Yokogawa eröffnet regionales Zentrum für industrielle Cyber-Resilienz zur Stärkung der OT-Sicherheit

Die zunehmende Bedrohung moderner Leitsysteme

Cyberrisiken in Umgebungen der Betriebstechnologie (OT) nehmen in beispiellosem Tempo zu. Angreifer nutzen inzwischen automatisierte Tools und künstliche Intelligenz, um veraltete Leitsysteme anzugreifen. Moderne Anlagenarchitekturen sind in hohem Maße auf konvergierte IT- und OT-Netzwerke angewiesen. Standardhandbücher für die Reaktion auf IT-Vorfälle werden den strengen Anforderungen an die industrielle Sicherheit häufig nicht gerecht. Betreiber industrieller Anlagen benötigen gezielte Verteidigungsstrategien, die speziell für Prozessleitsysteme (DCS) und speicherprogrammierbare Steuerungen (PLC) entwickelt wurden.

Yokogawa errichtet einen strategischen Stützpunkt in Singapur

Yokogawa Engineering Asia hat kürzlich das Industrial Cyber Resilience Center (ICRC) in Singapur eröffnet. Dieser Stützpunkt betreut kritische Infrastruktursektoren in Südostasien, Ozeanien und Taiwan. Das Zentrum schließt wichtige Kompetenzlücken, indem es Mitarbeiterschulungen mit spezialisierten OT-Sicherheitslösungen kombiniert. Yokogawa stellt praxisnahe Rahmenwerke bereit, die Industrieanlagen dabei unterstützen, sich auf komplexe Cybervorfälle vorzubereiten, darauf zu reagieren und sich davon zu erholen.

Ein Drei-Säulen-Modell für betriebliche Resilienz

Das ICRC nutzt eine strukturierte Methodik, um eine durchgängige Resilienz in den Bereichen Menschen, Prozesse und Technologie aufzubauen:

• Bewerten: Experten beurteilen den Reifegrad der OT, ermitteln Schwachstellen und identifizieren betriebliche Lücken in den Leitsystemnetzwerken.

• Validieren und stärken: Maßgeschneiderte Schulungsprogramme bauen die Kompetenz der Belegschaft aus und bringen Verfahren mit internationalen Sicherheitsstandards in Einklang.

• Vorbereiten und schützen: Anlagen üben realistische Reaktionsmaßnahmen mithilfe spezialisierter Sicherheitssimulatoren und Bewertungskennzahlen.

Wichtige Unterschiede zwischen der Reaktion auf IT- und OT-Cybervorfälle

Anlageningenieure wissen, dass das Anhalten einer Produktionslinie sich grundlegend vom Neustart eines Büroservers unterscheidet:

Expertenanalyse zur Implementierung der OT-Sicherheit

Die Bereitstellung von Firewalls und Endpoint-Sicherheitssoftware reicht für komplexe Industrieanlagen nicht mehr aus. Die meisten Industrieanlagen nutzen eine Mischung aus modernen DCS-Architekturen und veralteten PLCs ohne native Verschlüsselung. Präventive Sicherheitstools können versagen, wenn fortschrittliche Bedrohungen Netzwerksicherheitsgrenzen umgehen.

Echte Resilienz hängt von der Bereitschaft der Menschen und validierten Betriebs- und Reaktionshandbüchern ab. Ingenieure müssen anomales Systemverhalten schnell erkennen, auf sichere manuelle Übersteuerungen umschalten und Wiederherstellungsschritte ausführen, ohne die Sicherheit der Anlage zu gefährden. Yokogawas simulationsbasierter Ansatz vermittelt Ingenieuren wichtige praktische Erfahrung, bevor eine reale Krise eintritt.

Praxisbeispiel: Absicherung einer chemischen Verarbeitungsanlage

Betrachten wir eine kontinuierlich arbeitende Chemieanlage, in die über ein Gateway für die Fernwartung unbefugt eingedrungen wurde. Der Angreifer versucht, Prozesssollwerte in kritischen sicherheitsinstrumentierten Systemen (SIS) zu manipulieren.

Durch Anwendung des ICRC-Rahmenwerks führt die Anlage eine strukturierte Reaktion durch:

1. Früherkennung: Überwachungstools melden unregelmäßigen Datenverkehr auf dem Steuerungsbus, ohne die Echtzeitkommunikation der Regelkreise zu beeinträchtigen.

2. Koordiniertes Vorgehen: Die Betreiber isolieren das kompromittierte Gateway mithilfe vorab getesteter Verfahren und halten die Hauptprozesskreise stabil.

3. Sichere Wiederherstellung: Das Team überprüft die Systemintegrität mithilfe von Echtzeit-Simulationstools, bevor es die vollständigen Fernsteuerungsfunktionen wiederherstellt.

Über den Autor

Zhang Wei ist ein leitender Spezialist für industrielle Automatisierung mit über 15 Jahren praktischer Erfahrung in der PLC-Programmierung, der DCS-Integration und der Turbinenüberwachungsinstrumentierung (TSI). Er ist auf OT-Sicherheitsarchitekturen, die Einhaltung der funktionalen Sicherheit (IEC 61508/IEC 61511) und den Schutz von Stromversorgungssystemen in Industrieanlagen im asiatisch-pazifischen Raum spezialisiert.