BxC Security zeigt Risiken ungesicherter OPC-UA-Kommunikation in Produktionsanlagen
Die zunehmende Vernetzung industrieller Anlagen über Operational-Technology- (OT-) und Industrial-IoT-Umgebungen eröffnet Unternehmen neue Möglichkeiten für effizientere Produktionsprozesse. Gleichzeitig entstehen durch die steigende Zahl vernetzter Komponenten neue Angriffsflächen für Cyberkriminelle. Besonders die Absicherung der Kommunikation zwischen Maschinen, Steuerungen und Leitsystemen spielt dabei eine zentrale Rolle. Ein aktueller Showcase von BxC Security zeigt, welche Folgen eine ungesicherte OPC-UA-Kommunikation haben kann. Der Einsatz digitaler Zertifikate und einer Public Key Infrastructure (PKI) wird damit zu einem wichtigen Bestandteil moderner Produktionssicherheit.
BxC Security, ein Anbieter von Cybersicherheitslösungen für Operational Technology (OT) und Industrial Internet of Things (IIoT), demonstriert in einem Praxisbeispiel, wie Angreifer mithilfe eines Man-in-the-Middle-Angriffs (MITM) Produktionsdaten manipulieren können. Der Showcase zeigt eine Anlage zur Methanol-Aufbereitung, bei der ein Angreifer den tatsächlichen Füllstand eines Behälters verändert, während das Bedienpersonal im SCADA-Dashboard weiterhin einen unkritischen Wert angezeigt bekommt.
Ausgangspunkt des Szenarios ist eine OPC-UA-Verbindung ohne Absicherung durch digitale Zertifikate. In der dargestellten Produktionsumgebung zeigt die Security Policy der OPC-UA-Verbindung den Eintrag „None“, wodurch keine Zertifikatsprüfung erfolgt. Ein Angreifer kann dadurch versuchen, sich zwischen Kommunikationspartner zu schalten und Datenströme zu manipulieren.
Mithilfe von ARP-Spoofing täuscht der Angreifer dem SCADA-System vor, dass er die eigentliche Steuerung der Anlage sei. Bei der ungesicherten Verbindung kommt es zunächst zu einem kurzen Kommunikationsausfall, bevor das Manipulationsskript aktiv wird. Bei einer mit Zertifikaten abgesicherten Verbindung würde die Kommunikation dagegen aufgrund eines ungültigen Zertifikats vollständig abgebrochen.
Im weiteren Verlauf startet der Angreifer ein Skript, das manipulierte Werte an den OPC-UA-Server übermittelt. Dadurch kann er den tatsächlichen Füllstand der Anlage beeinflussen und gleichzeitig im Dashboard einen anderen Wert anzeigen lassen. Während der reale Füllstand auf über 90 Prozent steigt und Sicherheitsmechanismen wie die Begrenzung des Zuflusses sowie der Notablauf aktiviert werden, zeigt das Bedieninterface weiterhin einen scheinbar unkritischen Füllstand von 30 Prozent an.
Das Beispiel verdeutlicht, welche Risiken entstehen können, wenn industrielle Kommunikationsprotokolle ohne geeignete Sicherheitsmechanismen eingesetzt werden. Angreifer könnten nicht nur Anzeigen manipulieren, sondern auch Produktionsprozesse beeinflussen. Die Folgen reichen von fehlerhaften Produkten bis hin zu Schäden an Maschinen und Anlagen.
Digitale Zertifikate bieten hier eine wichtige Schutzmaßnahme. Werden OPC-UA-Verbindungen über eine Public Key Infrastructure abgesichert, können Kommunikationspartner eindeutig authentifiziert und Manipulationsversuche erkannt werden. Ohne ein gültiges Zertifikat wird die Verbindung abgewiesen, wodurch ein Angreifer nicht unbemerkt in die Kommunikation eingreifen kann.
Neben der technischen Absicherung gewinnt auch das automatisierte Management von Identitäten in OT-Umgebungen an Bedeutung. Unternehmen müssen Zertifikate über den gesamten Lebenszyklus hinweg verwalten, erneuern und überwachen, um eine dauerhaft sichere Kommunikation in industriellen Netzwerken sicherzustellen.
BxC Security unterstützt Unternehmen bei der Absicherung von IT- und Produktionsumgebungen mit maßgeschneiderten Cybersicherheitslösungen, Implementierungen und PKI Managed Services. Das Unternehmen begleitet Kunden von der Analyse bestehender Sicherheitsanforderungen bis zur Überwachung aktueller Bedrohungslagen.
Direkter Link zu BxC Security: OT Security & Industrielle Cybersicherheit | BxC Security
