Zusammenfassung
In enger Zusammenarbeit mit SCG Chemicals entwickelten wir eine maßgeschneiderte Netzwerk- und Cloud-Lösung, die es dem Unternehmen ermöglicht, die Compliance-Anforderungen in seinen industriellen Kontrollsystemen zuverlässig zu erfüllen. Die segmentierte Architektur bietet darüber hinaus mehr Cybersicherheit durch effiziente Automatisierung und ein verbessertes Management der OT-Systeme. Mit dieser mehrschichtigen Sicherheitslösung ist SCG Chemicals bestens gerüstet, um an seinen Produktionsstandorten zuverlässige und zugleich effiziente Abläufe zu gewährleisten.
Herausforderung
Sicherheit als Basis für Wachstum und Produktivität
Operational Technology (OT) ermöglicht es Herstellern, ihre Abläufe auf dem Shopfloor zu steuern und Sensoren sowie Monitore in einem sicheren OT-Netzwerk zu nutzen, um Risiken zu minimieren.
SCG Chemicals wollte die Vertraulichkeit, Sicherheit, Integrität und Verfügbarkeit seiner Systeme und Komponenten an den Produktionsstandorten in Thailand verbessern.
Ein Teil dieses Ziels war die Implementierung sicherer industrieller Kontrollsysteme, die den IEC-62443-Richtlinien für Cybersecurity in Automatisierungs- und Steuerungssystemen im OT-Bereich entsprechen.
Darüber hinaus wollte SCG Chemicals vollständige Transparenz über die Betriebsabläufe in allen Werken schaffen, um die aktuellen Prozesse besser steuern und absichern zu können. Bei der Ausweitung der Lösung auf andere Standorte sollte nicht zuletzt eine datengestützte Planung und Entscheidungsfindung für zukünftige Abläufe gewährleistet werden.
Uns ist bewusst, wie rasant sich die Cyberbedrohungen in OT-Umgebungen entwickeln. Deshalb war es für uns entscheidend, frühzeitig Maßnahmen zu ergreifen, um unsere Systeme zu schützen.”
Lösung
Industrielle Kontrollsysteme verbessern für eine sichere OT
In enger Zusammenarbeit mit den IT- und OT-Teams von SCG Chemicals entwickelten wir einen Fahrplan, mit dem das Unternehmen seine Ziele erreichen konnte.
Wir implementierten ein OT-Netzwerk mit mehreren Sicherheitsebenen, die von Beginn an in die Architektur integriert waren. Durch unsere Erfahrung mit Industriestandards wie IEC 62443 – dem maßgeblichen Rahmenwerk für Cybersicherheit in Steuerungs- und Automatisierungssystemen – gelang es uns, die Anforderungen von SCG Chemicals mit diesen Standards in Einklang zu bringen und eine Lösung zu schaffen, die passgenau auf die Bedürfnisse des Unternehmens zugeschnitten ist.
Ausgehend vom Wide Area Network unterstützten wir SCG Chemicals beim Aufbau einer mehrschichtigen Sicherheitsarchitektur, die den unterschiedlichen Anforderungen der einzelnen Werke gerecht wird. So wurden Aufsicht und Betriebssteuerung als eigenständige Ebenen in die Infrastruktur integriert. Weitere Schichten ermöglichen eine Betriebstechnologie mit gezielt eingeschränktem Zugriff für industrielle Anwendungen sowie eine Enterprise-Ebene, die vom internen IT-Team für die standortinternen Büroanforderungen verwaltet wird.
Auf dieser Basis und mit der Implementierung der Infrastruktur vor Ort begleiteten wir SCG Chemicals bei der Verlagerung zentraler Anwendungen in die Cloud mit Microsoft Azure. Damit konnten Unternehmensanwendungen zentralisiert und die Produktivität durch die Vorteile der Cloud gesteigert werden.
Ergänzend sorgen moderne Firewall- und Antivirenlösungen für eine robuste Abwehr gegenüber Angriffen und anderen Cyberbedrohungen.
Gemeinsam mit NTT konnten wir eine mehrschichtige Sicherheitsarchitektur entwickeln, die vollständig den IEC-62443-Standards entspricht.”
Ergebnis
Auf dem Weg in eine sichere, produktive Zukunft
Mit der neuen, mehrschichtigen Sicherheitslösung auf Basis eines Secure-by-Design-Netzwerks kann SCG Chemicals die physische Sicherheit ebenso wie die Cybersicherheit in seinen Produktionsstätten deutlich stärken. Das Unternehmen legt damit eine verlässliche Grundlage für den Schutz seiner Geschäftstätigkeit, seiner Mitarbeitenden und der lokalen Gemeinden, in denen es tätig ist.
Integrität und Verfügbarkeit
Durch die Kombination von Cloud-Vorteilen mit maßgeschneiderten Cybersicherheitslösungen gewährleistet SCG Chemicals die Integrität seiner Produktion. Mitarbeitende erhalten stets den passenden Zugriff auf die Anwendungen, die sie für ihre Arbeit benötigen – jederzeit und zuverlässig.
Konforme industrielle Steuerungssysteme
Gemeinsam mit SCG Chemicals haben wir Lösungen umgesetzt, die den Industriestandards für Automatisierungs- und Steuerungssysteme in der Betriebstechnik (IEC-62443) entsprechen. Die Einhaltung dieser Standards schafft Vertrauen und gibt sowohl dem Unternehmen als auch seinen Mitarbeitenden und Kunden Sicherheit.
Risiken minimieren
Die mehrschichtige Netzwerk- und Sicherheitsarchitektur hilft SCG Chemicals, das Risiko von Datenlecks oder Beeinträchtigungen seiner Fertigungssteuerungssysteme erheblich zu reduzieren.