MY FACTORY 07-08/2023

SMART PRODUCTION
CYBERBEDROHUNGEN PROAKTIV ABWEHREN
Die Verwaltung der Assets verschafft dem gesamten Unternehmen
die notwendige Transparenz, damit sich eine weitreichende Sicherheitsstrategie
entwickeln lässt, auf deren Basis die Assets aktuell bleiben
sowie Bedrohungen schnell und proaktiv abgewehrt werden können.
Arno Martin Fast, B.Eng., Senior Specialist Digital Services,
Phoenix Contact Electronics GmbH, Bad Pyrmont
Updates der Asset-Hersteller informiert werden. Hierzu kann
sich das Device- und Update-Management mit dem vom Hersteller
bereitgestellten Update-Repository verbinden und dort zyklisch
nach neuen Versionen der eingesetzten Assets suchen. Ist
ein Update verfügbar, lässt sich dieses ohne Umwege und integer
beziehen sowie im Device- und Update-Management verwenden.
n Flexibel nutzbar: Das Device- und Update-Management ist in
unterschiedlichen Umgebungen anwendbar. Ob als App in
einem Industrie-PC, als Software auf einem PC oder als Container
in der IT: Je nach Einsatzfall kann es mit identischer Funktionalität
genutzt werden.
Auf die beschriebenen Arten versetzt das Device- und Update-
Management Unternehmen in eine bessere Position, um Sicherheitsrisiken
zu detektieren und darauf zu reagieren. Obwohl die
Verwaltung von Assets lediglich eine Komponente einer effektiven
Cyber-Security-Strategie darstellt, erweist es sich in den
meisten Fällen als unmöglich, proaktive Sicherheitsmaßnahmen
ohne eine zentrale Administration der Assets umzusetzen.
AKTIVITÄTEN KONTINUIERLICH
DURCHFÜHREN
Da OT-Ressourcen und -Sicherheitsrisiken in vielen Formen vorkommen,
ist das Device- und Update-Management ein Prozess,
der zahlreiche Aktivitäten umfasst. Die Herangehensweise an die
Asset-Administration variiert von Unternehmen zu Unternehmen
– je nachdem, welche Arten von Ressourcen gefährdet
sind. Im Folgenden werden die Eckpfeiler des Prozesses für ein
typisches Unternehmen vorgestellt:
n Gerätekennung: Durch die Identifizierung und Bewertung
jedes einzelnen Netzwerkeckpunkts auf Sicherheitsschwachstellen
können die Teams sofort Maßnahmen zur Problembehebung
ergreifen.
n Aufgaben erkennen: Die Verwaltung von Assets unterstützt
bei der Identifikation von Aufgaben, um Sicherheitslücken zu
schließen oder neue Funktionen auszurollen.
n Umsetzung planen: Weil sich die Dringlichkeit von Updates
unterscheiden kann, bietet das Device- und Update-Management
die Möglichkeit, ein Update unverzüglich oder zu einem
bestimmten Zeitpunkt zu starten.
n Updates installieren: Nachdem die Aufgaben in der Asset-
Verwaltung geplant und priorisiert worden sind, wird das Update
auf den Assets installiert. In diesem Zusammenhang kann das
Security-Team auswählen, ob das Update gleich nach dem Transfer
aufgespielt werden soll oder zu einem späteren Zeitpunkt.
Zu beachten ist, dass sich viele der beschriebenen Ressourcen
ständig ändern. Netzwerkgeräte können kommen und gehen.
Daher sind die Asset-Management-Prozesse kontinuierlich
durchzuführen, damit sie mit den sich schnell entwickelnden
Umgebungen Schritt halten können.
FÜR JEDES UNTERNEHMEN RELEVANT
In der Vergangenheit haben Unternehmen der Administration
von Assets nur wenig Priorität eingeräumt. Denn für die Automatisierung
der Prozesse zur Verwaltung von Assets gab es keine geeigneten
Tools. Die permanente manuelle Administration von
Beständen war nicht praktikabel. Durch die Entwicklung von automatisierten
Tools zur Erkennung von Ressourcen und Bedrohungen
spielt das Asset-Management heute in zahlreichen Branchen
eine wichtige Rolle, wenn es um Sicherheitsoperationen
geht. Es ist nicht nur für Software- und IT-Unternehmen von entscheidender
Bedeutung, sondern für jedes Unternehmen, das
auf Soft- und Hardware angewiesen ist, um seinen Betrieb aufrechtzuerhalten.
Das trifft derzeit auf fast jedes Unternehmen zu.
Bilder: Shutterstock, Phoenix Contact
www.phoenixcontact.com
AUTOR
Arno Martin Fast, B.Eng., Senior Specialist
Digital Services, Phoenix Contact
Electronics GmbH, Bad Pyrmont
ZUSATZINHALTE IM NETZ
www.phoenixcontact.com/security
SOFTWARE-AKTUALISIERUNG
AUF BASIS VON OPC UA
Das in der Spezifikation OPC UA 10000-100
definierte Software-Aktualisierungsmodell
wird zur Verwaltung der Software eines
Assets verwendet. Dies kann die Installation
neuer Software, Aktualisierung
vorhandener Software oder einer Firmware
sowie eine begrenzte Sicherung und
Wiederherstellung von Parametern und der
Firmware umfassen, soweit es für die
Aktualisierung erforderlich ist.
22 MY FACTORY 2023/07-08 www.myfactory-magazin.de