Die Cyberabwehr-Simulation im Energiesektor (Ex4S'26), die die Energiemarktregulierungsbehörde EPDK in Türkiye am 6. und 7. Oktober veranstaltete, war in der Branche viel diskutiert. Das Thema betrifft nicht nur Energieunternehmen; dieselben Risiken gelten für jede Fabrik, die SPS und SCADA einsetzt.
Die Lücken, die wir vor Ort am häufigsten sehen, und was zuerst zu tun ist:
- Netztrennung: Das Produktionsnetz (SPS, HMI, SCADA) sollte vom Büronetz getrennt sein; der Übergang erfolgt über eine Firewall mit definierten Regeln.
- Fernzugriff: Die Verbindung des Maschinenherstellers oder Servicedienstleisters sollte nicht dauerhaft offen bleiben, sondern über VPN, protokolliert und zeitlich begrenzt gewährt werden.
- Inventar: Welches Gerät läuft mit welcher Softwareversion? Was man nicht kennt, kann man nicht schützen.
- Backup: Ein aktuelles Backup der SPS-Programme und SCADA-Projekte sollte getrennt vom Netz aufbewahrt werden.
- Überwachung: Eine Lösung, die Datenverkehr und Ereignisse im OT-Netz protokolliert; wenn etwas passiert, liefert sie die Antwort auf die Frage „Was ist passiert?“.
Das meiste davon erfordert keine großen Investitionen, sondern die richtige Konfiguration und regelmäßige Wartung.
SMB Teknoloji arbeitet in Industrieanlagen an OT-Netztrennung, sicherem Fernzugriff und der gemeinsamen Verwaltung von SPS/SCADA und IT.