Heutige Industrieanlagen sind mit steigender Automatisierung durch dezentrale, vernetzte Rechner-, Mess-, Steuer- und Regelsysteme gekennzeichnet. Zunehmend finden sie auch in Bereichen der Kritischen Infrastrukturen An-wendung, wo ein Risiko von Ausfällen problematische Folgen haben kann. Eine erfolgreiche Absicheung von Industriesteuerungen setzt allerdings voraus, dass sich alle Kommunikationspartner unter Nutzung von Vertrauensankern gegenseitig identifizieren und authentisieren.Daher entwickelt das Forschungsprojekt TRUSTnet als Lösung eine Gesamtplattform für Industrie 4.0 auf Basis des Trusted Platform Modules (TPM), die garantierte Sicherheitseigenschaften bietet: ein sogenanntes Trusted Core Network (TCN) wird aufgebaut. Wir sehen uns die Funktionsweise und die sich daraus ergebenden Vorteile genauer an.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Top-10-Liste der wichtigsten Bedrohungen für ICS veröffentlicht, die regelmäßig aktualisiert wird. Diese Liste umfasst unter anderem Risiken wie die Einschleusung von Schadsoftware, Social Engineering und Phishing-Angriffe sowie (D)DoS-Attacken und die Kompromittierung von Extranet- und Cloud-Komponenten.

Die 10 kritischsten Bedrohungen im Überblick

• Einschleusen von Schadsoftware über Wechseldatenträger und mobile Systeme .
• Infektion mit Schadsoftware über Internet und Intranet
• Menschliches Fehlverhalten und Sabotage
• Kompromittierung von Extranet- und Cloud-Komponenten
• Social Engineering und Phishing
• (D)DoS-Angriffe
• Internet-verbundene Steuerungskomponenten
• Einbruch über Fernwartungszugänge
• Technisches Fehlverhalten und höhere Gewalt
• Soft- und Hardwareschwachstellen in der Lieferkette

Der Artikel beleuchtet die Hintergründe dieser Bedrohungen und erklärt, wie ein sogenanntes Trusted Core Network (TCN), basierend auf Trusted Platform Modules (TPM), eine sichere Informations- und Kommunikationsinfrastruktur für Industrie 4.0 schaffen kann.