Umfassende Security-Unterstützung
Dr. Thomas Bürger ist Executive Vice President der Division Automation Products & Solutions bei Weidmüller Deutschland. (Quelle: Weidmüller)
Weidmüller unterstützt seine Kunden rund um das Thema Security auch in seiner Academy: In den Industrial Security Trainings steht die Umsetzung der entsprechenden Gesetze im Vordergrund. (Quelle: Weidmüller)
Auf der SPS 2024 in Nürnberg verkündeten Weidmüller und Fortinet ihre Partnerschaft. (Quelle: Weidmüller)
„Wir haben Cybersecurity frühzeitig als zentrales Thema für die vernetzte Industrie erkannt“, erklärt Dr. Björn Griese, Security Consultant bei Weidmüller. Die Experten nutzen gezielt Technologien, Schulungen und Partnerschaften, um Kunden zu befähigen, ihre industriellen Anlagen und Prozesse sicher zu betreiben. Als global agierender Mittelständler mit Hauptsitz in Detmold bietet Weidmüller ergänzend zu seiner Automatisierungs- und Verbindungstechnik auch Systeme zur Industrial Security an.
„Die Integration von Security-Funktionen beginnt bei uns bereits bei der Konzeptionierung von Produkten. Deshalb sind unsere Prozesse nach der IEC 62443-4-1 zertifiziert“, beschreibt Dr. B. Griese den Entwicklungsprozess. Das bedeutet, Weidmüller entwickelt seine Hard- und Software nach dem Prinzip „Secure by Design“. Das beinhaltet eine systematische Bedrohungs- sowie Risikoanalyse und sorgt dafür, dass Sicherheitsfunktionen bereits während der Produktplanung, -entwicklung und -fertigung implementiert werden. Erste Geräte sind bereits nach IEC 62443-4-2 zertifiziert. Sukzessive folgt das relevante IIoT- und Automatisieurungsportfolio. Diese Standardorientierung ermöglicht es Kunden, Anforderungen aus EU-Regeln, wie NIS-2, dem CRA und der Maschinenverordnung, besser zu erfüllen.
Parallel zur Produkt- und Prozessebene legt Weidmüller großen Wert auf Schulungen und Trainings für Unternehmen. Dr. B. Griese beschreibt das Angebot: „In unserem eigenen Schulungszentrum, der Weidmüller Akademie, bieten wir Seminarmodule zur Industrial Security an. Die Module teilen den großen Gesetzesbrocken in kleine, verständliche Happen. Dort können sich die Teilnehmerinnen und Teilnehmer auf jeweils einen Aspekt fokussieren.“ Das Modul „Awareness & Gesetzeslage“ vermittelt Grundlagen zu gesetzlichen Rahmenbedingungen, wie NIS-2, CRA und der IEC 62443, Risikoanalysen sowie Netzwerksegmentierung und Governance-Ansätze. Das Modul „Anwenderschulung & Defense in Depth“ dagegen ermöglicht die praktische Umsetzung – etwa Live-Hacking, Firewall-Konfiguration oder Rollen- und Rechtemanagement – und richtet sich insbesondere an OT-Verantwortliche, Inbetriebnehmer und Servicetechniker.
Starke Partnerschaften für mehr Sicherheit
Ein besonders wichtiger Bestandteil der Weidmüller-Strategie sind Partnerschaften mit anderen Unternehmen. Zu diesem Anlass gab das Unternehmen auf der SPS-Messe 2024 die Kooperation mit dem globalen Security-Experten Orange Cyberdefense bekannt. Die Partnerschaft zielt darauf ab, produzierenden Unternehmen den Zugang zu ganzheitlicher Sicherheitsberatung zu erleichtern, von Risikoanalyse über Security Lifecycle Management bis hin zur 24/7-Überwachung durch Security Operation Center (SOC). Orange Cyberdefense bringt dabei seine langjährige Erfahrung ein und unterstützt die Umsetzung regulatorischer Vorgaben in IT- und OT-Infrastrukturen. „Mit den globalen Security Operation Center von Orange Cyberdefense haben unsere Kunden klare Vorteile: Die weltweit verteilten SOC überwachen Systeme und Anlagen rund um die Uhr – überall“, sagt Dr. B. Griese.
Darüber hinaus ergänzt die Zusammenarbeit mit dem US-amerikanischen Unternehmen Fortinet das Portfolio um technische Komponenten für industrielle Umgebungen. „Gemeinsam mit Fortinet entwickeln wir Lösungen, die Firewalls, Segmentierung und fortschrittliche Netzwerksicherheit nahtlos in industrielle Infrastrukturen integrieren. Im Fokus steht immer die Skalierbarkeit der Features“, verdeutlicht Dr. B. Griese. Sie unterstützen sicheres Remote Management und erfüllen Anforderungen und Definitionen rund um NIS-2 oder IEC 62443.
„Sichere Produkte und Warnsysteme allein reichen nicht aus“, gibt Dr. B. Griese an und erläutert: „Wirklich sicher ist ein System nur, wenn es auf den Kunden zugeschnitten ist.“ Aus diesem Grund arbeite man bei Weidmüller auch mit Systemintegratoren, den sogenannten Solution-Partnern, zusammen. Er stellt das französische Unternehmen SF2I heraus. „Wir arbeiten mit SF2I eng zusammen. Ob in Kundenprojekten, in der Beratung oder auch auf Messen – gemeinsam finden wir die ideale Lösung für unsere Kunden“, führt er weiter aus. Der französische Partner unterstützt Unternehmen, komplexe Systeme zu konzeptionieren und umzusetzen – und das sicher.
„Unser Ziel ist, mit unseren Partnern beim Kunden eine mehrschichtige, Defense-in-Depth-Strategie umzusetzen, bestehend aus einer Kombination aus physischer Zugangssicherung, Netzwerkschutz, Segmentierung, Monitoring und Incident Response“, sagt Dr. B. Griese. Dazu gehöre auch die Durchführung von Workshops, etwa mit Fokus auf praktischen Erfahrungsaustausch und Implementierung von Security-Konzepten in OT-Umgebungen. Diese Herangehensweise wird anhand von Demonstratoren auf der SPS 2025 in Nürnberg in der Praxis gezeigt.
Thema unserer Zeit
„Für uns bei Weidmüller ist Cybersecurity kein isoliertes Thema. Es ist integraler Bestandteil des Portfolios. Dementsprechend bieten wir Security auf allen Ebenen an“, ergänzt Dr. T. Bürger. Das umfasst zertifizierte Secure-by-Design-Produkte, Schwachstellenmanagement, modulare Schulungsprogramme und starke Partnerschaften mit Marktführern, wie Orange Cyberdefense und Fortinet. Ziel ist es, Kunden bei der rechtlichen Compliance, einer sicheren Automatisierungslandschaft und der langfristigen Resilienz zu unterstützen.
„Cybersecurity ist das Thema unserer Zeit. Wir hören und sehen täglich, welche Folgen ein einzelnes schwaches Passwort haben kann. Daher ist es uns ein Anliegen, andere dazu zu befähigen, sichere Maschinen und Anlagen aufzubauen“, fasst Dr. T. Bürger abschließend zusammen.