Funktionale Sicherheit und Cybersicherheit im Fokus der Industrie: TÜV NORD, TÜViT und MESCO Engineering auf SPS IPC Drives

Hannover: Vor dem Hintergrund der digitalen Transformation der Industrie bietet TÜV NORD unter dem Titel „Security4Safety“ umfassendes Risikomanagement für die vierte industrielle Revolution an. Das große Ziel dabei: Die sich sonst zum Teil widersprechenden Werte Security (Kriminalprävention) und Safety (Unfallvermeidung) zu verschmelzen. Dabei werden auch sogenannte Penetrationstests – also ‚gute Hackerangriffe’ – durchgeführt, um bestehende IT-Sicherheitsmaßnahmen auf ihre Wirksamkeit hin zu überprüfen. Vom 22. bis 24. November 2016 können sich Interessierte auf der Fachmesse für elektrische Automatisierung SPS IPC Drives in Nürnberg am Gemeinschaftsstand von TÜV NORD, TÜViT und MESCO Engineering über aktuelle Entwicklungen im Bereich Industrie-Sicherheit, IT-Security, Funktionale Sicherheit und innovative Elektronikentwicklung informieren.

Mit Industrie 4.0 wollen Unternehmen Produktions- und Logistikprozesse erheblich optimieren. Doch die zunehmende Vernetzung einzelner Systeme und Komponenten birgt auch Risiken: Unternehmen werden anfälliger für Cyberangriffe. Durch Industriespionage, Sabotage und Anlagenschäden sind Geschäftsprozesse und Unternehmenswerte bedroht. Die drei Partner TÜV NORD, TÜViT und MESCO Engineering sind angetreten, um verschiedene Sicherheitsebenen (Security und Functional Safety) zu verknüpfen und damit Unternehmen, Anlagen und Personen wirkungsvoller sowie ökonomischer zu schützen.

Umfassendes Risikomanagement mit „Security4Safety“

„Industrie-Sicherheit und IT-Security sind heutzutage nicht mehr voneinander zu trennen. Wir brauchen Maßnahmen zur Kriminalprävention, um auch zur Unfallvermeidung beitragen zu können“, erläutert Peter Baum, Produktmanager „Funktionale Sicherheit“ bei TÜV NORD. Aus dieser Notwendigkeit heraus hat TÜV NORD die umfassende Dienstleistung „Security4Safety“ entwickelt. Diese beinhaltet auch eine „Cyber Risk Analysis“, mit der die Cyberrisiken einer Anlage identifiziert und anforderungsgerechte Maßnahmen abgeleitet werden. „Durch Maßnahmen im Bereich IT-Security können teilweise auch Safety-Anforderungen kostengünstiger implementiert werden“, resümiert Baum. Werden dann entsprechende Schritte umgesetzt, kann TÜViT Penetrationstests auf den verschiedenen Ebenen der Automatisierungstechnik durchführen – also versuchen, die Systeme zu hacken. Man spricht in diesem Zusammenhang von ‚guten Hackern’. Auf diese Weise können Schwachstellen, die durch fehlende oder nicht ausreichende Sicherheitsmaßnahmen entstehen, aufgedeckt und behoben werden.

Safety-Aspekte schon bei der Entwicklung berücksichtigen

Industriebetriebe haben auch einen wachsenden Bedarf an funktional sicheren Automatisierungskomponenten. „Bei der Entwicklung von Industrieelektronik berücksichtigt MESCO die Anforderungen der funktionalen Sicherheit durch Anwendung der internationalen Norm IEC 61508 und kooperiert mit TÜV NORD in den Bereichen Security und Zertifizierung“, erläutert Peter Bernhardt, Leiter Vertrieb und Marketing bei MESCO Engineering. Generell setzt MESCO dabei auf den Einsatz von Design Packages als modulare Technologieplattform. So können Produkte schneller und kostengünstiger entwickelt werden und der Zertifizierungsaufwand reduziert sich in Zusammenarbeit mit TÜV NORD deutlich.

Experten auf Fachmesse SPS IPC Drives treffen

TÜV NORD, TÜViT und MESCO Engineering präsentieren sich auch gemeinsam auf der diesjährigen Fachmesse SPS IPC Drives in Halle 2 am Stand 161. Die Unternehmen vereinen ein breites Spektrum an Technologien und Dienstleistungen im Bereich Industrie 4.0. TÜV NORD steuert im Rahmen dieser Partnerschaft seine Expertise für Anlagensicherheit bei, TÜViT steht für ein hohes Maß an IT-Sicherheit und MESCO Engineering bringt sich als Entwicklungspartner für funktionale Sicherheit, Explosionsschutz und industrielle Kommunikation ein.