Cyberangriffe entwickeln sich rasant weiter und richten sich zunehmend nicht nur gegen IT‑Systeme, sondern auch gegen die Operational Technology (OT). Feldgeräte, Steuerungssysteme und Netzwerke, die zuvor vollständig voneinander getrennt waren, werden immer stärker vernetzt, sodass jede neue Schnittstelle zu einem potenziellen Einfallstor für Angreifer werden kann. Dadurch entstehen völlig neue Ursachen für ungeplante Stillstandszeiten, Geräteschäden und Sicherheitsrisiken.
Doch nicht nur Risiko von Angriffen an sich steigt, auch die Gesetzgebung und die Branchenanforderungen zur Cybersicherheit werden weltweit immer strenger. Normen wie IEC 62443 und Richtlinien wie NIS2 weisen den Betreibern die direkte Verantwortung zu, den Nachweis für sichere Betriebsabläufe über den gesamten Lebenszyklus ihrer Anlage zu erbringen.
Mit jedem weiteren Schritt in die Zukunft der Digitalisierung und Prozessautomatisierung ist klar, dass wir sichere, mit den Vorschriften konforme digitale Messgeräte benötigen. Doch digitale Messgeräte sind nichts ohne einen sicheren Datenaustausch. Ob beim Konfigurieren von Feldgeräten, Erfassen von Echtzeitdiagnosen oder Aktivieren des Remote-Support – sichere Konnektivität bildet das Fundament sowohl für Effizienz als auch für Sicherheit.
Was ist nötig für den Aufbau einer cyberresilienten Anlage
Um zu gewährleisten, dass Sie eine resiliente digitale Anlage betreiben, brauchen Sie mehr als nur einzelne Sicherheitstools – Sie brauchen einen ganzheitlichen Cybersicherheit-Ansatz. Dieser umfasst:
- Gewährleisten, dass Sicherheit in Geräte, Architekturen und Arbeitsabläufe integriert ist
- Erfüllen der Konformitätsanforderungen der in der Industrie anerkannten Frameworks
- Absichern der Konnektivität auf Feldebene
- Einführen einer vertrauenswürdigen Identität und messtechnischen Rückführbarkeit der Geräte
- Abstimmen eines sicheren Lebenszyklus zwischen Entwicklung und Wartung
- Zusammenarbeiten mit Partnern, die die industriellen Realitäten verstehen und vorausschauend berücksichtigen
Cybersicherheit in modernen Anlagen ist sowohl eine technische als auch eine organisatorische Disziplin. Um in einer sich entwickelnden digitalen Anlage resilient zu bleiben, bedarf es sowohl der gegenseitigen Abstimmung als auch des Engagements über Personen, unterschiedliche Prozesse und Technologien hinweg.
Sichere Konnektivität, die Digitalisierung ermöglicht
Endress+Hauser hat ein sicheres und effizientes Protokoll für drahtlose Kommunikation entwickelt, das eine maßgeschneiderte Lösung für die Umstellung von IT- und OT-Umgebungen bietet. Unsere Bluetooth®-Konnektivität definiert neu, wie Ingenieure mit Geräten im Feld interagieren. Durch die Einführung von CPace als Sicherheitsebene für Bluetooth® wird der Passwortschutz gestärkt und Angriffe auf Schritte während des Bluetooth®-Pairings werden verhindert.
Dies bietet u. a. folgende Vorteile:
- Sichere Interaktion mit Geräten: Auf CPace basierende, verschlüsselte Bluetooth®-Konnektivität schützt Zugangsdaten und den Gerätezugriff bei Konfiguration und Überwachung.
- Schutz vor erweiterten Angriffen: Asymmetrische Kryptographie verhindert Phishing- und Man‑in‑the‑Middle-Angriffe während der drahtlosen Kommunikation.
- Sicherere Wartungsmaßnahmen: Der sichere drahtlose Zugriff verringert die Notwendigkeit von Einsätzen vor Ort in gefährlichen oder schwer zugänglichen Bereichen.
- Geringerer Infrastrukturaufwand: Drahtlose Konnektivität reduziert den Infrastrukturaufwand und verbessert gleichzeitig Benutzerfreundlichkeit und Zeiteffizienz in den täglichen Betriebsabläufen der Anlage.
- Steigerung der Betriebseffizienz: Schnellere Arbeitsabläufe unterstützen Bediener darin, sicherer zu arbeiten und gleichzeitig Stillstandszeiten zu reduzieren.
Durch die Nutzung von sicherer, drahtloser Konnektivität wie beispielsweise Bluetooth® tragen Sie dazu bei, Risiken dort zu verringern, wo die Cybersicherheit oft am schwächsten ist, nämlich auf der Feldebene. Gleichzeitig ermöglichen Sie digitale Arbeitsabläufe, die die Effizienz steigern und die Sicherheit erhöhen.
Endress+Hauser: Ihr zuverlässiger Partner für sichere industrielle Digitalisierung
Schon seit vielen Jahrzehnten unterstützen wir Kunden bei der sicheren Einführung neuer Technologien – von der ersten Generation digitaler Sensoren bis zu den über die Cloud vernetzten Systemen von heute. Die Grundlage unseres Cybersicherheit-Ansatzes sind industrielle Anforderungen, weltweite Standards und die Prinzipien der konstruktiven Sicherheit („secure by design“) entsprechend der Weiterentwicklung des digitalen Umfelds.
Wir sind stolz darauf, dass wir unseren Kunden einen optimalen Schutz bieten, indem wir Sicherheit von Anfang an in unsere Produkte und Lösungen integrieren. Dazu halten wir einen zertifizierten sicheren Entwicklungslebenszyklus ein, der die Anforderungen von IEC 62443-4-1 erfüllt. Darüber hinaus entspricht unser IIoT-Ökosystem internationalen Normen wie ISO 27001 und ISO 27017 und gewährleistet damit den sicheren Umgang mit Daten über die gesamte Wertschöpfungskette.
Bluetooth® Technologie von Endress+Hauser ermöglicht die Digitalisierung Ihrer Anlage. Diese in eine große Auswahl unseres Produktportfolios integrierte Technologie ist darauf ausgelegt, sichere, energiesparende Konnektivität von Ihren Feldgeräten bis zu Ihrem Steuerungssystem zu gewährleisten.
Bei Endress+Hauser wollen wir mehr bieten als einfach nur Messgeräte. Unser Anspruch ist es, smarte, sichere Lösungen zu liefern, die Ihre Anlage mit sicheren, effizienten digitalen Arbeitsabläufen optimieren, die einen dauerhaften Mehrwert bieten.