Die Netzwerk-Switches FL Switch EP 7400 von Phoenix Contact tragen zu einer hohen Zuverlässigkeit und Robustheit der Kommunikation in Umspannanlagen bei (Quelle: xuanhuongho@shutterstock.com)
Die kritische Infrastruktur gilt es, so sicher wie möglich aufzubauen sowie Schwachstellen zu eliminieren. Dazu müssen die richtigen Sicherheitsmaßnahmen, Prozesse und Produkte gegen terroristische Attacken oder Cybersecurity-Angriffe genutzt werden. Ziel ist stets eine größtmögliche Verfügbarkeit und Zuverlässigkeit der jeweiligen Applikation.
Redundanter Aufbau mit stoßfreiem Übergang
Gemäß der deutschen KRITIS-Verordnung fällt der Energiesektor mit den Bereichen Erzeugung, Übertragung und Verteilung inklusive der Gasversorgung und Kraftstoffverteilung unter die kritische Infrastruktur. Daher verlangt die Verordnung von den Betreibern entsprechender Anlagen bestimmte Maßnahmen zum Schutz vor Cyberangriffen, um derartige Attacken oder potenzielle Störungen zu minimieren.
Anhand der Verwendung von Netzwerk-Switches in Umspannwerken kann das Thema weniger abstrakt erläutert werden. Kommen Betriebsmittel wie Netzwerk-Switches in der kritischen Infrastruktur zum Einsatz, müssen sie verschiedene Attribute beinhalten. Zum Schutz von Cybersecurity-Angriffen ist es von entscheidender Bedeutung, dass moderne Betriebsmittel robuste Sicherheitsfunktionen unterstützen, die für die Erkennung und Verhinderung von Attacken sorgen, sowie eine Zugriffskontrolle und Verschlüsselung gemäß den Sicherheitsprotokollen Radius, Tacacs oder IEC 802.1x ermöglichen.
Die in kritischen industriellen Bereichen –wie Umspannwerken – verbauten Netzwerklösungen sind besonders zuverlässig sowie belastbar zu realisieren, sodass keine Betriebsunterbrechungen und Ausfälle auftreten. Zu diesem Zweck werden die Systeme entsprechend ihrer systemischen Relevanz bei der Auslegung auf die Toleranz eines Fehlers hin geplant (n-1-Sicherheit). Dazu erfolgt der Aufbau der Systeme redundant sowie mit einem stoßfreien Übergang auf die Backup-Komponente. Das stellt einen kontinuierlichen Betrieb etwa bei einem Netzwerkausfall oder einer defekten Hardware sicher (Abb. 1).
Zentrale Plattform zur Administration
In Umspannwerken finden moderne Switches mit hoher Leistungsfähigkeit Anwendung, welche die erheblichen Datenmengen in Echtzeit verarbeiten können. In diesem Zusammenhang spielen hohe Bandbreiten und geringe Latenzzeiten eine wichtige Rolle. Die Verwaltung der in der kritischen Infrastruktur installierten Netzwerkkomponenten wird schnell umfangreich und komplex. Deshalb kommt zentralisierten Plattformen zur Administration der zahlreichen Komponenten eine wesentliche Bedeutung zu. Sie bieten darüber hinaus Funktionen zum Device- und Patch-Management, um die Geräte zu überwachen, Konfigurationen aufzuspielen oder Fehler zu beheben.
In den Umspannwerken oder anderen Anwendungen der kritischen Infrastruktur müssen die Komponenten unterschiedlicher Hersteller reibungslos zusammenarbeiten. Daher ist es wichtig, dass die verschiedenen Anbieter auf die fehlerfreie Implementierung von Industriestandards und Protokollen achten.