Durch die zunehmende Vernetzung von Maschinen und Anlagen in Anwendungsbereichen, wie der Fabrikautomation, sind diese inzwischen den gleichen Bedrohungen ausgesetzt, wie konventionelle IT-Systeme. Immer wieder kommt es zu Vorfällen bei denen Angreifer – meist über das Office-Netz des Unternehmens oder Fernwartungszugänge – bis ins Produktionsnetz vordringen. Um diesen neuen Bedrohungen ein angemessenes Sicherheitsniveau entgegensetzen zu können, bedarf es geeigneter Maßnahmen bei der Konzeption, Integration und dem Betrieb. Das BSI hat diese im vorliegenden Dokument zusammengefasst.

Systeme zur Prozesssteuerung, Fertigung und Automatisierung – subsumiert unter dem Begriff Industrial Control Systems (ICS) – sind inzwischen ähnlichen Bedrohungen ausgesetzt wie konventionelle IT-Systeme. Aufgrund von betrieblichen oder wirtschaftlichen Gründen besteht häufig die Anforderung, eine Fernwartung der Systeme über öffentliche Netze vornehmen zu können. Derart angelegte Fernwartungszugänge führen dazu, dass industrielle Anlagen sehr viel stärker exponiert werden und somit zugleich einer gestiegenen Bedrohungslage ausgesetzt sind. Industrielle Fernwartungskomponenten müssen daher heute ein hinreichendes Sicherheitsniveau erfüllen. Das Spektrum der am Markt verfügbaren Lösungen für Fernwartung im industriellen Umfeld ist sehr groß. Die Angebote reichen von VPN-Lösungen über Cloud-basierte Ansätze bis hin zu Provider-Lösungen im Bereich Machine-to-Machine (M2M). Die Produkteigenschaften einzelner Lösungen unterscheiden sich dabei teilweise signifikant. Die vorliegende Empfehlung gibt einen Überblick über die generischen Anforderungen für industrielle Fernwartung gemäß dem Stand der Technik. Es sei explizit darauf hingewiesen, dass Bestandslösungen auf Basis von analogen oder ISDN-Modems sowie die direkte Internetanbindung von Komponenten wie Speicher-programmierbaren Steuerungen (SPS) nicht dem aktuellen Stand der Technik genügen. [English Version]