Indinvest LT erstellt mit Rockwell eine OT-Cybersicherheits-Roadmap

Der italienische Aluminiumhersteller Indinvest LT arbeitet mit Rockwell Automation und H.S. Automation an einer umfassenden Bewertung seiner Cybersicherheitslage in der Betriebstechnik. Die Initiative soll Schwachstellen identifizieren, bestehende Kontrollen bewerten, Abhilfemaßnahmen priorisieren und eine Roadmap erstellen, die die Geschäftskontinuität unterstützt, während Produktionssysteme zunehmend vernetzt werden.

Indinvest LT betreibt in Cisterna di Latina eine integrierte Knüpp elgießerei und Extrusionsanlagen für den Industrie- und Architekturbereich. Diese Anlagen verbinden energieintensive Prozessausrüstung, Antriebe, SPS, Leitsysteme, Qualitätsdaten und betriebliche Schnittstellen. In einer solchen Umgebung ist Cybersicherheit kein isoliertes IT-Ziel. Ein schlecht geplanter Scan, eine nicht verwaltete Fernverbindung oder eine nicht verfügbare Steuerung kann Produktion, Produktqualität, Anlagenintegrität und Sicherheit beeinträchtigen.

Warum eine Bewertung vor dem Kauf von Technologie erfolgen sollte

Viele industrielle Sicherheitsprogramme beginnen mit dem Kauf eines Überwachungsgeräts oder einer Firewall. Das kann hilfreich sein, aber Werkzeuge können ein unvollständiges Anlageninventar, unklare Zuständigkeiten oder nicht dokumentierte Datenflüsse nicht ausgleichen. Eine strukturierte Bewertung schafft Klarheit darüber, was vorhanden ist, welche Prozesse kritisch sind, wie Systeme kommunizieren und welche betrieblichen Folgen ein Ausfall hätte. Erst dann kann ein Werk Kontrollen nach Risikoreduzierung statt nach Marketingdringlichkeit priorisieren.

Rockwell zufolge ist seine OT Cybersecurity Assessment Suite auf IEC 62443 und die Empfehlungen des NIST abgestimmt. Der Wert dieser Rahmenwerke liegt darin, dass sie ein umfassendes Sicherheitsproblem in wiederholbare Arbeitsschritte überführen: Governance, Anlagenidentifikation, Segmentierung, Zugriffskontrolle, Schwachstellenmanagement, Backups, Reaktion auf Vorfälle und kontinuierliche Verbesserung. Die Bewertung sollte nicht als einmaliger Compliance-Bericht verstanden werden. Sie sollte ein verantwortetes Maßnahmenregister mit zuständigen Personen, Terminen, Abhängigkeiten und Überprüfungskriterien hervorbringen.

Die Analyse von PLC ProTech zu SCADA-Planung und Lücken in der OT-Cybersicherheit erklärt, warum Architektur und Governance gemeinsam und nicht erst nach der Inbetriebnahme behandelt werden müssen.

Passive Erkennung schützt empfindliche Produktionsanlagen

Die Identifikation von Anlagen in einem laufenden Werk muss vorsichtig erfolgen. Herkömmliche Schwachstellenscanner aus dem Unternehmensbereich können ältere Kommunikationsmodule überlasten oder Fehler in veralteten Gateways auslösen. Ein sicherer Erkennungsplan beginnt in der Regel mit Switch-Konfigurationen, Steuerungsprojekten, Zeichnungen, Wartungsaufzeichnungen und passiver Netzwerkbeobachtung. Aktive Abfragen werden anschließend auf repräsentative Geräte beschränkt, geplant und getestet.

Das Inventar sollte mehr als nur IP-Adressen erfassen. Nützliche Datensätze umfassen Anlagenverantwortliche, Standort, Funktion, Firmware, Betriebssystem, Kommunikationspfad, unterstützte Wiederherstellungsmethode, Lebenszyklusstatus des Anbieters und die Folgen eines Ausfalls. In einer Aluminiumanlage kann ein kleiner Engineering-Arbeitsplatz betriebswichtiger sein als ein großer Server, wenn er der einzige unterstützte Zugang zu einer veralteten SPS ist.

Zuordnung der Extrusionszelle

Ein Extrusionsbereich kann Ofensteuerungen, Knüppelzuführung, Pressen-SPS, Hydraulikaggregate, Abzüge, Sägen, Kühlsysteme, Sicherheitssteuerungen, Historian-Systeme und Qualitätssysteme umfassen. Die Bewertung sollte sowohl den normalen Produktionsverkehr als auch die außergewöhnlichen Verbindungen erfassen, die bei Wartungsarbeiten genutzt werden. Ein nur zweimal jährlich geöffnetes Anbieter-VPN kann einen größeren nicht überwachten Zugang darstellen als das kontinuierlich überwachte Steuerungsnetzwerk.

Datenflussdiagramme helfen dabei, sichtbar zu machen, wo Vertrauensgrenzen überschritten werden. Verbindungen zwischen Geräten in der Produktionsebene und Unternehmenssystemen sollten über klar definierte Kommunikationskanäle laufen. Der Engineering-Zugriff sollte nach Möglichkeit benannte Konten, eine zeitlich begrenzte Autorisierung und aufgezeichnete Sitzungen verwenden. Gemeinsame Zugangsdaten und ständig aktive Anbieter-Tunnel erschweren die Nachvollziehbarkeit und erhöhen die Auswirkungen eines kompromittierten Laptops.

Segmentierung muss Produktionsabhängigkeiten berücksichtigen

Der Zonen-und-Kommunikationskanäle-Ansatz der IEC 62443 ist wirksam, weil er Anlagen nach Funktion, Kritikalität und Sicherheitsanforderung gruppiert. In einem flachen Werksnetz können sich Schadsoftware oder Fehlkonfigurationen weit ausbreiten. Segmentierung begrenzt diese Bewegung, doch eine zu aggressive Firewall-Richtlinie kann auch zeitkritischen Steuerungsverkehr unterbrechen. Ingenieure benötigen vor der Durchsetzung eine verifizierte Kommunikationsmatrix.

Eine praktische Einführung beginnt häufig im Überwachungsmodus. Teams beobachten die tatsächlich verwendeten Protokolle und Endpunkte, vergleichen sie mit dem vorgesehenen Design und untersuchen Ausnahmen. Anschließend werden die Regeln während kontrollierter Zeitfenster verschärft. Wesentliche Dienste wie Zeitsynchronisierung, Domänenauthentifizierung, Historian-Erfassung, Lizenzierung und Backups müssen berücksichtigt werden. Temporäre Inbetriebnahmeregeln sollten verantwortliche Personen und Ablaufdaten haben.

Die Risikoeinstufung muss physische Folgen einbeziehen

Bei der Risikobewertung in Unternehmen liegt der Schwerpunkt häufig auf der Vertraulichkeit von Daten. Industrielle Systeme bringen zusätzlich Verfügbarkeit, Integrität, Sicherheit, Umweltauswirkungen und Wiederherstellungszeit ins Spiel. Eine aus der Ferne ausnutzbare Schwachstelle in einer nicht kritischen Anzeige kann niedriger eingestuft werden als eine nicht mehr unterstützte Steuerung, die nur über eine veraltete Programmierstation wiederhergestellt werden kann. Die Bewertung sollte Ausnutzbarkeit, Prozessfolgen und vorhandene Schutzmaßnahmen miteinander verbinden.

Der Fokus von Indinvest LT auf einer risikobasierten Roadmap ist daher wichtig. Das Ergebnis sollte zwischen sofortiger Eindämmung, geplanten technischen Änderungen und akzeptiertem Restrisiko unterscheiden. Kurzfristige Maßnahmen können das Entfernen ungenutzter Fernzugriffe, die Änderung von Standardzugangsdaten, die Überprüfung von Backups und die Isolierung nicht unterstützter Anlagen umfassen. Längerfristige Projekte können Switch-Upgrades, eine Identitätsarchitektur, sichere Fernzugangs-Gateways oder die Migration von Steuerungen beinhalten.

Für Umgebungen mit vielen Rockwell-Komponenten ist die Firmware-Governance besonders relevant. Der Leitfaden von PLC ProTech zur Firmware-Entscheidung für ControlLogix zeigt, warum Kompatibilität, Projektkonvertierung, Kommunikationsmodule und die Planung eines Rollbacks vor einem sicherheitsgetriebenen Upgrade bewertet werden müssen.

Backups sind nur nützlich, wenn die Wiederherstellung geübt wird

Eine Bewertung sollte Steuerungsprogramme, HMI-Anwendungen, Antriebsparameter, Sicherheitsprojekte, Rezepte, Zertifikate und Lizenzen überprüfen – nicht nur Serverabbilder. Kopien benötigen Versionskennzeichnungen sowie einen Offline- oder unveränderlichen Schutz. Mindestens eine Wiederherstellungsübung sollte auf Ersatz- oder virtualisierter Ausrüstung durchgeführt werden. Die Zeit, die benötigt wird, um Software zu finden, Lizenzen zu aktivieren, die Kommunikation herzustellen und ein bekannt funktionsfähiges Projekt wiederherzustellen, übersteigt häufig die eigentliche Download-Zeit.

Pläne zur Reaktion auf Vorfälle benötigen außerdem Rollen für das Werk. Bediener müssen wissen, welche Symptome eine Eskalation rechtfertigen. Steuerungsingenieure benötigen Verfahren zur Beweissicherung, ohne die Ausfallzeit zu verlängern. IT-Mitarbeiter brauchen eine klare Vorgabe, operative Anlagen nicht ohne Prozessfreigabe zu isolieren oder neu zu starten. Planspiele können widersprüchliche Annahmen aufdecken, bevor ein realer Vorfall eintritt.

Lokales Integrationswissen ist eine strategische Kontrolle

H.S. Automation, ein Gold-Level-OEM des Rockwell PartnerNetwork mit Spezialisierung auf Produktionsanlagen für Aluminiumprofile, führt die Bewertung durch. Dieses lokale Prozesswissen kann dazu beitragen, Empfehlungen praktikabler zu machen. Sicherheitskontrollen, die Produktionsabläufe, Abschaltfenster oder Einschränkungen bei der Anlagenunterstützung ignorieren, bleiben tendenziell auf dem Papier. Ein mit den Maschinen vertrauter Partner kann Risiken in Änderungen übersetzen, die Wartung und Betrieb nachhaltig umsetzen können.

Der Erfolg wird nicht an der Anzahl der Feststellungen gemessen. Entscheidend ist, ob Indinvest LT eine aktuelle Anlagenbasis, eine belastbare Prioritätenliste, bessere Wiederherstellungsfähigkeiten und einen wiederholbaren Prüfzyklus erhält. Die Reife der Cybersicherheit zeigt sich, wenn Ausnahmen dokumentiert werden, temporäre Zugriffe ablaufen, Backups getestet werden, Änderungen nachvollziehbar sind und das Management erklären kann, welche Produktionsrisiken verbleiben.

Diese Initiative ist ein nützliches Modell für Hersteller, die langlebige Anlagen modernisieren. Beginnen Sie mit Fakten, priorisieren Sie nach betrieblichen Folgen, führen Sie Änderungen in kontrollierten Phasen ein und überprüfen Sie, ob jede Kontrolle unter realen Produktionsbedingungen funktioniert. So wird eine Bewertung zu Resilienz statt zu einem weiteren Bericht.