Our Approach to Cybersecurity

Cyber Security für operative Systeme beginnt auf der Steuerungsebene.

Angriffe auf Versorger mit kritischer Infrastruktur, beispielsweise im Bereich der Wasser- und Energieversorgung, in Tunneln sowie in Fernwärme- und -kühlsysteme nehmen immer mehr zu. Als wichtiger Partner ist es Ihre Aufgabe, die Sicherheitslücke zu schliessen und für eine bessere Cyber Security zu sorgen.

Wichtig: Ohne Cyber Security keine Versorgungssicherheit!

Der infolge der Energierevolution gestiegene Energiebedarf, die zunehmende E-Mobilität, Smart-Home-Szenarien und digitale Konnektivität in Lieferketten und Produktion erhöhen den Druck auf Betreiber kritischer Infrastrukturen, auch in Zukunft einen sicheren und zuverlässigen Betrieb bei maximaler Verfügbarkeit zu gewährleisten.

Das Problem: eine Optimierung der Systeme und Prozesse im Versorgungsbereich ist dafür nicht länger ausreichend. Zumal die Digitalisierung immer mehr Sicherheitsschwächen bei der Hardware und Software bereits vorhandener internetfähiger Produkte aufdeckt. In diesem Land sind Lieferketten schon seit langem Ziel von Cyberangriffen. Im Mai 2020 warnten sogar drei Bundesbehörden gemeinsam vor möglichen Bedrohungen.

Israel, April 2020: Ein Angriff auf einen Wasserversorger wurde gerade noch rechtzeitig entdeckt und abgewehrt. Ziel des Cyberangriffs war es, das Mischungsverhältnis von Chlor und Wasser zu manipulieren und dem Trinkwasser möglicherweise noch weitere Chemikalien beizumengen.

Finnland, November 2016: Ein erfolgreicher DDos (Distributed Denial of Service)-Angriff auf einen finnischen Wärmeversorger in Lappeenranta führte dazu, dass 60.000 Haushalte in einer Stadt in Ostfinnland ein ganzes Wochenende ohne Heizung auskommen mussten. Die Betroffenen hatten Glück im Unglück: die eigentliche Wintersaison in Finnland hatte noch nicht begonnen.

Ludwigshafen, April 2020: Bei einen Hackerangriff auf die Technischen Werke Ludwigshafen (TWL), die rund 100.000 Haushalte mit Energie und Trinkwasser versorgen, wurden 500 GB Kunden-, Mitarbeiter- und Geschäftsdaten gestohlen. Nach Angaben der TWL gelang es gerade noch, eine Verschlüsselung der Systeme und einen Zugriff auf die Prozesssteuerungssysteme zu verhindern. Das Unternehmen warnte Kunden, Mitarbeiter und Geschäftspartner jedoch vor möglichen Folgeangriffen mit den gestohlenen Daten, da keine Lösegeldzahlung erfolgte.

Ihr kompetenter Partner für zukunftsweisende Systemsicherheit

Sie stecken gerade mitten in einem Projekt oder stehen kurz vor dem Kick-off? Ganz gleich, in welcher Projektphase Sie sich auch befinden,wir unterstützen Sie: bei der Bewertung der geplanten Automations- und IT-Infrastruktur, bei der Ermittelung Ihrer Risiken unter Berücksichtigung relevanter Systeme und Datenströme, bei der Planung spezifischer Massnahmen und bei der Definition Ihrer geschäftlichen Ziele. Bei der Implementierung von Technologien im operativen Bereich beginnt Cyber Security bereits auf der Steuerungsebene. Saia Burgess Controls: Wir konzentrieren uns auf die Zukunft:

Mit Produkten für Automation, Engineering, Betriebssysteme vor Ort und geeigneten Managementsystemen mit integrierter Cyber Security.
Unsere Produkte sind mit sämtlichen Sicherheitsfunktion ausgestattet und bieten maximalen Schutz, dank rollenbasierter Nutzerkonten, Passwort-Prüfungen (Kennwortsicherheit), begrenzten Gültigkeiten, Datenverschlüsselung, der Aufzeichnung von Ereignissen wie Zugriffen, Störungen, Angriffen und vielem mehr.
Sie umfassen auch ein cybersicheres SPS-System, das mit der neuesten zukunftsfähigen Generation kryptographisch gesicherter Saia PCD Steuerungen ausgestattet ist, um aktuellen Standards zu entsprechen.
Moderne software- und hardwarebasierte Verfahren für das Verschlüsseln und Signieren von Programmen und Nutzerdaten.
Zahlreiche IT/OT- und Feldbusprotokolle über IP- und serielle Schnittstellen lassen sich nach Bedarf kombinieren (OPC-UA, MQTT, IT-Protokolle, Modbus and Profinet sowie CAN).
Vorhandene Installationen lassen sich aktualisieren, um die Funktionen der IEC-Steuerung nutzen zu können.
Das Portfolio wurde um cybersichere HMI-Panels und Messgeräte zur Datenerfassung im Feld erweitert.
Auch eine leistungsstarke und skalierbare Softwareplattform Saia PCD Supervisor, über die einfache HLK-Anwendungen gesteuert werden, sowie unternehmensweite Automationssysteme für grosse Infrastruktursysteme und Gebäudekomplexe sind Teil unseres Portfolios.

Ihre ist IT sicher? Grossartig! Aber was ist mit Ihrer OT?

Angesichts der enormen Bedrohung steht das Thema Cyber Security bereits seit Längerem auf der Tagesordnung der Gesetzgeber und hat zur Verabschiedung zahlreicher neuer Gesetze geführt. Diese sind von wesentlicher Bedeutung, wenn es darum geht, bestehende Systeme zu modernisieren und neue Systeme einzurichten. Dazu zählen beispielsweise das IT-Sicherheitsgesetz und die Kritisverordnung des Bundesamts für Sicherheit in der Informationstechnologie, BSI. Alle diese Gesetze konzentrieren sich fast ausschliesslich auf Informationstechnologien (IT). Ein wichtiger Bereich wird dabei allerdings übersehen: Betriebstechnologie (Operational Technology, OT) in Verbindung mit hoch vernetzten Steuerungssystemen. Mit zwei Normenreihen – ISO/IEC 27000 für die IT und IEC 62443 – können Versorgungsunternehmen die Verwaltung von Informations- (IT) und physischen Systemprozessen (OT) jedoch abdecken.

IEC 62443 und die bestmögliche Sicherheitsstufe

Bei der Einführung effektiver Massnahmen ist ein Aspekt von wesentlicher Bedeutung: das Abstecken der eigenen Sicherheitsanforderungen. Beginnen Sie mit einer Analyse Ihrer Bedrohungslage und einer Einstufung der Ergebnisse, von denen anschliessend die geeignete Sicherheitsstufe abgeleitet werden kann. Sie bildet die Grundlage für alle zu ergreifenden Cyber-Security-Massnahmen. Die Bedrohungsarten reichen von eher willkürlichen Attacken (Sicherheitsstufe 1 und 2) bis hin zu bewussten Angriffen auf bestimmte Ziele, die mit viel Vorbereitung und einem umfangreichen Ressourceneinsatz einhergehen (Sicherheitsstufe 3 und 4). Wenn die Systeme eines Unternehmens korrekt klassifiziert werden sollen, muss jedes kleinste Detail berücksichtigt werden.

Cyber Security für kritische Infrastrukturen, Systeme und Immobilien.

Energie

Das Zusammenführen des Stromnetzes und des Internets zu einem intelligenten Stromnetz hat ein Gateway für Hacker geöffnet. Gelingt es ihnen, die zentralen Steuereinheiten für digital gesteuerte Umspannwerke oder intelligente Komponenten für die Regelung von Stromnetzen anzugreifen, kann es zu Stromausfällen kommen. Die Lösungen von Saia Burgess Controls sorgen deshalb für eine sichere und reibungslose Interaktion zwischen Steuerungskomponenten und Messgeräten. Redundante Systeme bieten hier noch zusätzlichen Schutz – damit Hersteller, Lieferanten und Verbraucher ruhig schlafen können.

Wasser

Behälter, Aufbereitungsanlagen, Staudämme, Rohre, Kanäle und Messsysteme wie beispielsweise intelligente Zähler: die Infrastruktur der Wasserversorgung ist komplex, straff strukturiert und zunehmend vernetzt und mit dem Internet verbunden. Digitale Steuerungssysteme ersetzten zunehmend den Aussendienst. Erhält ein Angreifer Zugriff auf diese Systeme, kann er den den Chemikaliengehalt im Wasser aus der Ferne verändern. Die cybersicheren Systeme von Saia Burgess Controls verhindern Manipulationen, beispielsweise bei der Überwachung der Wasserqualität, und stellen sicher, dass physisch vorhandene Infrastrukturkomponenten wie Pumpen oder Schleusen zuverlässig arbeiten.

Fernwärme /-kühlung

Immer häufiger werden in Fernwärme- und -kühlsystemen industrielle Steuerungssysteme für Pumpen, Ventile und Sensoren eingesetzt. Diese Gateways eröffnen Hackern die Möglichkeit, Heizungs- oder Klimaanlagen in Gebäuden auszuschalten. Nachdem auf künstlicher Intelligenz (KI) basierende Systeme, wie z. B. selbstlernende Software, heute zunehmend unabhängig voneinander auf Stellantriebe zugreifen können, um die Temperatur in Gebäuden zu regeln, Kosten und Emissionen zu reduzieren und die Stromnetzkapazitäten zu maximieren, steigen auch die Anforderungen an die Sicherheit. Die Cyber-Security-Systeme von Saia Burgess Controls helfen Ihnen dabei, diese Anforderungen zu erfüllen.

Tunnel- und Verkehrsinfrastruktur

Auch der Anteil der mit dem Internet verbundenen Tunnel, Brücken, Verkehrsleitzentren und sonstiger verkehrsrelevanter Einrichtungen nimmt zu. Zahlreiche Sensoren sammeln Daten, um Belüftungs- und Beleuchtungssysteme in Tunneln zu steuern, Schäden zu erfassen oder Steuerungssysteme auf unterschiedliche Verkehrsaufkommen reagieren zu lassen. Steuerungssysteme von SBC werden zum Einrichten flexibler und gleichzeitig cybersicherer Infrastrukturen genutzt, die verschiedene Anforderungen erfüllen, wie z. B. separate Architekturebenen (Managementebene – Steuerungsebene – Feldebene) oder Redundanzen.

Saia PCD QronoX System

Das erste System mit SPS-Technologie, dessen Hardware und Software sämtliche Cyber-Security-Anforderungen gemäss IEC 62443, Sicherheitsstufe 3, erfüllt.
Um die IEC-Steuerung erweitert, steht Ihnen die jüngste zukunftssichere Generation der Saia PCD Steuerungen in Kombination mit unserer ECS-Software (Engineering and Commissioning Suite) zur Verfügung.
Objektorientierte Programmierung in höheren Programmiersprachen gemäss IEC 61131-3
Kompatibel mit Saia PCD3-E/A-Modulen
Echtzeit-Betriebssystem QNX
Zahlreiche Schnittstellen und Protokolle
Besonders für kritische Anwendungen und Infrastrukturen im Bereich der Wasserversorgung, Tunnelinfrastruktur, Fernwärme, Fernkühlung, Energieerzeugung und Energieverteilung geeignet

Saia PCD QronoX

Intelligente Gebäude mit BACnet/SC clever geschützt.

Moderne, vernetzte Gebäude wie Büros, Schulen, Krankenhäuser, Hotels oder Konferenzzentren bieten höchsten Komfort und verbessern dadurch entscheidend die Nutzererfahrung. Aber auch sie werden zunehmend zum Ziel von Cyberangriffen, die sowohl auf IT als auch OT abzielen.

Das neue cybersichere Kommunikationsprotokoll BACnet Secure Connect (BACnet / SC) wird künftig eine wesentlich einfachere standardisierte Infrastruktur für die Gebäudeautomation ermöglichen. BACnet / SC wird vollständig mit bestehenden Implementierungen früherer BACnet-Protokolle kompatibel sein und cloudbasierte Anwendungen unterstützen. Damit moderne Gebäudeumgebungen Besucher und Bewohner zum Staunen bringen.

Sichere Automation