Bild 1. Einfache Sicherheits-Hygienemaßnahmen: regelmäßige Software-Updates, Passwortverwaltung und grundlegende Zugangskontrollen.

© Moxa

Zum Start empfiehlt es sich, mit einfachen Hygienemaßnahmen zu beginnen (Bild 1). Dazu gehören regelmäßige Software-Updates, Passwortverwaltung sowie grundlegende Zugangskontrollen, wie etwa eine Zugriffsbeschränkung bestimmter Ressourcen auf einzelne MAC-Adressen. 

Im nächsten Schritt folgen ausgefeiltere Lösungen. Nach dem Defense-in-Depth-Prinzip lassen sich mehrere Ebenen von Sicherheitsmaßnahmen verbinden und so eine vielschichtige Verteidigungsstrategie schaffen (s. Bild links). Hierfür eignet sich eine Kombination aus Firewalls, Intrusion-Detection-Systemen und Verschlüsselung. Durch die Trennung des Floorplans vom Unternehmensnetzwerk mit einer DMZ (Demilitarized Zone), einem Puffernetzwerk, wird die direkte Kommunikation zwischen Unternehmens- und Etagennetzwerk verhindert und der Zugang mit Firewalls kontrolliert.

Bild 2. Cybersecurity-Guidelines

© Moxa

Darüber hinaus ist die Isolation kritischer Segmente ein entscheidender Aspekt, um die Bewegung und damit die Ausbreitung von Bedrohungen innerhalb des Netzes zu 
minimieren (Bild 2). Hierfür wird die Zahl der Zugangspunkte und die Zahl der benachbarten Netze, die mit den sichersten Segmenten kommunizieren können, auf ein Minimum begrenzt. So bleibt die Integrität des gesamten Netzes erhalten, selbst wenn ein Bereich gefährdet ist. Zudem sollten Autorisierungsmechanismen an die funktionalen Rollen angepasst werden, um sicherzustellen, dass Personen ausschließlich Zugriff auf Ressourcen haben, die für ihre Aufgaben wirklich erforderlich sind. Dabei ist es ratsam, administrative Rollen von anderen Funktionen zu trennen und so den Zugriff auf kritische Konfigurationen und sensible Informationen strikt zu beschränken.

Sicherheitsbewusstsein fördern

Neben den technischen Maßnahmen ist der Faktor Mensch ganz entscheidend. Teams müssen mit den erforderlichen Ressourcen ausgestattet sein, um auch die Feinheiten verschiedener Angriffsarten beherrschen. Dies beginnt damit, Checklisten und Schritt-für-Schritt-Verfahren zu erstellen, die als praktische Leitfäden bei jeder Art von Angriff durch die entsprechenden Maßnahmen führen. Diese Materialien sollten einfach und praxisorientiert sein, komplexe Sicherheitsmaßnahmen sollten in umsetzbare Schritte aufgegliedert werden. So können Cybersecurity-Spezialisten andere Teams in die Lage versetzen, effektiv auf Bedrohungen zu reagieren. 

Um das Bewusstsein für Cybersecurity in den Köpfen der Mitarbeitenden zu verankern, braucht es regelmäßige Schulungsprogramme, die neben theoretischen Aspekten auch praktische Übungen zu realen Szenarien abdecken. 

Auch die Unternehmenskultur ist ein wichtiger Pfeiler für das Sicherheitsbewusstsein: Eine Umgebung, in der Teammitglieder Sicherheitsbedenken melden können, ohne Repressalien befürchten zu müssen, ist entscheidend. Schuldzuweisungen bei Sicherheitsvorfällen sind dabei kontraproduktiv. Stattdessen sollte der Fokus darauf liegen, die Ursachen zu verstehen und Abhilfemaßnahmen zu ergreifen. Zudem ist Lob ein wirksames Mittel, um positive Verhaltensweisen zu fördern. Werden Wachsamkeit und Reaktionsfähigkeit gewürdigt, werden Mitarbeitende ermutigt, aktiv zur Sicherheit des Unternehmens beizutragen.

Security im Ökosystem

Das Reifegradmodell – von einfachen Schutzmaßnahmen bis hin zu Threat Intelligence.

© Moxa

In einer soliden Sicherheitsstrategie sind auch alle Partner des Unternehmens berücksichtigt. Dies beginnt damit, klare Regeln zu formulieren. Dabei sollte die Authentifizierung zu den nicht verhandelbaren Sicherheitsaspekten gehören, denn sie ist der Beweis für die Legitimität von Interaktionen innerhalb des industriellen Ökosystems. Authentifizierungsprotokolle müssen selbstverständlich Industriestandards und -vorschriften entsprechen. Außerdem sollten die Bewertungen, Audits und Sicherheitspraktiken von Partnern fortlaufend durch Fachleute geprüft werden. 
Unter dem Motto »Gemeinsam ist man stärker« empfiehlt sich außerdem ein aktiver Austausch zu Bedrohungsdaten und bewährten Verfahren, sodass sichergestellt ist, dass sich die Sicherheitsmaßnahmen gegenseitig verstärken.

Netzwerk-Monitoring

Der erste Schritt beim Netzwerk-Monitoring besteht darin, ein umfassendes Verständnis für die Aktivitäten innerhalb des industriellen Ökosystems zu gewinnen. Mit Hilfe von modernen Tools und Technologien lassen sich der Netzwerkverkehr, die Interaktionen der Geräte und Kommunikationsmuster in Echtzeit überwachen. Damit können Anomalien, potenzielle Schwachstellen und unbefugte Zugriffe erkannt werden. Um Sicherheitsverletzungen zu überwachen, sind robuste Intrusion-Detection-Systeme nötig, außerdem die Analyse von Protokollen sowie die aktive Suche nach Anzeichen für unbefugte Zugriffe, Malware oder andere Sicherheitsverletzungen. Dabei kommt die erwähnte Kultur zum Tragen, in der Mitarbeitende dazu ermutigt werden, Sicherheitsvorfälle zu melden. 

Jeder Sicherheitsvorfall sollte akribisch dokumentiert werden, auch (scheinbar) kleine Vorfälle. Hilfreich ist es, hierfür einen standardisierten Prozess zu entwickeln, wie die Details des Vorfalls, die ergriffenen Maßnahmen und die Lessons Learned festzuhalten sind. Eine solche Dokumentation gewährleistet nicht nur die Einhaltung der Vorschriften, etwa bei Audits, behördlichen Inspektionen oder internen Überprüfungen, sondern liefert auch wertvolle Erkenntnisse für eine stete   Verbesserung der Cybersecurity.

Kontinuierliche Verbesserung

Der Autor: Laurent Liou ist Product Marketing Manager bei Moxa.

© Moxa

Cybersecurity ist eine nie abgeschlossene Aufgabe. Mit definierten Prozessen für eine kontinuierliche Verbesserung schaffen Unternehmen die Voraussetzung für einen ständigen Verbesserungszyklus. Dieser sollte die regelmäßige Überprüfung und Verfeinerung von Sicherheitsprotokollen sowie der Reaktionsverfahren auf Zwischenfälle und Überwachungsmechanismen umfassen. Bei der Evaluierung sollten Teammitglieder aus verschiedenen Abteilungen und Hierarchieebenen einbezogen und Vorschläge vorbehaltlos geprüft werden. Auch Schulungsprogramme, Sensibilisierungskampagnen und Rahmenbedingungen für die Zusammenarbeit sollten Teil der kontinuierlichen Verbesserung sein. Gleichzeitig ist die Bedrohungslandschaft ständig in Bewegung. Eine aktive Teilnahme an Threat-Intelligence-Netzwerken und Branchenforen sowie kontinuierliche Weiterbildung helfen dabei, auf sich entwickelnde Bedrohungen vorbereitet zu sein.