{"id":9364,"date":"2021-09-07T08:20:52","date_gmt":"2021-09-07T06:20:52","guid":{"rendered":"https:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/unkategorisiert\/cybersecurity-beim-kollaborativen-ansatz-zwischen-ot-und-it\/"},"modified":"2022-06-17T07:55:33","modified_gmt":"2022-06-17T05:55:33","slug":"cybersecurity-beim-kollaborativen-ansatz-zwischen-ot-und-it","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/de\/cybersecurity-beim-kollaborativen-ansatz-zwischen-ot-und-it\/","title":{"rendered":"Cybersecurity beim kollaborativen Ansatz zwischen OT und IT"},"content":{"rendered":"

Anmerkung: Das nachfolgende Interview wurde von Industrial Cyber<\/a> gef\u00fchrt und aus dem Englischen ins Deutsche \u00fcbersetzt.<\/em><\/p>\n

Yokogawa ist ein weltweit f\u00fchrender Anbieter von L\u00f6sungen und Produkten f\u00fcr die Bereiche Prozessautomatisierung und Test- und Messtechnik. \u00a0Seit mehr als einem Jahrhundert besticht das Portfolio von Yokogawa mit praxiserprobter Operational Efficiency sowie einem hohen Ma\u00df an Sicherheit, Qualit\u00e4t und Zuverl\u00e4ssigkeit durch die Integration von herausragender Technologie mit Engineering-Services, einem umfassenden Projektmanagement und exzellenten Wartungsleistungen.<\/p>\n

\"\"
Yu Dai, Director, Senior Vice President, Head of Digital Solutions Headquarters, Yokogawa<\/figcaption><\/figure>\n

\u201eYokogawa ist in der Vergangenheit schon oft Zeuge und Teil der gro\u00dfen technologischen Innovationen gewesen, die Vorteile und Ver\u00e4nderungen f\u00fcr alle Branchen und Gesellschaften mit sich gebracht haben\u201c, <\/em>sagt Yu Dai, Director, Senior Vice President, Head of Digital Solutions Headquarters, Yokogawa. “Wir machen uns die digitale Technologie und die umfassende digitale Konnektivit\u00e4t zunutze, die alle Systeme auf verschiedene Weise miteinander verbindet, um hochentwickelte und umfassende Systeme mit komplexen Merkmalen, Funktionen und neuen M\u00f6glichkeiten zu schaffen. Wenn digitale Technologie in die OT (\u201eOperational Technology\u201c) integriert wird, kann sie Unternehmen dabei helfen, insgesamt optimale Betriebsabl\u00e4ufe zur Wirklichkeit zu machen. Dazu geh\u00f6ren die intelligente Fertigung bzw. \u201eSmart Manufacturing\u201c, intelligente Unternehmen, intelligente Gesellschaften usw. Die digitale Transformation ist heute zu einem globalen Trend geworden, der durch die Corona-Pandemie noch weiter beschleunigt wurde.\u201c<\/em><\/p>\n

\u201eDie Zahl der Cybersecurity-Vorf\u00e4lle in OT-Bereichen steigt an, insbesondere Ransomware-Angriffe\u201c<\/em><\/p><\/blockquote>\n

Mit der Einf\u00fchrung des Smart Manufacturings sind jedoch auch neue Cyber-Bedrohungen entstanden. Die heutigen Cyber-Angriffe auf OT-Assets und industrielle Umgebungen sind noch ausgefeilter als je zuvor. Fortgeschrittene Hacking-Methoden, die sich z. B. auch die Technologie der k\u00fcnstlichen Intelligenz (KI) zunutze machen, werden eingesetzt, um erfolgreichere Angriffe durchzuf\u00fchren.<\/p>\n

\u201eDie Zahl der Cybersecurity-Vorf\u00e4lle in OT-Bereichen steigt an, insbesondere Ransomware-Angriffe\u201c,<\/em> sagt Yukihiro Funyu, Vice President, Head of Digital Strategy Headquarters and DX-Platform Center in Digital Solutions Headquarters.<\/p>\n

\u201eEin Angriff durch Hacker auf ein US-amerikanisches \u00d6lpipeline-Unternehmen f\u00fchrte im Mai letzten Jahres zu einem Betriebsstopp bei diesem Unternehmen. Au\u00dferdem m\u00fcssen die Mitarbeiter des Unternehmens aufgrund der Corona-Pandemie von zu Hause aus arbeiten. Es gibt viele Fernzugriffsm\u00f6glichkeiten \u00fcber VPN, RDP usw. Hacker haben es auf diese Art von Fernzugriffsm\u00f6glichkeiten und verwundbare Endpoints in Unternehmen abgesehen und setzen fortschrittliche Technologien wie KI\/ML-basierte Hacking-Tools ein.\u201c<\/em><\/p>\n

Um sich gegen solche Angriffe sch\u00fctzen zu k\u00f6nnen, ben\u00f6tigen Unternehmen intelligentere Security-L\u00f6sungen. Hier kommt Yokogawa ins Spiel. Als einer der weltweit f\u00fchrenden Anbieter im Bereich Industrieautomation ist Yokogawa davon \u00fcberzeugt, dass die Kollaboration zwischen IT und OT der Schl\u00fcssel ist, um sicherzustellen, dass Fertigungsprozesse mit den Branchentrends Schritt halten k\u00f6nnen und gleichzeitig Cybersecurity sicher bleiben.<\/p>\n

Revolution\u00e4rer \u00dcbergang von der industrieller Automatisierung zur industriellen Autonomie<\/h3>\n
\"\"
Yukihiro Funyu, Vice President, Head of Digital Strategy Headquarters and DX-Platform Center in Digital Solutions Headquarters, Yokogawa<\/figcaption><\/figure>\n

\u201eYokogawa strebt danach, in einer Welt, in der ganze Gesellschaften als Teilsysteme innerhalb gr\u00f6\u00dferer Systeme funktionieren, eine Rolle als Integrator einzunehmen und den Weg in die Zukunft zu weisen\u201c<\/em>, so Dai. \u201eMit umfangreichen Dom\u00e4nenkenntnissen im Bereich OT, umfassenden F\u00e4higkeiten in Sachen Projektimplementierung und einer Unternehmenskultur, die stets auf dem Prinzip der Vertrauenskette beruht, f\u00f6rdert Yokogawa effektive Konnektivit\u00e4t und streben im Rahmen einer ganzheitlichen Optimierung eine Wertsch\u00f6pfung an, die durch Integration, Autonomie und Digitalisierung angetrieben wird.\u201c<\/em><\/p>\n

Industrial Cyber (https:\/\/industrialcyber.co\/<\/a>) sprach mit Yokogawa \u00fcber den Ansatz der Kollaboration zwischen OT und IT und die Vision des Unternehmens f\u00fcr die Zukunft des Smart Manufacturing. Dabei geht es um das, was Yokogawa als \u201eIA2IA\u201c bezeichnet, den revolution\u00e4ren \u00dcbergang von der industriellen Automatisierung zur industriellen Autonomie.<\/p>\n

Ohne Einbezug der IT kann die industrielle Automatisierung nicht so \u201esmart\u201c werden, wie wir es uns w\u00fcnschen.<\/em><\/p><\/blockquote>\n

\u201eDas Smart Manufacturing erfordert umfassende Kapazit\u00e4ten in Bezug auf die digitale Konnektivit\u00e4t sowie die Erfassung und Verarbeitung von Big Data aus allen Gesch\u00e4ftsbereichen, Prozessanlagen, Versorgungsbetrieben und Logistikeinrichtungen, Lieferanten, Kunden, Partnern, Auftragnehmern usw., um Daten in Echtzeit zu kontextualisieren und zu teilen sowie L\u00f6sungen f\u00fcr die Echtzeitoptimierung und -automatisierung der gesamten Supply-Chain, der Fertigung, der Logistik und des Transports sowie der Prozesse im Asset Performance Management bereitzustellen\u201c, <\/em>sagte Dai. \u201eSmart Manufacturing erfordert IT-Technologien und -L\u00f6sungen wie IoT\/IIoT, Cloud, Edge, KI usw., um diese umfassende Konnektivit\u00e4t sicherzustellen und die n\u00f6tigen Kapazit\u00e4ten f\u00fcr die Erfassung, Verarbeitung, Speicherung, Kommunikation und Analyse von Big Data und f\u00fcr KI-Anwendungen usw. bereitzustellen. Au\u00dferdem werden L\u00f6sungen und Technologien der OT wie Sensoren, Mess- und Regeltechnik ben\u00f6tigt, um Daten zu generieren sowie Fertigungsprozesse zu \u00fcberwachen und zu steuern. Ohne Einbezug der IT kann die industrielle Automatisierung nicht so \u201esmart\u201c werden, wie wir es uns w\u00fcnschen. Ohne die OT ist mit der IT allein keine Regelung der gesch\u00e4ftskritischen Prozesse m\u00f6glich. Der Ansatz der Kollaboration zwischen OT und IT ist f\u00fcr die Entwicklung der industriellen Automatisierung und die Verwirklichung des Konzepts des \u201eSmart Manufacturing\u201c sowie des \u00dcbergangs IA2IA von entscheidender Bedeutung.\u201c<\/em><\/p>\n

\"\"
Kombinierte OT\/IT-Cloud-Architektur<\/figcaption><\/figure>\n

Obgleich ein hohes Ma\u00df an Kollaboration zwischen OT und IT f\u00fcr das Smart Manufacturing und IA2IA unerl\u00e4sslich ist, k\u00f6nnen diese kombinierten Technologien in einer OT-Umgebung auch zu Herausforderungen in Sachen Integration und Cybersecurity f\u00fchren.<\/p>\n

\u201eDie Kollaboration zwischen OT und IT f\u00fchrt zu einer Revolution in der industriellen Automatisierung mit einem enormen Wertsch\u00f6pfungspotential und vielf\u00e4ltigen Gesch\u00e4ftsm\u00f6glichkeiten\u201c, gab Dai an. \u201eDieser Ansatz wird jedoch auch gro\u00dfe Herausforderungen und neue Probleme hinsichtlich der Cybersecurity von IT\/OT-Systemen mit sich bringen. In der Vergangenheit waren OT-Systeme relativ geschlossene Systeme, die ausschlie\u00dflich der Automatisierung von Fertigungsprozessen dienten. Die Anbindung an die Au\u00dfenwelt war lediglich minimaler Natur, was weniger M\u00f6glichkeiten und Angriffsfl\u00e4che f\u00fcr Cyber-Angriffe bot. Allein durch die Einf\u00fchrung von IT-Technologien in die OT-Welt werden herk\u00f6mmliche OT-Systeme direkt offener und anf\u00e4lliger f\u00fcr Cyber-Angriffe. In der Tat haben wir festgestellt, dass es vermehrt zur Meldung von Cybersecurity-Vorf\u00e4llen in Bezug auf ICS kommt.\u201c<\/em><\/p>\n

Einen gro\u00dfen Beitrag zur Kollaboration zwischen OT und IT leisten die IT\/OT-Datenintegration durch IIoT und die OT\/IT-Cybersecurity.<\/em><\/p><\/blockquote>\n

Zu den Herausforderungen der Kollaboration zwischen OT und IT geh\u00f6ren auch die technologische Integration zwischen OT- und IT-Security auf der Anbieterseite und die organisatorische Integration zwischen OT- und IT-Security auf Unternehmensseite.<\/p>\n

\u201eIn der Vergangenheit waren OT und IT aufgrund der unterschiedlichem Merkmale und Bedingungen dieser zwei Bereiche klar voneinander getrennt\u201c,<\/em> sagt Funyu. \u201eDiese Unterschiede waren der Grund, warum Unternehmen sich f\u00fcr die Trennung zwischen OT und IT entschieden haben. Durch den Ansatz der Kollaboration zwischen OT und IT und aufgrund der digitalen Transformation beginnen viele Unternehmen jedoch damit, IT-Assets, beispielsweise die Cloud-Technologie, in OT-Bereichen zu nutzen. Einen gro\u00dfen Beitrag zur Kollaboration zwischen OT und IT leisten die IT\/OT-Datenintegration durch IIoT und die OT\/IT-Cybersecurity. Insbesondere im Bereich der Cybersecurity gab es bisher unterschiedliche Ans\u00e4tze f\u00fcr die OT und IT. Mittlerweile verbinden sich jedoch auch immer mehr OT-Umgebungen zumindest teilweise \u00fcber das IIoT mit dem Internet. Einige auf dem Weg der Digitalisierung bereits fortgeschrittene Unternehmen beginnen damit, einige ihrer OT-bezogenen Systeme, wie SCADA, in \u00f6ffentliche Cloud-Umgebungen zu verschieben. Aufgrund dieser Trends werden die OT- und IT-Security in Zukunft viel st\u00e4rker integriert werden.\u201c<\/em><\/p>\n

\"\"
Yokogawa IA2IA-Roadmap<\/figcaption><\/figure>\n

St\u00e4ndig wachsende Cybersecurity-Bedrohungen und begrenzte Investitionen in die OT-Security stellen f\u00fcr Betriebe ein Risiko dar. Einem ARC-Bericht aus dem Jahr 2019 zufolge machen die Ausgaben f\u00fcr die Cybersecurity weniger als zwei Prozent der Gesamtausgaben aus. Laut Angaben von Yokogawa sollten die Security-Budgets jedoch mindestens 5 Prozent der Gesamtausgaben betragen, damit die Idee des \u201eSmart Manufacturing\u201c Wirklichkeit werden kann. Eine Untersuchung von Yokogawa zum Thema IA2IA<\/a> zeigte, dass die Erwartungen an die industrielle Autonomie h\u00f6her sind als erwartet: 64 % der Anlagenbetreiber prognostizieren einen \u00dcbergang zum vollst\u00e4ndig autonomen Betrieb bis 2030. Es wird erwartet, dass die Cybersecurity in den n\u00e4chsten drei Jahren die wichtigste Investitionspriorit\u00e4t werden wird.<\/p>\n

\"\"
H\u00f6he der Investitionen in Technologien f\u00fcr Produktionsabl\u00e4ufe in den n\u00e4chsten 3 Jahren<\/figcaption><\/figure>\n

\u201eIn der Vergangenheit haben die Mitarbeiter eines Unternehmens im B\u00fcro gearbeitet, und der Hauptansatz in Sachen Cybersecurity bestand darin, die Netzwerksicherheit durch IDS, Firewalls usw. abh\u00e4ngig vom B\u00fcrostandort zu verbessern\u201c, sagt Funyu. \u201eDas ist zwar ein hervorragender Ansatz, aber die Dinge haben sich ge\u00e4ndert: viele von uns arbeiten jetzt von zuhause aus und OT-Umgebungen verlagern sich allm\u00e4hlich in die Cloud. Das bedeutet, dass unser Betrieb virtualisiert wird und unsere wichtigen Daten von unterschiedlichen und getrennten Netzwerken aus in die Cloud verlagert werden. Um flexibler und dynamischer zu werden, m\u00fcssen wir auch unsere Security-Ma\u00dfnahmen anpassen. Daher m\u00fcssen wir die Einrichtung eines Security Operation Centers im Unternehmen in Betracht ziehen, um eine dynamische Security-\u00dcberwachung durch das Zusammenf\u00fchren von Security-Protokollen aller OT-Assets zu realisieren und schnell Ma\u00dfnahmen ergreifen zu k\u00f6nnen.\u201c<\/em><\/p>\n

\u201eJetzt \u00e4ndert sich die Situation, weil aufgrund der Corona-Pandemie, dem IIoT und aufgrund anderer Faktoren viel \u00f6fter ein Fernbetrieb (Remote Operation) zum Einsatz kommt.<\/em><\/p><\/blockquote>\n

Yokogawa sagt, dass Endanwender die OT-Security durch h\u00f6here und gezieltere Investitionen st\u00e4rken m\u00fcssen. Das bedeutet auch eine Investition in die neuesten Technologien, beispielsweise die KI-gest\u00fctzte Threat Intelligence.<\/p>\n

\u201eIn der Vergangenheit waren die OT-Systeme vom Internet abgeschottet, weshalb nur ein begrenztes Budget f\u00fcr die OT-Security zur Verf\u00fcgung steht, um die Netzwerksicherheit zu verbessern und OT-Systeme regelm\u00e4\u00dfig mit Security-Patches zu aktualisieren\u201c,<\/em> sagt Funyu. \u201eJetzt \u00e4ndert sich die Situation, weil aufgrund der Corona-Pandemie, dem IIoT und aufgrund anderer Faktoren viel \u00f6fter ein Fernbetrieb (Remote Operation) zum Einsatz kommt. Es gibt immer mehr Verbindungsm\u00f6glichkeiten zwischen OT-Systemen und der Cloud. In Sachen OT-Security hat sich bei dieser Entwicklung jedoch nicht viel getan. Das ist einer der Gr\u00fcnde f\u00fcr diese gro\u00dfe L\u00fccke.\u201c<\/em><\/p>\n

Neben der Erh\u00f6hung der Investitionen in die Cybersecurity empfiehlt Yokogawa seinen Kunden auch, die Aufgabe des Cybersecurity Managements an OT-Security-Partner auszulagern. Genau hier kann Yokogawa helfen. Das Unternehmen bietet und implementiert eine umfassende Security-L\u00f6sung f\u00fcr den gesamten Lebenszyklus von IT\/OT-Systemen einer Anlage.<\/p>\n

Die Art und Weise, wie wir uns vor Cybersecurity-Bedrohungen sch\u00fctzen m\u00fcssen, \u00e4ndert sich.<\/em><\/p><\/blockquote>\n

\u201eEs gibt auf dem Markt viele Anbieter, die Outsourcing-Services f\u00fcr die OT-Security anbieten\u201c, <\/em>sagt Funyu. \u201eBei diesen Services handelt es sich jedoch in der Regel um punktbezogene L\u00f6sungen, wie z. B. das IDS-Monitoring. Doch die Art und Weise, wie wir uns vor Cybersecurity-Bedrohungen sch\u00fctzen m\u00fcssen, \u00e4ndert sich. Der Ansatz der integrierten Security-\u00dcberwachung durch die Erfassung von Security-Protokollen von allen OT-Assets ist von entscheidender Bedeutung. Das bedeutet, dass Unternehmen mit dem richtigen Anbieter zusammenarbeiten m\u00fcssen, der \u00fcber die n\u00f6tige Erfahrung verf\u00fcgt, um ein ausgekl\u00fcgeltes und integriertes Security-Konzept im OT-Bereich zu realisieren. Yokogawa ist ein solcher L\u00f6sungsanbieter, und wir k\u00f6nnen Cybersecurity Managed Services nicht nur f\u00fcr den OT-Bereich, sondern auch f\u00fcr den IT-Bereich anbieten.\u201c<\/em><\/p>\n

Wenn Sie mehr \u00fcber die Cybersecurity Services von Yokogawa erfahren m\u00f6chten, klicken Sie bitte<\/strong> hier<\/a><\/strong>.<\/p>\n

Die originale und englischsprachige Version dieses Artikels von\u00a0 Industrial Cyber<\/a> <\/em>finden Sie hier<\/a>.<\/strong><\/p>\n

\n

 <\/p>\n

Snapshot Innovation und warum eigentlich Cybersecurity?<\/a><\/p><\/blockquote>\n