Die Zukunft der industriellen Cybersicherheit in der Fertigung

Eine Montagmorgen-Produktionslinie steht nicht still, weil eine Maschine physisch ausgefallen ist. Die Bedienbildschirme aktualisieren sich nicht, der Schichtleiter sieht die Zustände nicht, und die Wartung weiß nicht, ob ein Steuerungs-, Netzwerk- oder Datenverbindungsfehler vorliegt. Währenddessen gehen weiterhin Bestellungen im ERP ein, das Lager arbeitet, und der Kundenservice kann keine verlässlichen Lieferinformationen geben. Die Zukunft der industriellen Cybersicherheit wird genau in solchen Situationen zur geschäftlichen Frage.

Für Hersteller und Industrieunternehmen bedeutete Cybersicherheit lange Zeit vor allem Büro-IT: E-Mails, Benutzerkonten, Server und Finanzdaten. Heute ist die Produktionsumgebung ebenfalls mit den anderen Systemen des Unternehmens verbunden. Produktionsdaten, Bestandsinformationen, Wartungshistorien, Lieferantenbeziehungen und Remote-Support sind zunehmend Teil desselben Geschäftsbetriebs.

Dies kann Vorteile bringen: schnellere Entscheidungen, genauere Planung und bessere Nachverfolgbarkeit. Gleichzeitig kann eine schlecht verwaltete Verbindung nicht nur Datenverlust verursachen. Die Produktion kann stillstehen, ein Prozessparameter kann sich ändern, die Qualitätssicherung kann beeinträchtigt werden, oder die für die Führung notwendige Übersicht kann einfach verschwinden.

Die Zukunft der industriellen Cybersicherheit ist keine Produktfrage

Ein häufiger Reflex ist, dass ein Unternehmen nach einem Vorfall oder Audit neue Schutzsoftware, Firewalls oder Überwachungswerkzeuge sucht. Diese haben ihren Platz, beantworten jedoch nicht die wichtigeren Fragen: Ohne welche Systeme kann das Werk nicht produzieren? Wer hat zu welchem Zweck Zugriff darauf? Welche Daten oder Anweisungen werden zwischen ihnen ausgetauscht? Was passiert, wenn eine Verbindung für eine Stunde, einen Tag oder eine Woche unterbrochen wird?

In der Industrieumgebung kann Sicherheit nicht von der Geschäftskontinuität getrennt werden. Ein geplanter Ausfall eines Bürosystems kann unangenehm sein. Ein unerwarteter Ausfall eines Produktionsleit- oder Maschinenüberwachungssystems kann jedoch Ausschuss, Verzögerungen, Vertragsrisiken und sogar Arbeitssicherheitsprobleme bedeuten.

Deshalb ist der richtige Ausgangspunkt nicht, welche Technologie das Unternehmen kaufen soll. Zuerst muss verstanden werden, wie das Werk tatsächlich funktioniert. In vielen Organisationen weichen das Flussdiagramm und die Realität voneinander ab: Ein externer Partner unterstützt eine alte Anlage mit Remote-Zugriff, ein Ingenieur überträgt Daten von seinem eigenen Laptop, oder ein gemeinsames Benutzerkonto bleibt in Gebrauch, weil der Schichtwechsel so schneller war.

Diese entstehen nicht unbedingt aus Disziplinlosigkeit. Es sind meist praktische Lösungen, die eine schnelle Antwort auf ein früheres Betriebsproblem gaben. Doch mit der Zeit werden sie zu unsichtbaren Abhängigkeiten.

Die Angriffsfläche wächst dort, wo Systeme verbunden sind

Die Annäherung von Produktionstechnologie und Unternehmens-IT ist aus geschäftlicher Sicht gerechtfertigt. Das Management möchte Echtzeit-Produktionsdaten. Die Wartung würde gerne aus der Ferne diagnostizieren. Bestands- und Produktionsinformationen müssen im ERP, in der Logistik und oft auch in der Kundenkommunikation erscheinen.

Das Problem ist nicht die Integration an sich. Das Problem ist, wenn niemand die Zusammenhänge als System sieht. Eine Infektion, die von einem Abrechnungssystem ausgeht, ein kompromittiertes Lieferantenkonto oder eine nicht aktualisierte Remote-Zugriffslösung wird dann wirklich ernst, wenn sie auf unkontrolliertem Wege das Betriebsnetzwerk erreichen kann.

Die zukünftige industrielle Sicherheit dreht sich daher weniger um den Schutz isolierter Geräte, sondern mehr um das bewusste Management von Verbindungen. Es muss bekannt sein, welches System mit welchem kommuniziert, welche Daten übermittelt werden, wer die Verbindung initiieren kann und ob sie überhaupt notwendig ist.

Das bedeutet auch betriebliche Disziplin. Nicht alle Daten müssen in jedes System gelangen, und nicht jeder externe Beteiligte muss ständigen Zugriff erhalten. Ein Lieferant mit zeitlich begrenztem und protokolliertem Remote-Zugriff ist viel handhabbarer als ein vor Jahren eingerichteter, gemeinsam genutzter Zugang, dessen Inhaber nicht mehr im Unternehmen arbeitet.

Erst Sichtbarkeit, dann Schutz

In vielen Fabriken ist das größte Risiko nicht eine bekannte Schwachstelle, sondern das unbekannte Gerät. Alte SPS, Industrie-PCs, Messsysteme, Kameras, Netzwerkgeräte und individuelle Anwendungen können ohne aktuelle Bestandsaufnahme betrieben werden. Das Gerät tut seine Arbeit, daher rührt niemand daran. Das ist aus betrieblicher Sicht verständlich, aber aus Sicherheits- und Nachhaltigkeitsperspektive eine gefährliche Situation.

Sichtbarkeit bedeutet nicht unbedingt ein sofortiges großes Projekt. Es kann damit beginnen, dass das Unternehmen die kritischen Geräte und deren geschäftliche Rolle kartiert. Welcher Steuerungsausfall stoppt eine ganze Zelle? Welcher Server speichert die Rezepturen oder Produktionsvorgaben? Welche Verbindung ist für den täglichen Betrieb notwendig und welche nur eine Komfortlösung?

Daraus lässt sich eine viel realistischere Prioritätenliste aufbauen als aus einer allgemeinen technologischen Checkliste. Bei einer Maschine, die nicht abgeschaltet oder aktualisiert werden kann, sind andere Abwehrmethoden erforderlich als bei einem üblichen Büroarbeitsplatz. Es kann sein, dass Netzwerktrennung, strikte Zugriffskontrolle und kontinuierliche Überwachung mehr wert sind als ein riskantes Vor-Ort-Update.

Segmentierung ist eine betriebliche Planungsaufgabe

Netzwerksegmentierung wird oft als technischer Begriff verwendet, es geht jedoch tatsächlich um betriebliche Grenzen. Es ist nicht gerechtfertigt, dass ein Büroanwendergerät auf direktem Weg die Produktionssysteme erreicht, wie es die von einem Wartungsingenieur genutzte, kontrollierte Arbeitsstation tut. Ebenso ist es nicht notwendig, dass jede Produktionslinie mit den Geräten aller anderen Bereiche kommunizieren kann.

Das Ziel ist nicht, eine digitale Mauer um die Produktion zu errichten und die Arbeit unmöglich zu machen. Übermäßige Einschränkungen können ebenso Risiken verursachen, wenn Mitarbeiter Umwege suchen oder bei dringenden Fehlerbehebungen kein funktionierendes Verfahren vorhanden ist. Eine gute Gestaltung folgt den betrieblichen Prozessen: Sie definiert die notwendigen Datenwege, dokumentiert Ausnahmen und macht den Zugriff überprüfbar.

Eine gut gestaltete Grenze verringert die Wahrscheinlichkeit, dass ein Problem das gesamte Unternehmen betrifft. Wenn ein Bereich betroffen ist, bleibt die Funktionsfähigkeit der anderen Bereiche eher erhalten. Das ist nicht nur ein Sicherheitsvorteil, sondern die Grundlage für die Geschäftskontinuität.

Wiederherstellung ist wichtiger als das Versprechen der Perfektion

Es gibt keinen Schutz, der alle Fehler, böswilligen Aktivitäten oder Lieferantenprobleme ausschließt. Daher bereiten sich reife Industrieorganisationen nicht nur auf die Verhinderung von Eindringlingen vor, sondern auch darauf, wie sie während und nach einem Vorfall weiterarbeiten.

Der Wiederherstellungsplan muss konkrete betriebliche Fragen beantworten. Welche Systeme können in welcher Reihenfolge neu gestartet werden? Gibt es getestete, isolierte Backups? Sind die Produktionskonfigurationen, Rezepte und Steuerungsprogramme verfügbar, wenn das ursprüngliche System nicht nutzbar ist? Wer entscheidet über den Stopp, den Neustart und die Information der Kunden?

Das Backup allein ist keine Garantie. Wenn es nie wiederhergestellt wurde, ist es eher eine Annahme als eine funktionierende Fähigkeit. Dasselbe gilt für Vorfallsszenarien. Eine auf Papier existierende Richtlinie ist wenig wert, wenn der Schichtleiter, die IT und der externe Wartungsdienst nicht wissen, was in den ersten dreißig Minuten zu tun ist.

Compliance ist wertvoll, wenn sie den Betrieb verbessert

Industrieunternehmen sehen sich zunehmend Kunden-, Versicherungs- und regulatorischen Anforderungen ausgesetzt. Die Anforderungen der NIS2, Lieferantenaudits und Sicherheitsfragebögen von Großunternehmenspartnern erscheinen vielen Führungskräften als administrative Last. Das ist verständlich, besonders wenn die Dokumentation nicht mit dem tatsächlichen Betrieb übereinstimmt.

Compliance wird jedoch handhabbar, wenn sie nicht als separates Projekt behandelt wird. Eine aktuelle Geräteinventur, klare Verantwortlichkeiten, kontrollierte Zugriffe, getestete Backups und dokumentierte Änderungen machen auch den täglichen Betrieb berechenbarer. Sie sind nicht nur für ein Audit nützlich.

Die Führungsaufgabe besteht hier nicht darin, jedes technische Detail persönlich zu überprüfen. Die Aufgabe besteht darin, dass es eine zugewiesene Verantwortung gibt, nachvollziehbare Risikobewertungen und regelmäßiges Feedback darüber, was sich in den kritischen Systemen geändert hat. Cybersicherheit ist nicht ausschließlich eine Leistungskennzahl der IT-Abteilung, wenn die Konsequenzen in der Produktion auftreten.

Der Mensch ist Teil des Schutzes, nicht die Ursache des Fehlers

In Gesprächen über den Schutz industrieller Systeme ist es leicht, die Mitarbeiter als Risiko zu betrachten. Tatsächlich resultieren die meisten riskanten Lösungen daraus, dass Menschen die Produktion betreiben müssen, während die Verfahren langsam, unklar oder nicht an die tatsächliche Arbeit angepasst sind.

Wenn ein Schichtleiter ein gemeinsames Passwort verwendet, weil die Berechtigungsanforderung drei Tage dauert, dann liegt nicht nur ein Schulungsproblem vor. Der Prozess muss überprüft werden. Wenn der Wartungsdienst eigene Datenträger mitbringt, weil es keine zugewiesene und schnelle Methode zur Übergabe der benötigten Dateien gibt, dann sind die Betriebsregel und der betriebliche Bedarf nicht im Einklang.

Gute Sicherheitspraktiken sind klar, umsetzbar und unterstützen die Arbeit. Der Mitarbeiter muss wissen, was in einer verdächtigen Situation zu tun ist, aber auch das Gefühl haben, dass sein Hinweis nicht zu Schuldzuweisungen, sondern zu schneller Hilfe führt.

Das Industrieunternehmen der nächsten Jahre wird nicht dadurch besser geschützt, dass es mehr Systeme kauft. Es wird widerstandsfähiger, indem es seine eigenen kritischen Prozesse genau versteht, den Weg der Informationen und Zugriffe kontrolliert und in der Lage ist, kontrolliert zum Betrieb zurückzukehren, auch wenn sich unerwartet etwas ändert.