{"id":45675,"date":"2019-09-18T07:30:07","date_gmt":"2019-09-18T05:30:07","guid":{"rendered":"https:\/\/blog.wiwo.de\/look-at-it\/?p=45675"},"modified":"2019-09-13T12:01:26","modified_gmt":"2019-09-13T10:01:26","slug":"cybersecurity-industrial-internet-of-things-die-angriffsoberflaeche-bei-industrie-4-0","status":"publish","type":"post","link":"https:\/\/blog.wiwo.de\/look-at-it\/2019\/09\/18\/cybersecurity-industrial-internet-of-things-die-angriffsoberflaeche-bei-industrie-4-0\/","title":{"rendered":"Cybersecurity & Industrial Internet of Things: Die Angriffsoberfl\u00e4che bei Industrie 4.0"},"content":{"rendered":"

Die Verbindung von klassischer IT mit industrieller Betriebstechnologie vergr\u00f6\u00dfert die Angriffsoberfl\u00e4che im IIoT dramatisch. Worauf Unternehmen bei der Absicherung ihrer Industrie-4.0-Umgebung achten sollten.<\/strong><\/p>\n

Die Verkn\u00fcpfung von Ger\u00e4ten, Smartphones & Sprachbots im Verbraucherbereich – auch Consumer Internet of Things genannt<\/a> – ist nur eine Seite der aktuellen Vernetzungsmedaille. Auf der anderen Seite stehen industriell vernetzte Maschinen, Sensoren und Gadgets, Neudeutsch als Industrial Internet of Things (IIoT) bezeichnet.<\/p>\n

Viele Industriebetriebe haben schon heute hunderte IIoT-Ger\u00e4te im Einsatz, die die Abl\u00e4ufe verschlanken und deren Management vereinfachen. Doch m\u00fcssen sie sich jetzt vor neuen Bedrohungen sch\u00fctzen, die Schw\u00e4chen und andere Angriffsvektoren in den neuen Technologien ausnutzen.<\/p>\n

\"\"<\/p>\n

Die Betriebstechnologie in Industrieumgebungen befasst sich dabei mit den physischen Aspekten der industriellen Produktion. Dazu geh\u00f6ren Systeme, die pr\u00fcfen, ob ein bestimmter Tank \u00fcberflie\u00dft, oder solche, die sicherstellen, dass sich ein Ventil dann \u00f6ffnet, wenn es das tun sollte. Diese Systeme waren fr\u00fcher \u00fcblicherweise in sich geschlossen, werden jetzt aber immer h\u00e4ufiger mit dem Internet verbunden.<\/p>\n

Ein zentrales Anliegen der IT stellt neben den traditionellen Unternehmens- und B\u00fcrofunktionen der Fluss (manchmal auch die Sammlung und Analyse) von Daten dar, die von innerhalb und au\u00dferhalb der Industrieanlage stammen. Die herk\u00f6mmliche IT verf\u00fcgt daf\u00fcr \u00fcber viele Gateways, also eine gro\u00dfe und potentiell anf\u00e4llige Oberfl\u00e4che, die st\u00e4ndig neuen Bedrohungen ausgesetzt ist.<\/p>\n

Die Zusammenf\u00fchrung von IT und industrieller Betriebstechnologie bedeutet, dass viele Ger\u00e4te au\u00dferhalb der Umgebung arbeiten, f\u00fcr die sie urspr\u00fcnglich entwickelt wurden. Auch sorgen mehr vernetzte Endpunkte f\u00fcr eine Zunahme der Gateways, \u00fcber die sich Cyberkriminelle Zugang zu Netzwerk- und Infrastruktursystemen verschaffen k\u00f6nnen. Dadurch, dass diese Netzwerke mit den Maschinen verbunden sind, k\u00f6nnen Cyberangriffe sehr einfach auch physische Folgen haben.<\/p>\n

Das IIoT ist aufgrund einiger Charakteristiken ein zunehmend beliebtes Ziel f\u00fcr Hackergruppen:<\/p>\n