Die neue EU-Maschinenverordnung konkretisiert deutlich, dass zu einer sicheren Maschinen- und Anlagensteuerung auch die Security der Steuerung gehört. Das Thema Security ist zwingender Bestandteil der Risikobeurteilung des Herstellers. Auch der Betreiber von Maschinen und Anlagen kommt an dem Thema Security auf Grund der Bestimmungen der Betriebssicherheitsverordnung nicht vorbei. Security ist eine "Daueraufgabe".

Maschinen- und Anlagensteuerungen werden nicht erst seit heute regelmäßig an das Internet angeschlossen. Sei es zur Fernwartung, zur Fernabfrage von Daten oder ... Damit hat sich eine "unsichtbare" Gefährdung aufgetan, die vielfach nicht beachtet wird. Sehr viele Unternehmen haben deshalb schon leidvolle Erfahrung mit Hackerangriffen gemacht. Schützen Sie Ihre Steuerungen vor diesem "unsichtbaren" Eindringling. Beugen Sie rechtzeitig vor und sperren Sie den "Hacker" aus.

Steuerungsbauer und -programmierer kommen im Maschinenbau meist aus den Bereichen Elektrotechnik und Mechatronik. Hier wird traditionell wenig über die Security von Maschinen- und Anlagensteuerungen -auch schon mal als "IT-Sicherheit" bezeichnet- in der Ausbildung gelehrt. In diesem Workshop werden Ihnen die Grundlagen vermittelt, um auch ohne viele Vorkenntnisse die Welt des "Hackings" kennen und verstehen zu lernen. Deshalb müssen Sie kein "IT-Freek" sein um an dem Workshop teilzunehmen.

Die Security von Maschinen- und Anlagensteuerungen ist im Zeitalter der "Industrie 4.0" aus dem Maschinenbau nicht mehr wegzudenken. Angesprochen ist hier in erster Linie der Steuerungsbau, der entsprechende Anforderungen in Anhang I Nr. 1.2. in der Maschinenrichtlinie bzw. zukünftig ganz konkret in Anhang III, Nr. 1.2. der EU-Maschinenverordnung findet. Steuerungen sind oft über das Internet erreichbar und damit den Angriffen von Hackern ausgesetzt. Der Maschinenhersteller muss deshalb auch die Anforderungen an die Security erfüllen, will er rechtskonforme Maschinen und Anlagen auf dem Markt bereitstellen.

Die Security für industrielle Kontrollsysteme umfasst dabei die Absicherung aller Systeme in einem Industriebetrieb. SCADA Systeme (Supervisory Control and Data Acquisition) sind hierbei ein Kernpunkt. Die SCADA-Ingenieure fühlen sich allerdings nicht für die IT zuständig, die IT-Administratoren, die bisher Office-Netze betreuten, kennen dagegen nicht die besonderen Anforderungen eines SCADA-Netzes. Hier gilt es entsprechendes Personal beim Steuerungsbau rechtzeitig einzubinden.