A A A
| Sitemap | Kontakt | Impressum | Datenschutz
ETZ Logo VDE Verlag Logo

03.12.2013

Manipulationen an SPS sicher erkennen

Siegfried Müller ist Geschäftsführer der MB Connect Line GmbH in Ilsfeld

Siegfried Müller ist Geschäftsführer der MB Connect Line GmbH in Ilsfeld

Der Mbeagle erkennt Programmänderungen sowie Manipulationen durch Malware und Viren an S7-Steuerungen

Der Mbeagle erkennt Programmänderungen sowie Manipulationen durch Malware und Viren an S7-Steuerungen

„Während eine Datensicherung im IT-Umfeld selbstverständlich ist, fehlt im Maschinen- und Anlagenbau die Sensibilität für dieses Thema“ waren die einleitenden Worte von Siegfried Müller, Geschäftsführer der MB Connect Line GmbH bei der Pressekonferenz auf der SPS IPC Drives. Dabei kommen Viren und Malware, wie Stuxnet, auch im industriellen Umfeld immer häufiger vor. Trotz der Gefahren soll ein Bedienen und Beobachten der Maschinen und Anlagen aus der Ferne möglich sein. Dementsprechend setzt der Anbieter von universellen Lösungen für die weltweite Fernwartung auf Sicherheit durch Überwachung statt auf Abschottung.

So erkennt die Weltneuheit Mbeagle Manipulationen durch Malware und Viren werden ebenso wie Programmänderungen bei einer SPS. Das kompakte Gerät wird per MPI-/Profibus oder über Ethernet angeschlossen und via Browser konfiguriert. Anhand eines Referenz-Backups überwacht es den statischen Speicherbereich von S7-300- und-S7-400-Steuerungen kontinuierlich. „Mindestens alle 30 s wird das SPS-Programm überprüft. Die Häufigkeit der zyklischen Überwachung ist konfigurierbar“, so S. Müller. Bei Änderungen wird der Betreiber je nach Einstellung per E-Mail oder SMS alarmiert. Eine weitere Funktion ist die kontinuierliche Sicherung der Aktualdaten. Damit wird sichergestellt, dass beispielsweise fortlaufende Optimierungen an Rezepturen und Reglern erhalten bleiben, falls die SPS-Hardware einmal ausgetauscht werden muss. Die Wiederherstellung des Steuerungsprogramms erfolgt direkt mit Mbeagle. Aus Sicherheitsgründen ist ein Zugriff über das Firmennetzwerk oder Internet nicht möglich.