Cyber-Sicherheits-Empfehlung: Monitoring und Anomalieerkennung in Produktionsnetzwerken

Die Zahl der miteinander kommunizierender Komponenten in Produktionsnetzwerken – intelligente Steuerungssysteme, Sensoren, Aktoren – wächst stetig. Damit erhöht sich gleichzeitig die Komplexität solcher Netze. Durch Monitoring, also die Überwachung der im Netz auftretenden Daten und Datenströme, können Auffälligkeiten bzw. Abweichungen von normalen Betriebszuständen erkannt werden. Solche Anomalien können unter anderem hilfreiche Hinweise auf Cyber-Angriffe oder Manipulationen liefern. Als Werkzeug im Rahmen der Angriffserkennung (Intrusion Detection) leistet die Anomalieerkennung somit einen wichtigen Beitrag zum Schutz industrieller Netzwerke.