Cybersecurity-Risikobewertung für Maschinen praktisch umsetzen

Security-Risiken nach Maschinenverordnung, EN 50742 und IEC 62443 bewerten und beherrschen

Mit der neuen Maschinenverordnung rücken Cybersecurity-Risiken erstmals noch stärker in den unmittelbaren Zusammenhang mit der Maschinensicherheit. Insbesondere die Anforderungen zum „Schutz gegen Korrumpierung“ verlangen von Herstellern, sicherheitsrelevante Hardware, Software, Daten und Schnittstellen daraufhin zu betrachten, ob bösartige Manipulationen, unautorisierte Veränderungen oder Cyberangriffe zu gefährlichen Situationen führen können.

Damit reicht die klassische Safety-Risikobeurteilung allein nicht mehr aus. Maschinenhersteller müssen zusätzlich bewerten, welche Security-Ereignisse/ Bedrohungen sicherheitsrelevante Funktionen beeinträchtigen können und welche technischen sowie organisatorischen Schutzmaßnahmen erforderlich sind.

Das Seminar zeigt praxisnah, wie diese Cybersecurity-Risikobewertung aufgebaut werden kann. Ausgehend von der klassischen (Safety-)Risikobeurteilung einer Maschine werden sicherheitsrelevante Funktionen, Assets und Schnittstellen identifiziert, mögliche Bedrohungs- und Manipulationsszenarien bewertet und geeignete Schutzmaßnahmen abgeleitet.

Dabei werden die Anforderungen der Maschinenverordnung mit dem Vorgehen nach EN 50742 und den relevanten Teilen der IEC 62443 verknüpft. Die Teilnehmenden lernen, wann die EN 50742 als methodische Grundlage eingesetzt werden kann und an welchen Stellen Anforderungen und Schutzmaßnahmen aus der IEC 62443 sinnvoll einbezogen werden.

Ein durchgängiges Maschinenbeispiel begleitet das Seminar. Anhand dieses Beispiels wird Schritt für Schritt gezeigt, wie aus einer Safety-relevanten Funktion eine Security-Betrachtung entsteht, wie Cybersecurity-Risiken bewertet und daraus konkrete Maßnahmen sowie erforderliche Nachweise abgeleitet werden.

Ergänzend wird eingeordnet, welche Besonderheiten entstehen können, wenn KI-basierte Funktionen Einfluss auf die Maschinensicherheit haben und welche Schnittstellen dabei zur europäischen KI-Regulierung bestehen.

Agenda

1. Neue Security-Anforderungen der Maschinenverordnung

• Anhang III Abschnitt 1.1.9 „Schutz gegen Korrumpierung“ der MVO
• Cybersecurity-Anforderungen an Steuerungssysteme nach Abschnitt 1.2.1 der MVO
• Abgrenzung Safety, Functional Safety und Cybersecurity
• Einordnung CRA versus MVO
• Praxisbeispiel: vernetzte Maschine mit Safety-SPS, HMI und Fernwartung

2. Von der Safety-Risikobeurteilung zur Security-Betrachtung

• EN ISO 12100 als Ausgangspunkt
• EN ISO 13849-1: sicherheitsbezogene Steuerungsfunktionen und deren Bedeutung für die Security-Betrachtung
• Safety-Funktionen als Grundlage für die Security Analyse
• Assets, Schnittstellen und Angriffs-/Manipulationsmöglichkeiten
• IEC/TS 63074 als Brücke zwischen Functional Safety und Security
• Unbeabsichtigte versus vorsätzliche Korrumpierung
• Am Beispiel: Welche Komponenten können die Sicherheitsfunktion beeinflussen?

3. Risikobewertung nach EN 50742

• Security Context bestimmen
• Bedrohungen und Schwachstellen identifizieren
• Auswirkungen auf sicherheitsrelevante Funktionen bewerten
• Schutzbedarf und erforderliche Maßnahmen ableiten
• Am Beispiel: Konkrete Manipulations- und Angriffsszenarien bewerten

4. EN 50742 und IEC 62443 richtig zusammenspielen lassen

• Wann eignet sich welcher Ansatz der EN 50742?
• IEC 62443-3-2: Security-Risikoanalyse und Systembetrachtung
• IEC 62443-3-3: Security-Anforderungen an Systeme
• IEC 62443-4-1: sicherer Entwicklungsprozess
• IEC 62443-4-2: Anforderungen an Komponenten
• Security Levels und deren Bedeutung / Auswirkung
• Übertragung der Ergebnisse der Risikoanalyse auf konkrete Security-Anforderungen
• Am Beispiel: Passende Anforderungen der IEC 62443 zuordnen

5. Technische und organisatorische Schutzmaßnahmen

• Authentisierung und Zugriffsrechte
• Integrität von Software und Konfigurationsdaten
• Sichere Updates und Parametrierung
• Fernwartung und externe Schnittstellen
• Logging und Nachvollziehbarkeit von Änderungen
• Verantwortlichkeiten und Security-Prozesse über den Lebenszyklus
• IEC 62443-2-1: organisatorische Anforderungen an Industrial Security
• Kurze Einordnung ISO/IEC 27001 und ISMS
• Abgrenzung: allgemeines ISMS versus spezifische Anforderungen für Maschinen und industrielle Automatisierung
• Am Beispiel: technische Maßnahmen auswählen und begründen

6. Gesamtbewertung und Dokumentation

• Den vollständigen Bewertungsprozess des Maschinenbeispiels abschließen und dokumentieren.

Ziele

Nach dem Seminar können die Teilnehmenden:

• die Cybersecurity-Anforderungen der Maschinenverordnung, insbesondere den Schutz gegen Korrumpierung, für die eigene Maschinenentwicklung einordnen,
• erkennen, welche Safety-Funktionen, Komponenten, Daten und Schnittstellen einer Maschine für eine Security-Betrachtung relevant sind,
• mögliche Bedrohungen und Manipulationsszenarien mit Auswirkungen auf die Maschinensicherheit systematisch identifizieren,
• eine Cybersecurity-Risikobewertung auf Basis der EN 50742 strukturiert durchführen,
• das Zusammenspiel von EN 50742 und IEC 62443 verstehen und geeignete Anforderungen aus der IEC 62443 in die Bewertung einbeziehen,
• aus identifizierten Risiken technische und organisatorische Security-Maßnahmen ableiten,
• typische Anforderungen an Zugriffsschutz, Integrität, sichere Parametrierung, Updates, Fernwartung und Protokollierung bewerten,
• Ergebnisse der Security-Betrachtung nachvollziehbar dokumentieren und in bestehende Safety- und CE-Prozesse integrieren,
• besondere Fragestellungen bei KI-basierten sicherheitsrelevanten Funktionen grundsätzlich einordnen

Zielgruppe

Das Seminar richtet sich an Fach- und Führungskräfte im Maschinen- und Anlagenbau, die Maschinen entwickeln, automatisieren, sicherheitstechnisch bewerten oder deren Konformität verantworten.

Angesprochen sind insbesondere:

• Konstrukteure und Maschinenentwickler
• Automatisierungs- und Steuerungstechniker
• Entwickler sicherheitsbezogener Steuerungssysteme
• Functional-Safety-Verantwortliche
• CE- und Product-Compliance-Verantwortliche
• System- und Softwarearchitekten im Maschinenbau
• Technische Projektleiter
• Security Engineers mit Bezug zu Maschinen und industrieller Automatisierung,
• Systemintegratoren und technische Dienstleister im Bereich Maschinen- und Anlagensicherheit

Voraussetzungen

Grundkenntnisse der (Safety-)Risikobeurteilung von Maschinen sind hilfreich. Vertiefte Cybersecurity-Kenntnisse oder Erfahrungen mit der IEC 62443 werden nicht vorausgesetzt.