Die voranschreitende Digitalisierung der industriellen Automatisierung bringt neben zahlreichen Vorteilen auch eine erhöhte Verwundbarkeit von Industrieanlagen mit sich. Das TIA Portal und die SIMATIC-Produkte bringen bereits etliche Funktionen mit, die einen sicheren Betrieb Ihrer Anlage gewährleisten, zum Beispiel:
-
Know-how-Schutz von Bausteinen
-
Basis-Integritätsschutz für Projekte, um Projekte vor Manipulationen zu schützen
-
Die Schutz- und Security-Funktionen von CPUs
Weitergehende Informationen und die Möglichkeit Sicherheitsprobleme zu melden, finden Sie im Internet unter folgendem Link:
Whitepapers und weiterführende Informationen
Industrial Security
Industrial Security geht über die Sicherheitsvorschriften und Sicherheitsmaßnahmen in Büroumgebungen hinaus. Industrial Security ist ein ganzheitlicher Ansatz, um Industrieanlagen zu schützen. Der Ansatz dient dem Schutz vor unberechtigten Zugriffen, Sabotage, Spionage und böswilliger Manipulation. Industrial Security stellt die folgenden Faktoren sicher:
-
Verfügbarkeit
Bei Industrieanlagen hat Verfügbarkeit höchste Priorität. Ausfallzeiten müssen so gering wie möglich sein.
-
System- und Datenintegrität
Dritte dürfen nicht in der Lage sein, die Anlage und sämtliche Daten unrechtmäßig zu verändern.
-
Vertraulichkeit
Informationen über Industrieanlage und Daten dürfen nicht in die Hände von unberechtigten Dritten gelangen.
Ganzheitlicher Ansatz
Neben den in das TIA Portal integrierten Sicherheitsfunktionen erfordert Industrial Security weitere ganzheitliche Maßnahmen. Beachten Sie die folgenden grundlegenden Sicherheitsaspekte:
-
Anlagensicherheit
-
Zugangsschutz gegen unautorisierte Personen
-
Physikalischer Zugangsschutz zu kritischen Komponenten
-
-
Netzwerksicherheit
-
Kontrollierte Schnittstellen zwischen Büro- und Anlagennetzwerk z. B. über Firewalls
-
Segmentierung des Anlagennetzwerks
-
-
Systemintegrität
-
Einsatz von Antivirus- und Whitelisting-Software
-
Einhaltung von Wartungs- und Updateprozessen
-
Nutzerauthentifizierung für Maschinen- oder Anlagenbetreiber
-
Integrierter Zugriffsschutz in Automatisierungskomponenten
-