Bild: © kras99 – Fotolia
Mit der zunehmenden Vernetzung von Maschinen und Industriesteuerungen wachsen auch die Herausforderungen im Bereich der Industrial Security.
Angesichts der steigenden Gefahr von Cyberangriffen auf industrielle Steuerungssysteme rückt die Absicherung dieser Systeme in den Mittelpunkt von Prüfung und Zertifizierung. Solche Angriffe von außen können nicht nur erhebliche wirtschaftliche Schäden verursachen, sondern auch die Sicherheit und Gesundheit der Beschäftigten gefährden. Durch Angriffe können sicherheitskritische Funktionen außer Kraft gesetzt werden, beispielsweise die Not-Halt-Funktion einer Maschine – eine unmittelbare Gefahr für die Beschäftigten.
Die Sicherheit industrieller Steuerungs- und Automatisierungssysteme ist daher ein zentraler Bestandteil des Arbeits- und Gesundheitsschutzes. Nur wenn die Systeme zuverlässig vor unerwünschten Zugriffen und Manipulationen geschützt sind, kann die Sicherheit der Beschäftigten gewährleistet werden. Daher widmet sich DGUV Test intensiv der Prüfung und Zertifizierung von Industrial Security, um Lücken aufzudecken und zu schließen.
Maschinenverordnung nimmt Herstellende in die Verantwortung
Mit dem Inkrafttreten der neuen Maschinenverordnung (MVO) wird von allen Maschinenherstellern gefordert, Maßnahmen zum Schutz vor Korrumpierung zu ergreifen, um eine absichtliche oder versehentliche Verfälschung von Software oder Daten zu verhindern. Durch die Präventionsleistung Prüfung und Zertifizierung unterstützt DGUV Test Herstellerunternehmen dabei, dass Maschinen und Anlagen den geforderten Sicherheitsstandards entsprechen. Die entwickelten DGUV Test Prüfgrundsätze GS-IFA-M24 basieren unter anderem auf der Normenreihe IEC 62443 zur industriellen Cybersicherheit und gewährleisten ein hohes Maß an Sicherheit für Komponenten und Gesamtmaschinen.
Aufgaben von DGUV Test rund um Industrial Security:
• Entwicklung von Prüfgrundsätzen für Industrial Security: Die Prüfgrundsätze GS-IFA-M24 wurden von DGUV Test entwickelt, um Prüfungen von Security-Aspekten in der funktionalen Sicherheit von industriellen Automatisierungssystemen durchzuführen. Diese Grundsätze bieten die Basis für Herstellerunternehmen, ihre Maschinen, Anlagen oder Komponenten auf Sicherheitslücken überprüfen und zertifizieren zu lassen. Der Fokus liegt auf Produkten, die einen engen Bezug zur funktionalen Sicherheit haben und somit ein erhöhtes Sicherheitsrisiko bergen, wenn sie Ziel einer Manipulation werden.
• Erste Zertifizierungen im Bereich Security: DGUV Test hat bereits erste Produkte erfolgreich nach den neuen Prüfgrundsätzen zertifiziert. So wurde etwa ein USB-Security-Token geprüft, das zur sicheren Zugangskontrolle in industriellen Maschinen eingesetzt werden kann. Weiterhin wurde eine Zusatzkomponente zertifiziert, die Ausbildungsdrehmaschinen mit dem Rechner einer ausbildenden Person vernetzt. Dadurch können Ausbildungsaufgaben sicher und direkt auf die Maschinen übertragen und überwacht werden.
Für Ihre Anfragen steht Ihnen das Kompetenznetzwerk von DGUV Test gerne zur Verfügung.
Weiterführende Links und Hinweise