Gemeinschaftsprojekt zwischen IT und Produktion

Viele Unternehmen, die sich Gedanken über die Sicherheit ihres Produktionsnetz-werkes machen, beauftragen zunächst die IT-Abteilung mit der Analyse und der Erstellung eines Sicherheitskonzeptes. Schließlich kennt die IT die Bedrohungen sowie die dagegen zu treffenden Maßnahmen aus langjähriger Erfahrung. Der Einsatz von Firewalls, Antiviren-Software und Intrusion Prevention Systeme gehört für sie ebenso zum Alltag wie Authentisierung und Patch Management.

Doch bei näherer Betrachtung zeigt sich sehr schnell, dass die in der Office-Umgebung gewachsenen Security-Konzepte nicht einfach auf die Produktion übertragen werden können. Viel zu unterschiedlich sind die Gegebenheiten und damit auch die Anforderungen an Sicherheitskonzepte, -maßnahmen und -produkte. Vieles von dem, was in Office-Umgebungen heute als selbstverständlich gilt, lässt sich in der Produktion nur schwer oder auch gar nicht realisieren. Trotzdem ignorieren viele Unternehmen bei der Absicherung ihrer Produktionsanlagen - sofern sie sich überhaupt mit diesem Thema beschäftigen - eine ganz grundlegende Prämisse eines jeden Sicherheitskonzepts: Wenn man ein System absichern will, muss man zunächst einmal dieses System verstehen. Und genau das können die Mitarbeiter aus der IT alleine nicht.

Unterschiedliche Risiken in Büro und Produktion

Die Unterschiede zwischen Büro- und Produktionsnetzwerk werden besonders deutlich, wenn man die jeweiligen Sicherheitsrisiken betrachtet. Stehen in der Office-Welt die Verfügbarkeit von Daten und Anwendungen, Authentifikation und Zugriffsrechte sowie die Abwehr schädlicher Software und unerlaubter Inhalte im Vordergrund, so ergibt sich in der Produktion ein völlig anderes Bild. Fehlfunktionen von Maschinen und Anlagen können hier unmittelbar zu gravierenden Sach- und sogar Personenschäden führen. In entsprechend kritischen Umgebungen wie etwa Kraftwerken oder chemischen Betrieben lösen sie im schlimmsten Fall Katastrophen mit dramatischen Auswirkungen auf Mensch und Umwelt aus - man denke nur an Unfälle in Basel, Bhopal oder Tschernobyl. Doch selbst wenn es nicht ganz so heftig kommt, wird der Ausfall von Produktionsanlagen beim betroffenen Unternehmen immer zu erheblichen wirtschaftlichen Schäden führen. Und anders als in Büroumgebungen gibt es keine Backup- und Restore-Strategien, die solche Ereignisse ungeschehen machen könnten.

[Vorherige]  1 2 3 4 5 6 7 8  [Nächste]