Die Zukunft der industriellen Cybersicherheit in der Fertigung

Eine Produktionslinie steht am Montagmorgen nicht deshalb still, weil eine Maschine physisch ausgefallen ist. Die Bedienbildschirme aktualisieren sich nicht, der Schichtleiter sieht die Zustände nicht, und die Wartung weiß nicht, ob ein Steuerungs-, Netzwerk- oder Datenverbindungsfehler vorliegt. Gleichzeitig gehen im ERP weiterhin Bestellungen ein, das Lager arbeitet, und der Kundenservice kann keine verlässlichen Lieferinformationen geben. Die Zukunft der industriellen Cybersicherheit wird genau in solchen Situationen zur geschäftlichen Frage.

Für Fertigungs- und Industrieunternehmen bedeutete Cybersicherheit lange Zeit vor allem Büro-IT: E-Mail, Benutzerkonten, Server und Finanzdaten. Heute ist auch die Produktionsumgebung mit den anderen Systemen des Unternehmens verbunden. Produktionsdaten, Bestandsinformationen, Wartungshistorien, Lieferantenbeziehungen und Remote-Support sind zunehmend Teil desselben Geschäftsbetriebs.

Dies kann Vorteile bringen: schnellere Entscheidungen, genauere Planung und bessere Rückverfolgbarkeit. Gleichzeitig kann eine schlecht verwaltete Verbindung nicht nur Datenverlust verursachen. Die Produktion kann stillstehen, ein Prozessparameter kann sich ändern, die Qualitätssicherung kann beeinträchtigt werden oder die für die Führung notwendige Übersicht kann einfach verschwinden.

Die Zukunft der industriellen Cybersicherheit ist keine Produktfrage

Ein häufiger Reflex nach einem Vorfall oder Audit ist, dass das Unternehmen nach neuer Schutzsoftware, Firewalls oder Überwachungswerkzeugen sucht. Diese haben ihren Platz, aber allein beantworten sie nicht die wichtigeren Fragen: Ohne welche Systeme kann das Werk nicht produzieren? Wer hat zu welchem Zweck Zugriff darauf? Welche Daten oder Anweisungen bewegen sich zwischen ihnen? Was passiert, wenn eine Verbindung für eine Stunde, einen Tag oder eine Woche unterbrochen wird?

In der industriellen Umgebung ist Sicherheit nicht von der Geschäftskontinuität zu trennen. Ein geplanter Ausfall eines Bürosystems kann unangenehm sein. Ein unerwarteter Ausfall eines Produktionssteuerungs- oder Maschinenüberwachungssystems kann jedoch Ausschuss, Verzögerungen, vertragliche Risiken und sogar Arbeitsschutzprobleme bedeuten.

Deshalb ist der richtige Ausgangspunkt nicht, welche Technologie das Unternehmen kaufen soll. Zuerst muss verstanden werden, wie das Werk tatsächlich funktioniert. In vielen Organisationen weichen das Flussdiagramm und die Realität voneinander ab: Ein externer Partner unterstützt eine alte Anlage mit Fernzugriff, ein Ingenieur überträgt Daten von seinem eigenen Laptop, oder ein gemeinsames Benutzerkonto bleibt in Gebrauch, weil der Schichtwechsel so schneller war.

Diese entstehen nicht unbedingt aus Disziplinlosigkeit. In der Regel sind es praktische Lösungen, die eine schnelle Antwort auf ein früheres Betriebsproblem gaben. Mit der Zeit werden sie jedoch zu unsichtbaren Abhängigkeiten.

Die Angriffsfläche wächst dort, wo die Systeme verbunden sind

Die Annäherung von Produktionstechnologie und Unternehmens-IT ist aus geschäftlicher Sicht gerechtfertigt. Die Führung möchte Echtzeit-Produktionsdaten. Die Wartung möchte auch aus der Ferne diagnostizieren. Bestands- und Produktionsinformationen müssen im ERP, in der Logistik und in vielen Fällen auch in der Kundenkommunikation erscheinen.

Das Problem ist nicht die Integration selbst. Das Problem ist, wenn niemand die Zusammenhänge als System sieht. Eine Infektion, die von einem Abrechnungssystem ausgeht, ein kompromittiertes Lieferantenkonto oder eine nicht aktualisierte Fernzugriffslösung wird dann wirklich ernst, wenn sie auf unkontrolliertem Weg das Betriebsnetzwerk erreichen kann.

Die zukünftige industrielle Sicherheit dreht sich daher weniger um den Schutz isolierter Geräte, sondern mehr um das bewusste Management der Verbindungen. Man muss wissen, welches System mit welchem kommuniziert, welche Daten übermittelt werden, wer die Verbindung initiieren kann und ob sie überhaupt notwendig ist.

Dies bedeutet auch betriebliche Disziplin. Nicht alle Daten müssen in jedes System gelangen, und nicht jeder externe Akteur muss kontinuierlichen Zugriff erhalten. Ein Lieferant, der zeitlich begrenzten und protokollierten Fernzugriff erhält, ist viel besser handhabbar als ein vor Jahren eingerichteter, gemeinsam genutzter Zugang, dessen Inhaber nicht mehr im Unternehmen arbeitet.

Zuerst Sichtbarkeit, dann Schutz

In vielen Fabriken ist das größte Risiko nicht eine bekannte Schwachstelle, sondern das unbekannte Gerät. Alte SPS, Industrie-PCs, Messsysteme, Kameras, Netzwerkgeräte und individuelle Anwendungen können funktionieren, ohne dass es eine aktuelle Bestandsaufnahme gibt. Das Gerät tut seine Arbeit, daher rührt niemand daran. Das ist aus betrieblicher Sicht verständlich, aber aus Sicherheits- und Nachhaltigkeitsperspektive eine gefährliche Situation.

Sichtbarkeit bedeutet nicht unbedingt sofort ein großes Projekt. Es kann damit beginnen, dass das Unternehmen die kritischen Geräte und deren geschäftliche Rolle kartiert. Welcher Steuerungsausfall stoppt eine ganze Zelle? Welcher Server speichert die Rezepte oder Produktionsvorgaben? Welche Verbindung ist für den täglichen Betrieb notwendig und welche nur eine Komfortlösung?

Daraus lässt sich eine viel realistischere Prioritätenliste erstellen als aus einer allgemeinen technologischen Checkliste. Für eine Maschine, die nicht abgeschaltet oder aktualisiert werden kann, sind andere Schutzmethoden erforderlich als für einen gewöhnlichen Büroarbeitsplatz. Es kann sein, dass die Netzwerktrennung, das strikte Zugriffsmanagement und die kontinuierliche Überwachung mehr wert sind als ein riskantes Vor-Ort-Update.

Segmentierung ist eine betriebliche Planungsaufgabe

Netzwerksegmentierung wird oft als technischer Begriff verwendet, tatsächlich geht es um betriebliche Grenzen. Es ist nicht gerechtfertigt, dass ein Büroanwendergerät die Produktionssysteme auf demselben direkten Weg erreicht wie die vom Wartungsingenieur verwendete, kontrollierte Arbeitsstation. Ebenso ist es nicht notwendig, dass jede Produktionslinie mit den Geräten aller anderen Bereiche kommunizieren kann.

Das Ziel ist nicht, eine digitale Mauer um die Produktion zu errichten und die Arbeit zu erschweren. Übermäßige Einschränkungen können ebenso Risiken verursachen, wenn die Mitarbeiter Umwege suchen oder es bei dringenden Fehlerbehebungen keine funktionierenden Verfahren gibt. Eine gute Gestaltung folgt den betrieblichen Prozessen: Sie definiert die notwendigen Datenwege, dokumentiert die Ausnahmen und macht die Zugriffe überprüfbar.

Eine gut gestaltete Grenze verringert die Wahrscheinlichkeit, dass ein Problem das gesamte Unternehmen betrifft. Wenn ein Bereich betroffen ist, bleibt die Funktionsfähigkeit der anderen Bereiche mit größerer Wahrscheinlichkeit erhalten. Dies ist nicht nur ein Sicherheitsvorteil, sondern die Grundlage für die Geschäftskontinuität.

Wiederherstellung ist wichtiger als das Versprechen von Perfektion

Es gibt keinen Schutz, der jeden Fehler, böswillige Aktivitäten oder Lieferantenprobleme ausschließt. Daher bereiten sich reife Industrieorganisationen nicht nur darauf vor, Eindringlinge zu verhindern, sondern auch darauf, wie sie während und nach einem Vorfall weiterarbeiten.

Der Wiederherstellungsplan muss konkrete betriebliche Fragen beantworten. Welche Systeme können in welcher Reihenfolge neu gestartet werden? Gibt es getestete, isolierte Backups? Sind die Produktionskonfigurationen, Rezepte und Steuerungsprogramme verfügbar, wenn das ursprüngliche System nicht nutzbar ist? Wer entscheidet über den Stopp, den Neustart und die Information der Kunden?

Ein Backup ist allein keine Garantie. Wenn es nie wiederhergestellt wurde, ist es eher eine Annahme als eine funktionierende Fähigkeit. Dasselbe gilt für Vorfallsszenarien. Eine auf Papier existierende Richtlinie ist wenig wert, wenn der Schichtleiter, die IT und der externe Wartungsdienst nicht wissen, was in den ersten dreißig Minuten zu tun ist.

Compliance ist wertvoll, wenn sie den Betrieb verbessert

Industrieunternehmen stehen unter zunehmendem Druck von Kunden-, Versicherungs- und regulatorischen Anforderungen. Die NIS2-Anforderungen, Lieferantenaudits und Sicherheitsfragebögen von Großunternehmen erscheinen vielen Führungskräften als administrative Belastung. Das ist verständlich, besonders wenn die Dokumentation nicht mit dem tatsächlichen Betrieb übereinstimmt.

Compliance wird jedoch handhabbar, wenn sie nicht als separates Projekt behandelt wird. Eine aktuelle Bestandsaufnahme, klare Verantwortlichkeiten, kontrollierte Zugriffe, getestete Backups und dokumentierte Änderungen machen auch den täglichen Betrieb berechenbarer. Sie sind nicht nur für ein Audit nützlich.

Die Führungsaufgabe besteht hier nicht darin, jedes technische Detail persönlich zu überprüfen. Die Aufgabe besteht darin, dass es eine zugewiesene Verantwortung gibt, nachvollziehbare Risikobewertungen und regelmäßiges Feedback darüber, was sich in den kritischen Systemen geändert hat. Cybersicherheit ist nicht ausschließlich eine Leistungskennzahl der IT-Abteilung, wenn die Konsequenzen in der Produktion auftreten.

Der Mensch ist Teil des Schutzes, nicht die Ursache des Fehlers

In Gesprächen über den Schutz industrieller Systeme ist es leicht, die Mitarbeiter als Risiko zu betrachten. Tatsächlich resultieren die meisten riskanten Lösungen daraus, dass die Menschen die Produktion betreiben müssen, während die Verfahren langsam, unklar oder nicht mit der realen Arbeit vereinbar sind.

Wenn ein Schichtleiter ein gemeinsames Passwort verwendet, weil die Anforderung von Berechtigungen drei Tage dauert, dann ist das nicht nur ein Bildungsproblem. Der Prozess muss überprüft werden. Wenn der Wartungsdienst eigene Datenträger mitbringt, weil es keine zugewiesene und schnelle Methode gibt, die benötigten Dateien zu übermitteln, dann sind die Betriebsregel und der betriebliche Bedarf nicht im Einklang.

Ein guter Sicherheitsbetrieb ist klar, umsetzbar und unterstützt die Arbeit. Der Mitarbeiter muss wissen, was in einer verdächtigen Situation zu tun ist, aber auch das Gefühl haben, dass seine Meldung nicht zu Schuldzuweisungen, sondern zu schneller Hilfe führt.

Das Industrieunternehmen der nächsten Jahre wird nicht dadurch geschützter, dass es mehr Systeme kauft. Es wird widerstandsfähiger, indem es seine eigenen kritischen Prozesse genau versteht, den Weg von Informationen und Zugängen kontrolliert und in der Lage ist, kontrolliert zum Betrieb zurückzukehren, auch wenn sich etwas unerwartet ändert.