Cyber-Security auf Schiffen

Mit Digitalisierung und Vernetzung wächst auch an Bord von Schiffen das Risiko für Datenmissbrauch und Cyberkriminalität. Wer über die Potentiale von Maritim 4.0 nachdenkt, muss darum auch die steigenden Anforderungen an Cyber-Security mitberücksichtigen – und vor allem, die geeigneten Lösungen dafür finden, sie umzusetzen.

Auf Schiffen sorgen diverse intelligente Teilsysteme für einen reibungslosen Schiffsbetrieb: vom Tank- und Ballastwassermanagement über die Antriebssteuerung bis hin zu Alarm- und Monitoring-Systemen. Sie alle bedienen sich industrieller Automatisierungstechnik.

An vielen Stellen resultieren aus der Vernetzung der Teilsysteme an Bord durchaus Vorteile – beispielsweise, wenn der Schiffsbetrieb dadurch ressourcen- oder energieeffizienter ablaufen kann. Wo allerdings vernetzt wird, nimmt der Austausch sensibler Daten zu. Und damit nicht genug: Im Vergleich zu Applikationen an Land verfügen Schiffe nämlich über zusätzliche Elektronik wie Navigations-, Tracking- und Kollisionswarnsysteme. Sie dienen der Sicherheit des Schiffes, stellen allerdings gleichzeitig eine zusätzliche Bedrohung dar; vor allem, weil sie nicht nur den Grad der Vernetzung an Bord steigern, sondern überdies eine Verbindung nach extern herstellen. Für diese Verbindungen werden zunehmend internetbasierte Netzwerktechnologien oder mobile Dienste genutzt. Und gemeinhin bieten diese Kommunikationswege viel Angriffsfläche für Manipulationen – insbesondere auf der Strecke zwischen Schiff und Land.

Es scheint also Einigkeit darüber zu herrschen, dass mit Industrie 4.0 oder Maritim 4.0 zusätzliche Kommunikationsbeziehungen entstehen, die ein durchaus steigendes Potential für Cyberangriffe bieten. Was überdies immer deutlicher wird: dass bestehende Abschottungskonzepte deutlich an ihre Grenzen kommen. Auch, weil mit den Möglichkeiten, die sich aus der Vernetzung ergeben, zum einen die Anzahl der Zugriffe von extern steigt und zum anderen viel tiefer in das Automatisierungssystem eines Schiffes eingegriffen wird als bisher. Aus durchaus nachvollziehbarem Grund: Mit Remote-Lösungen erhalten Reeder die Möglichkeit der Ferndiagnose ihrer Schiffe; das erlaubt ihnen, eine Optimierung an der Flotte vorzunehmen oder einmal erfasste Daten weiterzuvermarkten. Überdies können Personalkosten gesenkt werden, wenn an Bord auf weniger oder geringer qualifiziertes Personal gesetzt wird, das im Instandsetzungsfall vom Ingenieur am Land Support bekommen kann.

Solche technische Möglichkeiten existieren bereits und sind durchaus dazu in der Lage, Sicherheitslücken zu schließen. Sehr zuverlässig gelingt das beispielweise durch den Aufbau eines virtuellen privaten Netzwerks (VPN) auf Basis von OpenVPN mit SSL/TLS-Verbindungen (Secure Sockets Layer, Transport Layer Security). Solche Verbindungen erlauben es – selbst über drahtlose Kommunikationsstrecken hinweg – verschlüsselte Daten sicher zu senden. WAGO baut solche VPN-Tunnel über OpenVPN oder IPsec direkt aus der WAGO-Steuerung PFC200 heraus auf. Die WAGO-Steuerung erfasst dazu alle relevanten Mess- und Steuerdaten, verschlüsselt diese noch direkt in der Steuerung mit SSL-Verschlüsselung und überträgt sie via VPN. Dadurch müssen keine zusätzlichen VPN-Tunnel mittels Modems oder Router aufgebaut werden und was noch entscheidender ist: die Strecke zwischen Steuerung und Modem ist dadurch direkt mitverschlüsselt.

Text: Norman Südekum, Eva Bannholzer | WAGO

Foto: WAGO