Datensicherheit 4.0: Was Fachkräfte für Arbeitssicherhei ... / 2.3 Nutzung mit dem Internet verbundener Arbeitsmittel

Ein Werkzeugmaschinenhersteller setzt für die Fertigung von Ersatzteilen die 3D-Druck-Technologie ein. Dafür wurden bei einem Online-Anbieter 3D-Druckvorlagen eingekauft. Diese Praxis wurde für den Druck einiger Stücke durchlaufen, bis ein Ausfall mehrerer CNC-Maschinen sowie Unregelmäßigkeiten auf den PCs die Produktion völlig lahmlegten. Angriffsflächen gab es durch Verbindungen zahlreicher smarter Arbeitsmittel mit dem Internet genügend (s. a. Abb. 1). Die Suche nach der Ursache war langwierig und die Aufträge konnten nicht oder nur fehlerhaft ausgeführt werden.

Erst nach einigen Stunden konnte man die Schäden auf ein Schadprogramm im Datensatz für den 3D-Druck, der durch eine Schadsoftware korrumpiert war, eingrenzen. Der 3D-Drucker war anscheinend ohne ausreichende Sicherheitsmaßnahmen ins betriebliche Netzwerk eingebunden. Dadurch haben sich Viren – eher von Desktop-PCs bekannt – mithilfe der vernetzten Systeme ausgebreitet, und zwar in den Prozessen, die mit der firmeninternen Software ausgestattet sind. Diese breiten sich auf das Steuerungssystem und dadurch auf sämtliche weiteren Anlagen aus, wie CNC-Maschinen, die mit dem Server gekoppelt sind. Durch Kontakt mit anderen Systemen und Maschinen verbreitete sich der Schadcode im Netzwerk des Betriebs. Tatsächlich waren bei dem Werkzeugmaschinenhersteller zahlreiche Geräte mit dem Betriebsserver verbunden, der Informationen der jeweiligen Geräte übermittelt, sammelt und verarbeitet sowie die Geräte selbst verwaltet.

Dieses Szenario zeigt, dass

• es leicht sein kann, sich über einen nicht oder unzureichend geschützten Drucker oder ein Multifunktionsgerät Zugriff auf ein Netzwerk zu verschaffen;
• durch die Möglichkeit der Vernetzung nicht mehr "nur" die IT-Infrastruktur einzelner Arbeitsplätze korrumpiert werden kann, sond...