Prüfung verlangt Cybersicherheit nach TRBS 1115 Teil 1 – Was gilt für uns in Deutschland?

Als Erstes schauen die auf die Fernwartungsmodule. Hat das VPN oder das Mobilfunkmodem, über das sich der Maschinenhersteller zur Wartung einwählt, direkten Zugriff auf das Sicherheitsnetzwerk der Maschine? Falls das normale Büro-Netzwerk und die Produktion (OT) im selben VLAN hängen, trennt das sofort physisch oder logisch voneinander.

Wir hatten in unserem Werkzeugbau in Bayern mit 18 Maschinen die gleiche Beanstandung. Haben einem externen Berater 4.200 EUR gezahlt, der hat innerhalb von zwei Tagen unseren Netzwerkplan und die Gefährdungsbeurteilung fertiggemacht. Der Prüfer wollte am Ende nur sehen, dass der Schlüsselschalter für den Fernzugriff auf "Aus" steht und der Not-Halt nicht per Software überbrückt werden kann – damit war das Thema durch.

Zahlt da bloß nicht direkt 6.500 EUR. Schreibt erst mal eure Maschinenhersteller an und fordert für jedes Modell die Sicherheitsarchitektur aus der CE-Dokumentation sowie die Erklärung zu Cyberrisiken an. Die technischen Datenblätter vom Hersteller könnt ihr dann als Anhang in eure bestehende Gefährdungsbeurteilung packen – damit wäre der Anfang schon gemacht.

Die Prüfer klatschen TRBS 1115 mittlerweile wie eine Standardfloskel in jeden Bericht. Wenn eure Sicherheitsrelais an den Maschinen noch ganz klassisch hartverdrahtet über potentialfreie Kontakte laufen und nicht über die SPS softwareseitig übersteuert werden können, könnt ihr Widerspruch einlegen mit dem Hinweis, dass das System gar nicht darunterfällt.

Die TRBS-Regeln haben zwar den Charakter technischer Standards, lösen aber gemäß § 3 BetrSichV die Vermutungswirkung aus. Wenn Sie nachweisen können, dass Sie Maßnahmen gemäß dieser Regelung getroffen haben, gelten Ihre gesetzlichen Pflichten als erfüllt; andernfalls droht bei einem Arbeitsunfall die Haftung wegen Fahrlässigkeit.

Der Prüfer will auf dem Tisch im Grunde drei konkrete Dinge sehen: 1) Eine Passwort-Matrix samt Nachweis, dass Standardpasswörter geändert wurden, 2) Freigabe- bzw. Servicetickets für temporäre Fernwartungszugriffe der Hersteller, 3) Das Wartungsbuch mit Nachweisen über die mindestens einmal jährlich durchgeführten Cyber-Sicherheitsprüfungen.

wir haben bei uns in der werkstatt einfach silikonstopfen in die usb-buchsen hinten an den cnc-bildschirmen gesteckt und handyladen verboten dann als der prüfer das gesehen hat, wusste er direkt, dass wir das thema ernst nehmen, und hat gar nicht mehr groß nachgebohrt.

lasst euch da nicht verrückt machen, die verlangen ja keine IT-Sicherheit wie bei einer Bank. es geht unteerm Strich nur darum, dass keine Ransomware die Drehzahlgrenze der Spindel aushebeln und das Werkstück dem Bediener um die Ohren fliegen kann.. und wenn man den Grundgedanken einmal verstanden hat, kriegt man den Papierkram in ein paar Tagen zusammen.

ich habe diesen Weg schon hinter mir ich erzähl mal. also wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nciht aus.

die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Es gab drei verschiedene Ansichten, die sich alle ergänzen. Verlasst euch nicht auf eine einzige Maßnahme; geht schichtweise vor.

Korrigiert mich, falls ich falsch liege.

Ich würde sagen, lass uns nichts überstürzen. Wenn ihr es zum ersten Mal macht, fangt klein an, die Skalierung kommt später.

Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt. Wenn es jemand anders macht, würde mich das auch interessieren.

Gut gemacht. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Ich hoffe, das hilft dir weiter.

da stimme ich zu. nur weil alle es tun, heiißt es nicht dass es richtig ist.

das war's, entschuldige wenn ich zu lang war.

Das habe ich auch erlebt.

Die Diskussion ist abgeschweift, ich fasse mal zusammen. Wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt.

Wenn deine Situation anders ist, ändert sich das natürlich.

Ich stimme zu.

Das hier Beschriebene ist genau das, was wir erlebt haben. Das allein zu versuchen, ist der teuerste Weg.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Mich interessiert das auch.