Angriff zwecklos: So lässt sich der Fernzugriff über Ethernet sichern

… unerwünschtes Eindringen in das Anlagennetzwerk und mögliche Manipulationen an Anlagenkomponenten: Durch eine entsprechende Konfiguration der Firewalls werden nur die notwendigen Ports und Funktionen aktiviert. Bei der Vernetzung von Anlagen über das (unsichere) Internet werden sichere IPsec-Tunnel verwendet. Ein Eindringen in den Tunnel kann quasi ausgeschlossen werden. Bei modernen Industrieanlagen empfiehlt sich die Verwendung virtueller lokaler Netze (VLANs), die durch entsprechende Firewall-Regeln miteinander kommunizieren.

… Schäden am Netzwerk durch interne und externe Manipulation an der Geräte-Konfiguration: Was nutzt ein redundantes Netzwerk mit hochwertigen Komponenten und hoher Ausfallsicherheit, wenn die Geräte mit werksmäßigen Zugangsdaten für das Webinterface zugänglich sind! Diese Daten sind meistens online über die veröffentlichten Handbücher abrufbar. Das Ändern dieser Zugangsdaten sollte einer der ersten Schritte vor der Inbetriebnahme sein. Verwenden Sie bei den Passwortschlüsseln eine Kombination aus Zahlen und Ziffern und verwenden Sie die sicheren https-Zugänge.

… unerwünschte Netzwerkstillsetzungen durch Einflüsse aus anderen Netzwerkteilen (Anlagennetzwerk Ost – West, Büro- und Prozessnetzwerk, etc.): Bei der sinnvollen Zusammenführung von Anlagen- und Büronetzwerk sollte man auf Routingfunktionen wie 1:1-NAT sowie Portforwarding achten und die Firewall mit entsprechenden Regeln so konfigurieren, die nur berechtigte Zugriffe erlaubt und Schadsoftware vom Anlagennetzwerk fernhält.

Überwachung von Trinkwasser-Kraftwerken:

Erneuerbare Energien liegen im Trend. Dabei ist ein Boom entstanden, die Energie zu nutzen, die bei Trinkwasserversorgungen durch ein Gefälle und die Drucksituation im Leitungssystem ohnehin vorhanden ist.

Um nun die Datenkommunikation zwischen Trinkwasser-Kraftwerk und Kontrollstelle sicher und effizient zu steuern, hat Kraftwerksbauer Hach-Lange zusammen mit Westermo in der Schweiz verschiedene Projekte für Trinkwasser-Kraftwerke realisiert. Gefragt waren kosteneffiziente Lösungen, die einerseits Systemsicherheit, andererseits eine hohe Verfügbarkeit gewährleisten.

Da die Vernetzung von kompakten und kleinen Anlagen infrastrukturtechnisch oft nicht vorgesehen und zum Teil schwierig ist, hat man sich jeweils für ein flexibles Mobilfunkrouter-Konzept entschieden.

Zum Einsatz kommt der UMTS-Router MRD-350. Mittels HSPA sind Upload-Geschwindigkeiten bis zu 5,7 Mbit/s und im Download von maximal 14,4 Mbit/s möglich. Ferner besitzt das universell einsetzbare Gerät zwei 10/100-Ethernet-Switchports mit integriertem DHCP-Server und eine „Stateful Packet Inspection“-Firewall.

Außerdem ist eine VPN-gesicherte Standortkopplung mit drei parallelen Verbindungen möglich. Sensible Überwachungsmethoden erkennen Verbindungsunterbrüche rasch und stellen neue Verbindungen automatisch wieder her. Eine zusätzliche Alarmierungsmöglichkeit per SMS bei relevanten Situationen ist ebenfalls vorhanden.