In Zusammenarbeit mit dem Politecnico di Milano (Polytechnische Universität Mailand) hat Trend Micro einem Forschungsbericht bezüglich neuer Angriffsmethoden auf kritische Industrie-4.0-Umgebungen erstellt. Intelligente Fertigungsanlagen sind zu weit mehr in der Lage, als nur die Aufgaben zu erfüllen, für die sie in der Regel eingesetzt werden. Genau dieser Aspekt macht intelligente Fertigungssysteme interessant für Angreifer, die unter anderem versuchen können, bösartigen Code unentdeckt in das System einzuschleusen.
Zu den potenziell schwachen Gliedern in der Sicherheitskette gehören das Manufacturing Execution System (MES), Mensch-Maschine-Schnittstellen (HMIs) und individuell anpassbare IIoT-Geräte. Bei den gefährdeten Systemen und Maschinen besteht die Gefahr, dass es durch einen Angriff zu beschädigten Gütern, Fehlfunktionen, Änderungen in Arbeitsabläufen oder zur Herstellung von fehlerhaften Produkten kommen kann.
- Zu den empfohlenen Verteidigungs- und Eindämmungsmaßnahmen gehören
- Deep Packet Inspection, die OT-Protokolle unterstützt, um anomale Payloads auf der Netzwerkebene zu identifizieren
- Regelmäßige Integritätsprüfungen auf Endpunkten, um geänderte Software-Komponenten zu identifizieren
- Code-Signierung auf IIoT-Geräten zur Einbeziehung von Abhängigkeiten wie Bibliotheken von Drittanbietern
- Ausdehnung von Risikoanalysen, um über die physische Sicherheit (Safety) hinaus auch Automatisierungssoftware mit zu berücksichtigen
- Vollständige Chain of Trust für Daten und Software in intelligenten Fertigungsumgebungen
- Erkennungswerkzeuge zur Erkennung verwundbarer oder bösartiger Logik für komplexe Fertigungsmaschinen
- Sandboxing und Privilegientrennung für Software auf Industriemaschinen
Mehr dazu bei Trendmicro.com