Industrial Security voor machines en industriële installaties

Nieuwe technologieën brengen kansen en risico's met zich mee. De waarschijnlijk belangrijkste nieuwe technologieën in onze branche zijn op dit moment de hoge mate van netwerkvorming van industriële installaties via het Internet of Things, kunstmatige intelligentie en robotica. Door de netwerkvorming van bedrijven en machines neemt echter ook het risico toe dat kwetsbaarheden in de IT-systemen worden uitgebuit en dat er economische en fysieke schade ontstaat.

Industrial Security (OT-security) is de beveiliging van productie- en industriële installaties tegen opzettelijke of onopzettelijke manipulatie of cyberaanvallen. Hierdoor kan worden voorkomen dat Safety-maatregelen voor functionele veiligheid, die de veiligheid van de medewerkers garanderen, beïnvloed of opgeheven worden.

De ervaring leert dat de productieafdeling van een bedrijf bij vragen over de OT-security op de IT-afdeling van hetzelfde bedrijf vertrouwt en zich vooral zijdelings met dit onderwerp bezighoudt. Hier is een andere denkwijze absoluut noodzakelijk, omdat de machines op de productieafdeling deel uitmaken van het Security-concept van het bedrijf. Vooral door de koppeling van machines op operationeel niveau (OT) aan de informatietechnologie (IT) is hier een samenspel nodig. Om het totaalconcept correct uit te voeren, moeten de interfaces en eisen van de afzonderlijke IT-zones tot op de machineniveaus in het bedrijf gedefinieerd en toegepast worden.

Doelen van de Industrial Security

Het doel van de Industrial Security is om de beschikbaarheid van machines en installaties alsmede de integriteit en vertrouwelijkheid van machinale gegevens en processen te garanderen. Aanvallers maken vaak gebruik van bestaande kwetsbaarheden om besturingsnetwerken binnen te dringen of het verloop van de processen te verstoren. Om aanvallers de toegang tot het besturingsnetwerk te beletten, moeten mogelijke kwetsbaarheden tijdig worden herkend en verholpen. Als aanvallers erin slagen om misbruik te maken van een kwetsbaarheid, kan dit rampzalige gevolgen voor het bedrijf hebben. Dit varieert van de stilstand van de productie tot het gevaar voor mensen wanneer veiligheidsmaatregelen doelbewust gemanipuleerd of beïnvloed worden.  

Het cybersecurity-portfolio van Pilz biedt stap voor stap een oplossing om precies dat te voorkomen en machines in overeenstemming met de compliance-eisen veilig te produceren en te gebruiken.

• Website van CERT VDE