Cyber Security: Das Schlüsselthema in der Produktion in den nächsten 5 Jahren
Nürnberg, 21. Nov. 2024 – Die Hilscher Gesellschaft für Systemautomation mbH erwartet, dass Security-Mechanismen in Produktionsanlagen und Fabriken weltweit in den nächsten fünf Jahren massiv an Bedeutung gewinnen werden. Das hat das Unternehmen anlässlich der Presskonferenz auf der diesjährigen Smart Production Solutions (SPS) Messe in Nürnberg bekannt gegeben. Das Unternehmen befinde sich bereits mitten in der Umsetzung entsprechender Maßnahmen, um seine Kommunikationslösungen sowie darauf basierende Entwicklungen an kommende Standards wie den Cyber Resilience Act (CRA) der Europäischen Union anzupassen.
„Neue Regularien wie der CRA auf internationaler Ebene, aber auch nationale Bestrebungen wie zum Beispiel das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS-2UmsuCG), werden einen massiven Wandel in der Produktion sowie den dort genutzten Maschinen und Geräten nach sich ziehen“, da ist sich Thomas Rauch, Chief Technology Officer (CTO) bei Hilscher sicher.
Den größten Fokus sieht der Marktführer für industrielle Kommunikation dabei vor allem auf Anlagen, welche digitalisiert werden. „Der CRA adressiert Geräte und Maschinen mit digitalen Elementen“, erklärt Hilscher-CTO Rauch. Die Auffassung, Cybersecurity sei ein reines IT-Thema oder nur auf der Feldebene anzuwenden, sei damit nicht mehr zeitgemäß. „Alle Geräte, das umfasst sowohl deren Hardware als auch Software, werden diese Regularien erfüllen und entsprechende Konzepte vorhalten müssen“, so Rauch.
Security im IIoT mit Edge Management
Diese Konzepte umfassen laut Hilscher unter anderem eine langfristige Produktpflege mit entsprechenden zeitnahen Security-Patches, welche Herstellen gewährleisten müssen. Dazu benötige es eine Edge-Management-Plattform, über die solche Patches herstellerübergreifend organisiert und ausgerollt werden können. „Mit unserer netFIELD-Plattform verfolgen wir schon lange den Ansatz, proprietäre Lösungen zu vermeiden. Beim Thema Security sehen wir einmal mehr, dass wir damit richtig lagen und denken, dass sich dieser Ansatz in den nächsten Jahren noch einmal deutlicher in der gesamten Branche entwickeln wird“, erklärt Hilscher-CTO Rauch.
Feldbussysteme bleiben weiterhin in Betrieb
Durch den immer noch hohen Bestand an Feldbus-basierten Anlagen schätzt der Experte für industrielle Kommunikation aus Hattersheim, dass diese Technologien auch im Verlauf der nächsten zehn Jahre weiterhin zum Einsatz kommen werden. „Legacy-Protokolle wie PROFIBUS oder CAN werden durch den CRA zum Beispiel keine signifikanten Änderungen erfahren. Sie haben dadurch allerdings immer den entscheidenden Nachteil, dass sie im Sinne des CRA nicht sicher betrieben werden können. Das wird Feldbustechnologien erheblich unter Druck setzen“, so Hilscher-CTO Rauch.
Für Feldbussysteme im Feld werde man daher auf gesonderte Herangehensweisen setzen müssen. Solche Anlagen können zum Beispiel aufwändig in einem abgeschottetem Inselbetrieb weiterbetrieben werden, um negative Fremdeinwirkung von außen zu vermeiden. Für die Entwicklung von Neuanlagen benötige man allerdings neue Herangehensweisen.
Legacy-Protokolle wie PROFIBUS oder CAN werden durch den CRA zum Beispiel keine signifikanten Änderungen erfahren. Sie haben dadurch allerdings immer den entscheidenden Nachteil, dass sie im Sinne des CRA nicht sicher betrieben werden können. Das wird Feldbustechnologien erheblich unter Druck setzen.
Thomas Rauch
Chief Technology Officer (CTO)
Hilscher
Hilschers neue netX-900-Technologie für sichere Kommunikation
Ihre Produkte und Lösungen sind vom CRA betroffen?
Die Anwendung neuer Normen auf bestehende Produkte sowie Prozesse kann für Unternehmen sehr komplex sein. Erschwert ein besonders sensibles Thema wie Cybersicherheit den Sachverhalt noch zusätzlich, wird es schnell kritisch. Als führender Hersteller von Hard- und Software-Lösungen im Bereich der industriellen Kommunikation nimmt Hilscher eine entscheidende Position in der Industrieautomation ein. Robuste Cybersecurity und die Einhaltung der regulatorischen Vorgaben spielen daher für den Spezialisten der Industriekommunikation aus Hattersheim bei Frankfurt am Main eine tragende Rolle.
Gemeinsam mit dem TÜV Rheinland als Zertifizierer und dem Consultant TÜV iSec Rheinland befindet sich Hilscher mitten in der Umsetzung des CRA und verfügt bereits über umfassendes Know-how bezüglich der zeitlichen Herausforderungen und praktischen Auswirkungen von relevanten Zertifizierungsprozessen. Und Anwender aus der Industrie können davon profitieren.
Weiterführende Links
Frank Behnke
Head of Product and Information Security / Product & Cyber Security
Kontaktieren Sie uns, wenn Sie mehr über den Cyber Resilience Act und andere industrielle Cybersicherheitsstandards erfahren möchten!
Entwickeln Sie sichere Geräte und Anlagen mit unseren netX-Kommunikationscontrollern und unserer Secure-Protokoll-Firmware. Damit sind Sie für Anforderungen aus Standards wie der IEC 62443 oder dem Cyber Resilience Act bestens gerüstet.
Von schlüsselfertigen Produkten über hochintegrierte Lösungen bis hin zu ergänzender Software – Hilscher ist Ihr Partner für industrielle Kommunikation. Verschaffen Sie sich einen Überblick, wie Sie mit uns die Vernetzung Ihrer Maschinen auf ein neues Level bringen!