Security by Design

Security by Design bedeutet, die Cybersicherheit von Produkten vom ersten Entwicklungsschritt an mitzudenken. Dieser Ansatz ist einer der in der Richtlinie NIS-2 festgelegten Cybersecurity-Mindeststandards für Kritische Infrastrukturen. Gerade dort, wo es um digitale Services für Produkte geht, die über Sensoren im Internet of Things Echtzeitdaten etwa an den Hersteller senden, ist besondere Aufmerksamkeit geboten. 

Ob das eine Webmaschine in der Textilindustrie ist, die ihre Muster IoT-gesteuert fertigt, eine Photovoltaik-Anlage, die ihre Daten in das Unternehmensnetz einspielt oder ein IT-Sicherheitsservice, der für NIS-2-Installationen Software anbietet: Für jedes Gerät und Produkt muss sichergestellt werden, dass es über seinen Lebenszyklus hinweg nicht gehackt und als Teil eines Bot-Netzes missbraucht werden kann.

Security by Design: Neue Konzepte für IT-Services

Die Sicherheitsvorgaben betreffen dann auch sämtliche vernetzten Geräte wie Sensoren, IoT-Gateways oder Edge-Computer. Für eingebettete Systeme gilt ebenfalls, dass ihre Herstellung nach Secure-by-Design-Vorgaben erfolgt sein muss. Das beginnt schon mit einem sicheren Betriebssystem und erstreckt sich über nach sicheren Produktionsprozessen gefertigte Hardware und Software.

Weil digitale Services ein recht neues Thema für viele Hersteller sind, wird rund um IoT-Anwendungen nach wie vor viel experimentiert. Zugleich zeigt die Praxiserfahrung, dass es in puncto Sicherheit keine einfachen, vorgefertigten Lösungen gibt: Dafür sind die Anwendungsfälle und Einsatzszenarien schlicht zu unterschiedlich. So kann es etwa um das remote Einspielen von Software-Updates oder um Fernwartung gehen, damit Servicetechniker keine teuren, zeitintensiven Vor-Ort-Einsätze machen müssen. 

Höhere Standards für Maschinen

Rund um vorausschauende Wartung werden Echtzeitdaten zur „Maschinen-Gesundheit“ übermittelt. Jeder Zugriff von außen muss so abgesichert sein, dass keine Angriffsfläche für Cyberkriminelle entsteht. Um neue Produkte und Services auf den Markt zu bringen, müssen Hersteller sich also dringend auf erheblich höhere Cybersecurity-Standards einstellen.

Quellen:
zdf heute: Cybersicherheit in Neuwagen
BSI: Security Assessments und Security-by-Design