CNC-Maschinen sind in zahlreichen Fabrikhallen zu finden und ermöglichen die Massenproduktion komplexer Produkte mit großer Präzision und Geschwindigkeit. Gleichzeitig können sie ihre Betreiber und Hersteller zunehmend ins Fadenkreuz von Cyberkriminellen bringen, wie aus der jüngsten Studie „The Security Risks Faced by CNC Machines in Industry 4.0“ von Trend Micro hervorgeht.
Der japanische IT-Sicherheitsanbieter kooperierte bei dieser Forschungsarbeit mit Celada, einem italienischen Händler und Integrator von Industriemaschinen, der mehrere Maschinen bereitstellte. Die Untersuchung befasst sich mit den Risiken, denen CNC-Maschinen bei der Integration in vernetzte Fabriken ausgesetzt sind. Sie wurde bei vier für die CNC-Branche repräsentativen Anbietern durchgeführt, die aufgrund ihrer Größe und Marktpräsenz ausgewählt wurden.
Werden CNC-Anlagen vernetzt, sind sie neuen Bedrohungen ausgesetzt, die ein breites Spektrum an Angriffsszenarien abdecken können. Dazu zählen:
1. Angriffe, die unmittelbare physische Schäden verursachen können
Cyberkriminelle können den internen Konfigurationsstatus oder die Parameter einer CNC-Maschine manipulieren, um ihr Verhalten zu beeinflussen und dadurch die Maschine selbst, ihre Teile oder die Werkstücke zu beschädigen.
2. Denial-of-Service-Angriffe
Cyberkriminelle, die eine Produktionsstätte sabotieren wollen, können Angriffe mit dem Ziel durchführen, den Betrieb zu behindern, indem sie die Funktionalität einer CNC-Maschine, beispielsweise ihr Werkzeugverwaltungssystem, verändern oder Alarme auslösen. Es ist auch möglich, eine CNC-Maschine mit Ransomware zu sperren und dann ein Lösegeld zu verlangen.
3. Hijacking
Angreifer können die Werkzeugkompensationsparameter einer CNC-Maschine ändern oder die Logik parametrischer Programme manipulieren, um Mikrodefekte einzuführen und so fehlerhafte Teile oder Komponenten zu erzeugen, die für die Angreifer von Interesse sind.
4. Datendiebstahl
Cyberkriminelle können Netzwerkprotokolle und -funktionen missbrauchen, um vertraulichen Programmcode oder Produktionsinformationen zu exfiltrieren. So können sie beispielsweise herausfinden, wie etwas produziert wird, wie viele Teile hergestellt werden, von wem und in welchem Zeitrahmen dies geschieht, etc.
Sicherheitshinweise für CNC-Betreiber
„Als Reaktion auf die Ergebnisse unserer Untersuchung hat das Industrial Control Systems Cyber Emergency Response Team (ICS-CERT) der US-amerikanischen Cybersecurity and Infrastructure Security Agency (CISA) neue Sicherheitshinweise herausgegeben, um das Bewusstsein für Cyberrisiken bei CNC-Steuerungen von Haas und Heidenhain zu schärfen“, sagt Udo Schneider, IoT Security Evangelist Europe bei Trend Micro. „Wir freuen uns sehr, dass wir so der gesamten Industrie-4.0-Branche zu mehr Sicherheit verhelfen können.“
Um CNC-Maschinen vor Angriffen zu schützen, sollten Fertigungsunternehmen konkrete Schutzmaßnahmen ergreifen, wie zum Beispiel:
1. Einsatz von kontextsensitiven industriellen Intrusion-Prevention- und Intrusion-Detection-Systemen (IDS/IPS)
Diese Systeme können Betreibern helfen, den Datenverkehr im Zusammenhang mit den Industrieprotokollen ihrer CNC-Maschinen in Echtzeit zu überwachen, sodass sie legitime Arbeitsanforderungen besser von potenziell bösartigen Aktivitäten unterscheiden können.
2. Netzwerksegmentierung
Eine korrekte Netzwerkarchitektur ist zusammen mit Standardsicherheitstechnologien wie virtuellen lokalen Netzwerken (VLANs) und Firewalls von entscheidender Bedeutung, um die Zahl ungeschützter Schnittstellen zu begrenzen, die von Cyberkriminellen ausgenutzt werden könnten.
3. Patch-Management
Betriebssysteme und Software von CNC-Maschinen sollten mit Patches auf dem aktuellen Stand gehalten werden, um Cyberkriminelle davon abzuhalten, kritische Schwachstellen auszunutzen.
Trend Micro Deutschland
www.trendmicro.com
- Weitere Informationen und Videos zu den verschiedenen Arten von Angriffen sowie den vollständigen Forschungsbericht in englischer Sprache finden Sie hier.
- Die Forschungsergebnisse werden auch am 7. Dezember 2022 um 13:30 Uhr (Ortszeit) im Rahmen der Cybersecurity-Konferenz Black Hat Europe in London vorgestellt.
Handball ist als Mannschaftssport bekannt bei dem es auf jeden einzelnen Spieler ankommt. Beim Zerspanen hochkomplexer Bauteile ist das ähnlich. Von der Idee bis zum fertigen Bauteil bedarf es eines guten Zusammenspiels zwischen technischem Vertrieb, Prozessauslegung, Programmierung und Umsetzung an der Maschine.
Im Münsterland gibt es über 4.500 Kilometer ausgeschilderte Radwege, die durch malerische Landschaften und charmante Dörfer führen. Fahrradfahren, ob gemütlich oder mit dem Rennrad, ist hier eine beliebte Freizeitbeschäftigung und ein wichtiger Bestandteil des täglichen Lebens – eine Leidenschaft, die wir bei FOOKE mit Begeisterung leben. Mit unserer Leidenschaft für Präzision und Effizienz in der Metallbearbeitung, inspiriert von der Sportlichkeit und Ausdauer des Fahrradfahrens im Münsterland, freuen wir uns darauf, neue Maßstäbe zu setzen und zu zeigen, was mit modernster Technik alles möglich ist.
Unter dem Motto „From Metals to Medals” nehmen die Auszubildenden von Horn auch in diesem Jahr am Wettbewerb teil. Das Team war für die Planung, Budgetierung, Konstruktion und das eigentliche Fertigen des Projekts verantwortlich. Wie im Sport gilt es, Präzision, Durchhaltevermögen und Leidenschaft zu zeigen.
Die Skulptur verkörpert die Verschmelzung von industrieller Präzision und regionaler Kultur. Sie symbolisiert die Form des Düsseldorfer Radschlägers – einer Figur, die tief in der lokalen Tradition verwurzelt ist. Die Europazentrale in Willich ist unweit entfernt von Düsseldorf. Die Skulptur besteht aus transparentem Plexiglas. Die kreuzähnliche Form ist mit gebrauchten Sumitomo-Tools besetzt. Diese repräsentieren die Verbindung zwischen der Präzision der Metallverarbeitung und der menschlichen Bewegung beim Radschlagen. Im unteren linken Viertel der Figur bildet ein Kreis aus Schneidplatten den Kopf des Radschlägers.
Die Wahl beim diesjährigen Kunst trifft Technik-Wettbewerb fiel auf eine Hantelstange,
