{"id":31773,"date":"2026-08-11T12:00:07","date_gmt":"2026-08-11T10:00:07","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=31773"},"modified":"2026-08-05T12:03:34","modified_gmt":"2026-08-05T10:03:34","slug":"bxc-security-zeigt-risiken-ungesicherter-opc-ua-kommunikation-in-produktionsanlagen","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=31773","title":{"rendered":"BxC Security zeigt Risiken ungesicherter OPC-UA-Kommunikation in Produktionsanlagen"},"content":{"rendered":"\n

Die zunehmende Vernetzung industrieller Anlagen \u00fcber Operational-Technology- (OT-) und Industrial-IoT-Umgebungen er\u00f6ffnet Unternehmen neue M\u00f6glichkeiten f\u00fcr effizientere Produktionsprozesse. Gleichzeitig entstehen durch die steigende Zahl vernetzter Komponenten neue Angriffsfl\u00e4chen f\u00fcr Cyberkriminelle. Besonders die Absicherung der Kommunikation zwischen Maschinen, Steuerungen und Leitsystemen spielt dabei eine zentrale Rolle. Ein aktueller Showcase von BxC Security zeigt, welche Folgen eine ungesicherte OPC-UA-Kommunikation haben kann. Der Einsatz digitaler Zertifikate und einer Public Key Infrastructure (PKI) wird damit zu einem wichtigen Bestandteil moderner Produktionssicherheit.<\/p>\n\n\n\n

\"\"
Dashboard einer Produktionsanlage zur Methanol-Aufbereitung mit ungesicherter OPC-UA-Verbindung – Quelle: BxC Security<\/figcaption><\/figure>\n\n\n\n

BxC Security, ein Anbieter von Cybersicherheitsl\u00f6sungen f\u00fcr Operational Technology (OT) und Industrial Internet of Things (IIoT), demonstriert in einem Praxisbeispiel, wie Angreifer mithilfe eines Man-in-the-Middle-Angriffs (MITM) Produktionsdaten manipulieren k\u00f6nnen. Der Showcase zeigt eine Anlage zur Methanol-Aufbereitung, bei der ein Angreifer den tats\u00e4chlichen F\u00fcllstand eines Beh\u00e4lters ver\u00e4ndert, w\u00e4hrend das Bedienpersonal im SCADA-Dashboard weiterhin einen unkritischen Wert angezeigt bekommt.<\/p>\n\n\n\n

Ausgangspunkt des Szenarios ist eine OPC-UA-Verbindung ohne Absicherung durch digitale Zertifikate. In der dargestellten Produktionsumgebung zeigt die Security Policy der OPC-UA-Verbindung den Eintrag \u201eNone\u201c, wodurch keine Zertifikatspr\u00fcfung erfolgt. Ein Angreifer kann dadurch versuchen, sich zwischen Kommunikationspartner zu schalten und Datenstr\u00f6me zu manipulieren.<\/p>\n\n\n\n

Mithilfe von ARP-Spoofing t\u00e4uscht der Angreifer dem SCADA-System vor, dass er die eigentliche Steuerung der Anlage sei. Bei der ungesicherten Verbindung kommt es zun\u00e4chst zu einem kurzen Kommunikationsausfall, bevor das Manipulationsskript aktiv wird. Bei einer mit Zertifikaten abgesicherten Verbindung w\u00fcrde die Kommunikation dagegen aufgrund eines ung\u00fcltigen Zertifikats vollst\u00e4ndig abgebrochen.<\/p>\n\n\n\n

Im weiteren Verlauf startet der Angreifer ein Skript, das manipulierte Werte an den OPC-UA-Server \u00fcbermittelt. Dadurch kann er den tats\u00e4chlichen F\u00fcllstand der Anlage beeinflussen und gleichzeitig im Dashboard einen anderen Wert anzeigen lassen. W\u00e4hrend der reale F\u00fcllstand auf \u00fcber 90 Prozent steigt und Sicherheitsmechanismen wie die Begrenzung des Zuflusses sowie der Notablauf aktiviert werden, zeigt das Bedieninterface weiterhin einen scheinbar unkritischen F\u00fcllstand von 30 Prozent an.<\/p>\n\n\n\n

Das Beispiel verdeutlicht, welche Risiken entstehen k\u00f6nnen, wenn industrielle Kommunikationsprotokolle ohne geeignete Sicherheitsmechanismen eingesetzt werden. Angreifer k\u00f6nnten nicht nur Anzeigen manipulieren, sondern auch Produktionsprozesse beeinflussen. Die Folgen reichen von fehlerhaften Produkten bis hin zu Sch\u00e4den an Maschinen und Anlagen.<\/p>\n\n\n\n

Digitale Zertifikate bieten hier eine wichtige Schutzma\u00dfnahme. Werden OPC-UA-Verbindungen \u00fcber eine Public Key Infrastructure abgesichert, k\u00f6nnen Kommunikationspartner eindeutig authentifiziert und Manipulationsversuche erkannt werden. Ohne ein g\u00fcltiges Zertifikat wird die Verbindung abgewiesen, wodurch ein Angreifer nicht unbemerkt in die Kommunikation eingreifen kann.<\/p>\n\n\n\n

Neben der technischen Absicherung gewinnt auch das automatisierte Management von Identit\u00e4ten in OT-Umgebungen an Bedeutung. Unternehmen m\u00fcssen Zertifikate \u00fcber den gesamten Lebenszyklus hinweg verwalten, erneuern und \u00fcberwachen, um eine dauerhaft sichere Kommunikation in industriellen Netzwerken sicherzustellen.<\/p>\n\n\n\n

BxC Security unterst\u00fctzt Unternehmen bei der Absicherung von IT- und Produktionsumgebungen mit ma\u00dfgeschneiderten Cybersicherheitsl\u00f6sungen, Implementierungen und PKI Managed Services. Das Unternehmen begleitet Kunden von der Analyse bestehender Sicherheitsanforderungen bis zur \u00dcberwachung aktueller Bedrohungslagen.<\/p>\n\n\n\n

Direkter Link zu BxC Security: OT Security & Industrielle Cybersicherheit | BxC Security<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Die zunehmende Vernetzung industrieller Anlagen \u00fcber Operational-Technology- (OT-) und Industrial-IoT-Umgebungen er\u00f6ffnet Unternehmen neue M\u00f6glichkeiten f\u00fcr effizientere Produktionsprozesse. Gleichzeitig entstehen durch die steigende Zahl vernetzter Komponenten neue Angriffsfl\u00e4chen f\u00fcr Cyberkriminelle. Besonders die Absicherung der Kommunikation zwischen Maschinen, Steuerungen und Leitsystemen spielt dabei eine zentrale Rolle. Ein aktueller Showcase von BxC Security zeigt, welche Folgen eine ungesicherte OPC-UA-Kommunikation haben kann. Der Einsatz digitaler Zertifikate und einer Public Key Infrastructure (PKI) wird damit zu einem wichtigen Bestandteil moderner Produktionssicherheit.<\/p>\n","protected":false},"author":81,"featured_media":31775,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[37],"tags":[26451,1088,21402,26452,21608],"class_list":["post-31773","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security","tag-bxcsecurity","tag-cybersecurity","tag-industrie40","tag-opcua","tag-otsecurity"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/31773","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/81"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=31773"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/31773\/revisions"}],"predecessor-version":[{"id":31776,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/31773\/revisions\/31776"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/31775"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=31773"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=31773"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=31773"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}