ISHG fordert neuen Blick auf industrielle Kommunikation

Die gemeinsame Mission der Industrial Security Harmonization Group (ISHG) ist es, die Komplexität für Endnutzer zu reduzieren und konsequente, effektive Cybersicherheitspraktiken in industriellen Automatisierungssystemen zu fördern.(Bild: AdobeStock_280832992)

Die ISHG – bestehend aus den führenden Branchenorganisationen FieldComm Group, ODVA, OPC Foundation und Profibus & Profinet International – arbeitet regelmäßig zusammen, um Sicherheitskonzepte über Ethernet- und Nicht-Ethernet-Kommunikationsprotokolltechnologien abzustimmen. Ihre gemeinsame Mission ist es, die Komplexität für Endnutzer zu reduzieren und konsequente, effektive Cybersicherheitspraktiken in industriellen Automatisierungssystemen zu fördern.

Mehr als ein Designkriterium

Industrielle Kommunikationsprotokolle bilden das Rückgrat der modernen Automatisierung und ermöglichen eine nahtlose Verbindung zwischen Geräten, Systemen und Anwendungen sowohl in Prozess- als auch in Fabrikumgebungen. Viele weit verbreitete Protokolle wurden jedoch ursprünglich ohne Cybersicherheit als primäres Designkriterium entwickelt.

Die gemeinsame Arbeit des ISHG stellt die vereinfachte binäre Klassifizierung von Protokollen als „sicher" oder „unsicher" infrage. Stattdessen betont es einen praktischeren und realistischeren Ansatz:

Sicherheit ist kontextabhängig – sie hängt davon ab, wie Protokolle konfiguriert sind, wo sie eingesetzt werden und wie die Betriebsumgebung ist.

Eingebaute Sicherheitsfunktionen allein reichen nicht aus – selbst fortschrittliche Protokolle erfordern eine korrekte Implementierung und Nutzung.

Ausgleichende Kontrollen sind unerlässlich – Netzwerkarchitektur, Segmentierung (Zonen und Verbindungen), Überwachung und physische Sicherungen spielen eine entscheidende Rolle, insbesondere bei Alt- und Nicht-Ethernet-Systemen.

Diese auf den Einsatz fokussierte Perspektive steht in einer Übereinstimmung mit den aufkommenden regulatorischen Erwartungen, einschließlich derjenigen, die im EU Cyber Resilience Act (CRA) für Hardware- und Softwareprodukte sowie im NIS2 für Unternehmen und Organisationen für den Betrieb festgelegt sind.

Konferenz bei der Hannover Messe

Die ISHG wird diese Erkenntnisse, während ihrer Konferenz auf der Hannover Messe 2026 präsentieren und Branchenakteuren Leitlinien geben, wie man industrielle Kommunikationssysteme in der Praxis effektiv sichert. Details hier finden: HMI 2026 Konferenz ISHG Security