Umfas­sender Service für Indus­trial Security

Mit der Digi­ta­li­sie­rung und Vernet­zung steigt die Gefahr, dass Maschinen von Security-Vorfällen betroffen sind. Nicht immer sind es gezielte Angriffe von außen, auch Mani­pu­la­tionen von innen können Maschinen schaden. Der Gesetz­geber hat die Bedeu­tung der Security erkannt. Das schlägt sich z. B. in der neuen Maschi­nen­ver­ord­nung nieder: Seit jeher müssen Maschi­nen­bauer, um Maschinen in Europa einführen zu können, das Konfor­mi­täts­be­wer­tungs­ver­fahren durch­laufen, an dessen Ende die CE-Kenn­zeich­nung steht. Gemäß der neuen Rege­lung müssen Maschi­nen­bauer nach­weisen, dass ihre Maschinen nicht nur funk­tional sicher sind, sondern auch gegen Mani­pu­la­tionen geschützt sind. Damit gilt: Security ist künftig eine gesetz­liche Vorgabe!

Auf der anderen Seite ist das Thema Security für viele Unter­nehmen Neuland: Wissen fehlt, damit fehlen auch Stra­te­gien; Zustän­dig­keiten sind häufig nicht gere­gelt. Was also tun?

„Die neue Maschi­nen­ver­ord­nung ist ein guter Anlass für Maschi­nen­bauer und ‑betreiber, sich mit dem Thema Indus­trial Security ausein­an­der­zu­setzen“, erklärt Bernd Eisen­huth, Senior Consul­tant Busi­ness Areas bei Pilz. Denn nun werde erst­mals eine konkrete Anfor­de­rung gestellt und ein Rahmen vorge­geben.

Weil Maschinen künftig nicht mehr nur safe, sondern auch secure sein müssen, bieten Eisen­huth und sein Team zunächst in Deutsch­land die Dienst­leis­tung an, Unter­nehmen beim Thema Indus­trial Security zu beraten und zu unter­stützen. Im nächsten Jahr wird das Angebot dann welt­weit zur Verfü­gung stehen.

Erprobte Methodik aus der Maschi­nen­si­cher­heit

Ausge­hend von der erprobten Methodik für Dienst­leis­tungen im Bereich Maschi­nen­si­cher­heit und auf der Basis der Security-Normen­reihe IEC 62443 hat Pilz das Dienst­leis­tungs­an­gebot Indus­trial Security Consul­ting Service entwi­ckelt, nach dessen Umset­zung Unter­nehmen mit Blick auf Indus­trial Security gut gerüstet sind und die aktu­ellen gesetz­li­chen Vorgaben erfüllen.

Modu­lare Dienst­leis­tung für den Schutz von Mensch und Maschine

Das Dienst­leis­tungs­an­gebot besteht zu Beginn aus den Modulen Schutz­be­darfs­ana­lyse, Indus­trial-Security-Risi­ko­be­wer­tung, Indus­trial-Security-Konzept und Indus­trial Security System-Veri­fi­ca­tion. Die Schutz­be­darfs­ana­lyse ist der erste Schritt auf dem Weg zur Indus­trial Security. Sie dient der Ermitt­lung der geltenden Normen und Vorschriften, der Fest­stel­lung des Umfangs der zu schüt­zenden Maschine oder Anlage sowie der Ermitt­lung der Schutz­ziele des Systems. Bernd Eisen­huth erklärt, was Kunden in diesem ersten Schritt erwarten können:

Ähnlich wie im Bereich Maschi­nen­si­cher­heit folgt dann eine Risi­ko­be­ur­tei­lung. Hier geht es um die Ermitt­lung sämt­li­cher Risiken für jeden Teil­be­reich über den kompletten Lebens­zy­klus des Systems hinweg. Schwach­stellen und mögliche Gefähr­dungen werden doku­men­tiert. Die Pilz Experten und Exper­tinnen disku­tieren das Ergebnis und mögliche Lösungs­an­sätze mit dem Kunden:

Im dritten Schritt erstellen die Experten und Exper­tinnen von Pilz ein Indus­trial-Security-Konzept. Darin sind mögliche Stra­te­gien zur Abwehr bzw. Milde­rung von Gefähr­dungen beschrieben. Konkret werden Work­flows für Gegen­maß­nahmen erar­beitet und es wird geprüft, welche Einzel­maß­nahmen Sinn ergeben – von der Benut­zer­au­then­ti­fi­zie­rung über physi­ka­li­sche Schutz­maß­nahmen bis zum Back-up und zur Daten­wie­der­her­stel­lung. Hinzu kommt die Erstel­lung von Poli­cies, Regeln und Richt­li­nien für den weiteren „sicheren“ Betrieb des Systems über den gesamten Lebens­zy­klus hinweg:

Der vierte und letzte Schritt ist die Indus­trial Security System-Veri­fi­ca­tion. Damit wird die Wirk­sam­keit der imple­men­tierten Gegen­maß­nahmen über­prüft und in einem Test­be­richt werden die Ergeb­nisse inklu­sive even­tu­eller Abwei­chungen fest­ge­halten. Der Kunde erhält die Gewiss­heit, dass die Konzepte und Maßnahmen auch in der Praxis greifen.

Der Indus­trial Security Consul­ting Service von Pilz erwei­tert die bisher auf die funk­tio­nale Sicher­heit fokus­sierte sicher­heits­tech­ni­sche Betrach­tung von Maschinen hin zu einer ganz­heit­li­chen Betrach­tung von Safety und Security. Maschi­nen­bauer und Anwender erhalten von Pilz ein Dienst­leis­tungs­an­gebot, das alle Aspekte für den Schutz von Mensch und Maschine berück­sich­tigt.

Konkret stellen Anwender damit die Verfüg­bar­keit und Inte­grität ihrer Maschinen und ihres Systems sicher, damit die Inte­grität der Maschine, der Prozesse und letzt­lich des Endpro­dukts gewähr­leistet ist.

Bernd Eisen­huth hat aber noch eine ganz persön­liche Moti­va­tion: „Unser größter Ansporn ist stets der Schutz des Menschen, denn ohne Indus­trial Security können Maßnahmen zur funk­tio­nalen Sicher­heit ausge­he­belt werden. Kein Mensch soll durch Auto­ma­tion verletzt werden.“