Mit Tarnkappe

Die Digitalisierung verspricht mehr Produktivität, mehr Effizienz und mehr Betriebssicherheit durch die Vernetzung verfahrenstechnischer Anlagen. Wichtige Komponenten der industriellen Digitalisierung sind Feldgeräte der Mess-, Steuer- und Regeltechnik, die beispielsweise über Bluetooth-Gateways mit dem Internet verbunden werden. Doch die Konnektivität hat einen Preis, denn sie bietet Hackern und Cyberkriminellen Angriffsflächen. Werden Feldgeräte manipuliert, droht der Stillstand einer ­Produktion; Anlagen können sogar beschädigt und Menschen in der Umgebung gefährdet werden.

Um das zu verhindern, haben Kryptologen asymmetrische Verfahren entwickelt. Diese arbeiten nicht mit einem einzigen Schlüssel, sondern mit einem Schlüsselpaar, das aus einem öffentlichen und ­einem privaten Schlüssel besteht. Die beiden müssen beim Datenaustausch mit Hilfe von Zertifikaten in­einandergreifen – was allerdings bei vielen kleinen Kommunikationspartnern, wie dies in Industrie­anlagen häufig der Fall ist, schnell sehr komplex wird, hohe Rechenleistungen erfordert und einen ent­sprechenden Strombedarf verursacht.

Schutzsysteme, die auf Passwörtern basieren, sind demgegenüber nutzerfreundlich, können aber in der Regel mit sogenannten Offline-Cyberangriffen ausgespäht werden. Im ersten Schritt erbeutet der Angreifer dabei passwortbezogene Informationen, etwa durch Abfangen verschlüsselter Daten während einer Login-Sequenz. Dann probiert er offline auf seinem Rechnersystem verschiedene Pass­wörter aus, bis er das korrekte findet. Der Erfolg des Angriffs kann nur durch eine ausreichende Schlüssellänge unterbunden werden.