Diskussion über die Sicherstellung der Informationssicherheit in Industriekontrollsystemen
Thread Content
In den letzten Jahren hat das Wirtschafts- und Informationsministerium immer wieder darauf hingewiesen, dass gemäß den Anforderungen des „Gesetzes zum Schutz der Netzwerksecurity“ sowie der „Leitlinien zum Schutz der Informationssicherheit in Industriekontrollsystemen“ Kontrollen zur Sicherheit dieser Systeme durchgeführt werden müssen. Dazu gehören die Auswahl von Sicherheitssoftware, deren Konfiguration sowie das Management von Patches, der Fernzugriff, die Authentifizierung, die Überwachung der Sicherheit, der Schutz der Grenzen sowie die Erstellung von Notfallplänen und Durchführung von Übungen. Wie wird konkret die Arbeit im Bereich der Informationssicherheit in Industriekontrollsystemen durchgeführt? Soll eine externe Firma beauftragt werden oder wird es selbst umgesetzt? Wird es teilweise gemäß den Anforderungen der „Leitlinien“ umgesetzt, oder werden alle Anforderungen erfüllt? Welche Arbeitsschritte und Inhalte werden durchgeführt? (Zum Beispiel: Wurden Schutzvorrichtungen für die Industriesteuergeräte installiert? Gibt es Mechanismen zur Abwehr von Viren und Malware? Wurden Sicherheitsstrategien für das Netzwerk der Industriekontrollsysteme festgelegt? Gibt es eine logische Trennung zwischen den verschiedenen Sicherheitsbereichen? Wurden Geräte zur Überwachung der Netzwerksicherheit eingesetzt? Wurden Schutzgeräte mit Funktionen zur detaillierten Analyse und Filterung von Paketen eingesetzt?) usw.)
Steht Ihr Prozesssteuerungsnetzwerk (also das Steuerungsschicht-Netzwerk) in Verbindung mit dem Internet? Um keine Verbindung zum Internet herzustellen, muss man nur überwachen, ob Geräte wie USB-Anschlüsse oder Speichergeräte angeschlossen oder abgezogen werden – ansonsten spielt es keine Rolle
Ein System zur industriellen Automatisierung – wenn es nicht mit dem Internet verbunden ist, dann hat es überhaupt nichts mit Informationssicherheit zu tun. Natürlich – wenn die Amerikaner oder Japaner in die Chips der Sensoren Spionageprogramme einbauen, können sie diese von einem Satelliten aus fernsteuern und so Unruhe stiften. Ihr ruft also nach Sicherheit in der Industrieautomatisierung – doch das ist doch Unsinn. Erstens sind eure Experten nicht in der Lage, die Spionagechips zu finden. Zweitens können eure Experten die Satellitensignale nicht blockieren. Drittens können wir, die wir doch nur „weiche Gurken“ sind, den Sicherheitsexperten auch nicht helfen. {:2_42:}
Die Amerikaner entwickeln irgendeine Art von Systemen – und ihr Experten lernt dann auch sofort, wie man solche Systeme bedient. Zum Beispiel SIS: Ihr lernt das so schnell, als würden Hunde dem Hintern eines Menschen nachlaufen und seinen Dreck ablecken. Aber was passiert, wenn die bösen Satelliten der Amerikaner eines Tages einen Funksignal senden, mit dem sie die Einstellungen von SIS verändern? Dann könnten alle Tanks in unseren Chemiefabriken in die Luft fliegen. Was sollen wir da tun? Ich mache mir große Sorgen um euch Sicherheitsexperten – ihr lockt den Wolf ins Haus, das ist völlig unverantwortlich...........
Derzeit gibt es immer mehr Inspektionen durch die zuständigen Behörden. Zudem besteht bei den Unternehmen selbst ein großer Bedarf an Sicherheit – nur gibt es derzeit noch zu wenige Beispiele dafür.
Fügen Sie einen Firewall sowie Antiviren-Software hinzu, ein USB-Lock einbauen und die CD-Laufwerk entfernen usw