwachstellen aufgezeigt und das damit verbundene Risiko abgeschätzt. Nach der Identifizierung angemessener Security-Ziele für die einzelnen Zonen und Komponenten lässt sich eine detaillierte Risikobewertung vornehmen – mit dem Ergebnis einer Liste an priorisierten Cyber Security Anforderungen. Diese dient dann wiederum als Grundlage für die Ausarbeitung eines dezidierten Cyber Security Konzeptes.

• Definition der Cyber Security Ziele
• Definition von Zones & Conduits sowie Sicherheitsanforderungen & Security Level
• Detaillierte Risikoanalysen (Bedrohungs- & Schwachstellenidentifikation, Bestimmung von Auswirkungen und Eintrittswahrscheinlichkeit, Risikobehandlungsoptionen)

Zur Absicherung Ihrer vernetzten Produktionen können wir gemeinsam mit Ihnen ein Security Konzept mit einer passenden Security Architektur entwickeln, um definierte Security Ziele zu erfüllen. Nach der Finalisierung des Konzepts können die passenden Anforderungen spezifiziert werden. Dabei achten wir immer auf die Integrierbarkeit des Konzepts mit bestehenden Komponenten und implementieren bereits bestehende Security Konzepte, um Kosten zu senken.

• Anwendung von IEC 62443 Foundational Requirements
• Ableitung von Cyber Security Anforderungen an Komponenten
• Delta Analyse gegen verfügbare Komponenten, Identifikation von nicht erfüllten Anforderungen und Ausarbeitung von Lösungskonzepten
• Entwicklung von maßgeschneiderten Security Konzepten, die über IEC 62443 hinaus gehen

Um mögliche Angriff Szenarien ausschließen zu können, müssen die Systeme und Software auf ihre Sicherheit hin getestet werden. Mit modernsten Methoden und Tools können wir Schwachstellen aufzeigen und folgend robuste Systeme entwickeln.

• IT Penetration Testing
• OT Penetration Testing