Die SIMATIC-SPS-Serie von Siemens zählt seit Langem zu den am weitesten verbreiteten Steuerungen in der industriellen Automatisierung. Von der frühen S5 über die weit verbreitete S7-300/400 bis hin zur S7-1200/1500 sowie der integrierten TIA Portal-Plattform finden sich diese Steuerungen in nahezu allen Branchen wieder, darunter Energieerzeugung, Petrochemie, Fertigung, Transport und Gebäudeautomation.
Da diese Geräte zunehmend mit Unternehmensnetzwerken, Cloud-Plattformen und Fernwartungssystemen verbunden werden, haben sich ihre Sicherheitsrisiken stetig erhöht. Im letzten Jahrzehnt, vom schockierenden Stuxnet-Vorfall bis hin zu Firmware-Integritätslücken in den letzten Jahren, traten SIMATIC-Produkte immer wieder in Sicherheitsvorfällen im Bereich der industriellen Steuerungstechnik auf und wurden zu einem Hauptziel für Angreifer und Sicherheitsforscher.
Produktliniengeschichte
SIMATIC S5 (Eingestellt)
Sie wurde in den 1980er Jahren eingeführt und war einst die Arbeitspferd-SPS für die Prozesssteuerung.
Es wurde nun vollständig aus der Liste gestrichen und es werden keine offiziellen Sicherheitsupdates mehr bereitgestellt.
SIMATIC S7-300/400
Kam in den 1990er Jahren auf den Markt und wird häufig in mittelgroßen und großen Automatisierungsprojekten eingesetzt.
Obwohl es in einigen Systemen noch im Einsatz ist, wurde es nach und nach durch das S7-1500 ersetzt.
SIMATIC S7-1200/1500 (derzeit im Einsatz)
S7-1200: Wird hauptsächlich in kleinen und mittelgroßen Anwendungen eingesetzt, z. B. in der Gebäude- und Anlagensteuerung.
S7-1500: Eine Hochleistungsplattform mit integrierten Sicherheitsfunktionen, die derzeit den Schwerpunkt der Produktentwicklung von Siemens bildet.
Bemerkenswerter Sicherheitsvorfall
Stuxnet (2010)
Der Angriff auf die S7-300/400 gilt als Wendepunkt in der Geschichte der Sicherheit industrieller Steuerungssysteme. Schadcode nutzte Schwachstellen in Windows und den Step7-Entwicklungswerkzeugen aus, um SPS-Programme zu manipulieren und den Betriebszustand zu verfälschen.
S7-1200/1500 Verschlüsselungs- und Firmware-Schwachstellen (2022–2024)
Obwohl Siemens beim S7-1500 Verschlüsselungs- und Secure-Boot-Mechanismen eingeführt hatte, entdeckten Forscher Schwachstellen, die es ermöglichen, die Integritätssicherungen der Firmware zu umgehen und sogar die Steuerlogik zu ersetzen. Der Hersteller veröffentlichte daraufhin eine Sicherheitswarnung und empfahl, den physischen Zugriff einzuschränken und die Firmware umgehend zu aktualisieren.
CISA-Sicherheitswarnungen (2024–2025)
Die US-amerikanische CISA hat wiederholt auf Schwachstellen der SIMATIC S7-Serie in ihren ICS-Sicherheitshinweisen hingewiesen und die Betreiber daran erinnert, die TIA Portal-Entwicklungsumgebung und die Controller-Firmware umgehend zu aktualisieren oder Netzwerkisolierungsmaßnahmen zu implementieren, um die Risiken zu mindern.
Prioritätenempfehlungen des Betriebs- und Wartungsteams
Gerätegenerationsidentifizierung
S5: Wird nicht mehr unterstützt, Ersatzplanung erforderlich.
S7-300/400: Am Ende ihres Lebenszyklus müssen noch in Betrieb befindliche Systeme durch Isolierung verstärkt werden.
S7-1200/1500: Beachten Sie die Sicherheitshinweise des Herstellers und halten Sie Firmware- und Softwareversionen auf dem neuesten Stand.
Firmware- und Entwicklungsumgebungs-Updates
Prüfen Sie regelmäßig die Siemens ProductCERT-Empfehlungen auf Aktualisierungen.
Aktualisieren Sie umgehend das TIA-Portal, um zu verhindern, dass Engineering-Stationen als Angriffsvektoren missbraucht werden.
Netzwerksicherheitshärtung
PLCs dürfen nicht direkt mit dem Unternehmensnetzwerk oder dem Internet verbunden werden.
Verwenden Sie Firewalls und industrielle Sicherheitsgateways, um den Fernzugriff auf Ports einzuschränken.
Physische und technische Zugangskontrolle
Die Laptops der Entwicklungsabteilung, die Programmierkabel und die Wechseldatenträger müssen streng kontrolliert werden, um das Einschleusen von Schadcode zu verhindern.
Aktivieren Sie Zugriffsschutzkennwörter für kritische SPSen und ändern Sie diese regelmäßig.
Abschluss
Die langjährige Beliebtheit der SIMATIC S7-Serie hat ihre zentrale Stellung im Bereich der industriellen Steuerungstechnik gesichert. Sie steht jedoch weiterhin im Fokus von Bedrohungen.
Von Stuxnet bis hin zu aktuellen Firmware-Schwachstellen zeigen diese Fälle, dass selbst bei der neuesten Generation von Controllern kontinuierliches Patch-Management, strikte Netzwerkisolation und standardisierte Engineering-Betriebspraktiken unerlässlich sind, um die Produktionssicherheit und die Geschäftskontinuität zu gewährleisten.
Wir empfehlen die Verwendung von Produkten von Siemens und Texas Instruments, wie z. B. MICROMASTER, Simadyn, Simatic S5/S7, SIMODRIVE, SIMOVERT, SINAMICS usw. Sie bieten zuverlässige Leistung, ein hohes Preis-Leistungs-Verhältnis und wettbewerbsfähige Preise und eignen sich daher für verschiedene industrielle Automatisierungsanwendungen.
1 Jahr Garantie
