Datensicherheit 4.0: Was Fachkräfte für Arbeitssicherhei ... / 4.1 Technische Maßnahmen

Anja Cordes

Der Geltungsbereich für Schutzmaßnahmen sollte definiert werden, indem festgelegt wird, welche smarten Geräte hinsichtlich des Umgangs mit Daten überprüft werden müssen. Damit verbunden ist auch zu definieren, welche spezifischen Sicherheitsanforderungen die Geräte, z. B. auch eine Cloud und die über die Cloud geregelten Prozesse, erfüllen müssen. Die Sifa kann den Unternehmer hierzu beraten und Vorschläge liefern.
Häufig genutzte Sicherheitslösungen wie Firewalls, Anti-Virus-Programme oder Intrusion-Prevention-Systeme können den neuen und zunehmend komplexeren Anforderungen oft nicht mehr gerecht werden. Es sollten daher genutzte Technologien und Prozesse auf den eigenen (veränderten) Sicherheitsbedarf hin geprüft werden. Als Beispiele hierfür können sämtliche folgenden Punkte dienen.
Gerade bei der Vernetzung von Geräten und Anlagen mit dem Internet der Dinge gestaltet sich die Datensicherheit oftmals als schwierig. Unabdingbar sind hierbei geschützte Schnittstellen und Übertragungswege. Hier gibt es Schadsoftware-sichere Hardware. Dies ist auf Dauer ein preisgünstiger Weg, zugleich die Möglichkeiten der Vernetzung zu nutzen, ohne Angriffsfläche durch eine Schnittstelle nach außen zu bieten. Dies ist z. B. durch eine unidirektionale Datendiode realisiert: Eine Hardwarelösung, die den Datenfluss nur in einer Richtung zulässt. So fließen beispielsweise bei der Wartung von Geräten oder Anlagen (z. B. Aufzüge) Daten zur ausführenden Firma oder zum Hersteller und die Prozesse können aus der Ferne überwacht und gesteuert werden, aber nicht vom Werk zur Anlage. Wenn Datenfluss nur in diese (eine) Richtung läuft, ist man sozusagen unauffindbar für Angreifer. Somit sind Datendioden eine Ergänzungsmöglichkeit von Firewalls.
Beim Umgang mit Daten sollten passende Kontrollmechanism...

Jetzt kostenlos 4 Wochen testen

Anmelden und Beitrag in meinem Produkt lesen