Konnektivität vs. Security: Die Risiken abwägen

Maschinenkonnektivität bietet Maschinenbauern viele Vorteile, z. B. die Möglichkeit, effizientere Dienstleistungen anzubieten oder sogar datengesteuerte Geschäftsmodelle zu entwickeln. Jede Form der Konnektivität birgt jedoch Risiken, und nicht jeder Endkunde ist darauf erpicht. Deshalb müssen Sie die richtigen Abwägungen zwischen Risiken und Vorteilen treffen.

Erhöhte Nachfrage nach Konnektivität

In Zeiten von Ausfällen erwartet der Endkunde so schnell wie möglich Unterstützung, um einen Produktionsstillstand zu vermeiden. Auf der anderen Seite kämpft der Maschinenbauer mit einem Mangel an SPS-Fachkräften, begrenztem Fachwissen und einer gestiegenen Nachfrage seitens der Kunden, die gleichzeitig bereit sind, den Service effizienter zu organisieren. Darüber hinaus steigt die Nachfrage nach Maschinendaten, um Produktionsprozesse zu optimieren, proaktive Wartung anzubieten oder Lehren für die nächste Serie von billigeren, stabilen und effizienten Maschinen zu ziehen. Dies hat zu einem Anstieg der Konnektivität geführt, um beiden Anforderungen gerecht zu werden.

Warum Maschinen mit dem Internet verbinden?

Es gibt viele Gründe, warum Sie Ihre Maschinen mit dem Internet verbinden möchten. Die beiden Hauptgründe sind:

Fernwartung

Mit vernetzten Maschinen können Sie aus der Ferne auf Ihre Maschinen zugreifen, was Ihnen eine völlig neue Welt eröffnet. Jederzeit und überall können Sie Ihre Maschinen überwachen und steuern. So können Sie einen schnelleren und effizienteren Service anbieten. Das spart Ihnen viel Zeit und Geld, da Ihre Techniker nicht mehr so viel reisen müssen wie früher. Gleichzeitig wird die Kundenzufriedenheit erheblich gesteigert.

Datenanalyse

Die Maschinendatenerfassung und -analyse ermöglicht es Ihnen zu verstehen, was in Ihrer Maschine vor sich geht. Diese Informationen sind entscheidend, wenn Sie Ihre Maschinen weiter verbessern und optimieren wollen. Gewinnen Sie Einblicke in den Zustand, die Leistung und die Produktivität Ihrer Maschine, analysieren Sie sie und entwickeln Sie daraus neue Geschäftsmodelle, um Ihren Kunden einen Mehrwert zu bieten und wiederkehrende Einnahmen zu generieren.

Klingt gut, oder? Aber seien Sie sich der damit verbundenen Risiken bewusst. Sie müssen Ihre Maschine mit der Außenwelt verbinden, was das Risiko von Cyberangriffen erhöht. Der erste Schritt zur Verringerung der Sicherheitsrisiken besteht darin, sich darüber im Klaren zu sein, was passieren kann. Der zweite Schritt besteht darin, zu wissen, wie Sie Ihre Maschine während des Lebenszyklus sicher halten können. Außerdem müssen Sie bestimmen, ob die Risiken akzeptabel sind oder nicht.

Abwägen der Risiken gegenüber den Vorteilen

Als Maschinenbauer müssen Sie die Sicherheitsrisiken der Konnektivität ermitteln, damit Sie sie objektiv betrachten und eine Risikoanalyse durchführen können. Dabei sind zwei verschiedene Risiken zu unterscheiden: technische Sicherheitsrisiken und geschäftliche Risiken.

Technische Risiken

Was kann technisch schief gehen, wenn ich meine Maschine mit dem Internet verbinde? Wenn zum Beispiel die Firewall nicht stark genug ist, können Cyberkriminelle leicht auf das Firmennetz zugreifen. Das wollen Sie natürlich vermeiden. Deshalb ist es wichtig, die Eintrittswahrscheinlichkeit eines Risikos und dessen Auswirkungen zu ermitteln. Für die Einstufung gibt es eine spezielle Formel, die auf der Grundlage dieser Aspekte eine Risikobewertung berechnet: 

Wahrscheinlichkeit x Auswirkung = Risikowert

Bestimmen Sie, wie wahrscheinlich das Eintreten eines Risikos ist, ermitteln Sie die Auswirkungen und geben Sie beiden Variablen einen Wert. Dann multiplizieren Sie diese Werte und erhalten daraus einen Wert: die Risikobewertung. Sie berechnen diesen Risikowert für verschiedene Szenarien, die bei der Nutzung von Konnektivität auftreten können, und sortieren ihn vom höchsten zum niedrigsten Wert.

Sie werden sich auf die Szenarien mit der höchsten Punktzahl konzentrieren und eine Strategie für den Umgang mit diesen Szenarien wählen:

• Vermeiden: Wir verbinden unsere Maschine nicht mit dem Internet, weil das Risiko zu hoch ist;
• Reduzieren: Wir verbinden unsere Maschine mit dem Internet, aber wir müssen X anpassen, um die Wahrscheinlichkeit/Auswirkung zu verringern;
• Versichern: Wir verbinden unsere Maschine mit dem Internet, aber wir schließen eine Versicherung ab, die uns entschädigt, wenn etwas schief geht.

Geschäftliche Risiken

Es gibt auch das Risiko entgangener Chancen: Was entgeht mir, wenn ich mich entscheide, meine Maschinen nicht an das Internet anzuschließen? Um zu entscheiden, ob die Konnektivität das Risiko wert ist, sollten Sie sich überlegen, welche Vorteile sie Ihnen bringen könnte, und feststellen, ob diese die Risiken überwiegen.

Können Sie damit Kosten sparen und die Effizienz Ihrer Maschinen steigern? Können Sie damit wiederkehrende Einnahmen erzielen oder wird es Sie zu viel kosten? Schaffen Sie einen Mehrwert für Ihre Kunden und wird die Kundenzufriedenheit dadurch steigen? Ermöglicht sie Ihrem Unternehmen ein Wachstum? 

Nachdem Sie sowohl die technischen als auch die geschäftlichen Risiken ermittelt haben, können Sie die Risiken gegen die Vorteile abwägen und eine wohlüberlegte Entscheidung treffen.

Die Risiken reduzieren und den Kunden überzeugen

Manchmal geht man ein Risiko ein, weil man die Vorteile wirklich nutzen möchte. Denken Sie an E-Mail. Sie ist standardmäßig nicht richtig gesichert. Sie birgt enorme Risiken, da Sie wahrscheinlich mehr als 50 E-Mails pro Tag erhalten, die Phishing und Spoofing beinhalten können. Oder Sie können versehentlich vertrauliche Informationen an die falsche Person senden. Dennoch verwenden wir alle E-Mails, weil wir trotz der Risiken die Vorteile nutzen wollen. 

Das heißt aber nicht, dass Sie das volle Risiko eingehen müssen. Durch die Sicherung Ihrer E-Mails können Sie diese Risiken zumindest minimieren, indem Sie Internet-Sicherheitssoftware und ein sicheres Passwort verwenden und Ihre Mitarbeiter darin schulen, Phishing-E-Mails zu erkennen.

Leider können wir Ihnen keine allgemeinen Ratschläge geben, wie Sie die Sicherheitsrisiken der Konnektivität minimieren können, denn jede Situation ist anders. Der einzige Rat, den wir Ihnen geben können, ist zu prüfen, welche Risiken akzeptabel sind und wie Sie sie verringern wollen.

Erkunden Sie Sie sich bei Ihren Kunden

Seien Sie sich bewusst, dass die Sicherheit der Konnektivität ein immer wiederkehrender Diskussionspunkt mit Ihren Kunden wird. Stellen Sie sicher, dass Sie gut vorbereitet sind und alles über Ihre Maschine, die Cloud-Umgebung, die Konnektivitätslösung usw. wissen. Zeigen Sie Ihren Kunden, dass Sie sich bemühen, die Risiken durch einen Risikokompromiss zu verringern, und informieren Sie sie über die Vorteile, die akzeptablen Risiken und darüber, wie Sie diese Risiken bei Bedarf verringern. 

Wir von IXON sind bereit, mitzudenken, mitzureden und Ihnen unsere Sichtweise näher zu erläutern. Benötigen Sie Hilfe bei der Umsetzung Ihrer Sicherheitsmaßnahmen oder bei der Überzeugung Ihrer Kunden? Wenden Sie sich an unseren Sicherheitsbeauftragten, um zu besprechen, wie Sie das Problem angehen können.