Cybersicherheit für Maschinenbau und Off-Highway
Telematik-Gateways, Ferndiagnose, Over-the-Air-Updates, vernetzte Steuerungen und immer mehr autonome Funktionen in Bau-, Land- und Industriemaschinen.
Vernetzte Maschinen, lange Lebensdauer, viele Hände im Feld.
Bau-, Land- und Industriemaschinen haben heute Telematik-Gateways, Ferndiagnose und Software-Updates über die Luft. Händler, Servicepartner und Flottenplattformen verbinden sich mit ihnen, oft zwanzig Jahre und länger nach der Auslieferung.
Jede dieser Verbindungen ist nützlich für den Kunden und ein möglicher Weg für einen Angreifer. Auch die Werke, in denen die Maschinen gebaut werden, sind ein Ziel: Ein Ausfall stoppt Produktion und Lieferungen. Mit dem EU Cyber Resilience Act und der neuen Maschinenverordnung gehört Sicherheit jetzt zu den Produktanforderungen.
Für wen
- Hersteller von Bau-, Land- und Bergbaumaschinen
- Hersteller von Industriemaschinen und Produktionsanlagen
- Zulieferer von Steuerungen, Telematik-Einheiten, Displays und Maschinenelektronik
- Händler und Servicenetze mit Fernzugriff auf Maschinen
Wo Maschinen heute angreifbar sind
Die Angriffswege, die wir im Maschinenbau und bei Off-Highway-Fahrzeugen am häufigsten sehen, vom Feld bis ins Werk.
Vernetzung
Telematik-Gateways
Mobilfunkmodule verbinden die Maschine mit Flottenportalen. Schwache Authentifizierung oder offene Dienste lassen Angreifer aus dem Internet ins Maschinennetz.
Cloud
Flotten- und Händlerplattformen
Ein Portal verwaltet Tausende Maschinen. Eine Lücke in der Plattform oder ein gestohlenes Konto trifft alle verbundenen Kunden gleichzeitig.
Service
Ferndiagnose und Service-Tools
Laptops und Apps von Servicepartnern haben tiefen Zugriff auf Steuerungen. Verlorene Geräte und gemeinsame Passwörter sind häufige Einfallstore.
Updates
Software-Updates
Unsignierte oder schlecht geschützte Updates können veränderte Software auf Steuerungen bringen, über die Luft oder in der Werkstatt.
Maschinennetz
CAN und ISOBUS
Steuergeräte vertrauen sich auf dem internen Bus gegenseitig. Hat ein Angreifer ihn erreicht, kann er Maschinenfunktionen und angehängte Geräte beeinflussen.
Produktion
IT und OT im Werk
Ransomware im Büronetz breitet sich in Produktionsplanung und Maschinensteuerung aus. Montagelinien stehen still, Lieferungen verzögern sich.
Lieferkette
Software und Zulieferer von Dritten
Steuerungen, Displays und Gateways kommen mit Betriebssystemen und Bibliotheken vieler Hersteller. Eine bekannte Schwachstelle kann in Tausenden Maschinen stecken.
Automatisierung
Positionsbestimmung und Sensoren
Automatische Lenkung und autonome Funktionen verlassen sich auf Satellitenortung und Sensoren. Störsender oder gefälschte Signale können die Maschine in die Irre führen.
Wenn es schiefgeht
Drei dokumentierte Fälle von Maschinenherstellern. Sie zeigen, dass ein Angriff selten in der IT bleibt: Er stoppt die Produktion, erreicht Kunden oder legt die Plattformen offen, die Maschinen im Feld verwalten.
Mai 2022, Ransomware
AGCO: Traktorproduktion steht mitten in der Saison still
Der Landmaschinenkonzern hinter Marken wie Fendt und Massey Ferguson wurde am 5. Mai 2022 von Ransomware getroffen. Mehrere Produktionsstandorte waren betroffen, in der wichtigsten Saison für Landtechnik.
Folgen
Im Traktorenwerk im französischen Beauvais stand die Produktion drei Tage still, rund 1.000 Beschäftigte wurden nach Hause geschickt. Einige Händler konnten keine Ersatzteile online bestellen, und das Unternehmen meldete später Datenverluste.
Quellen: AGCO-Mitteilungen, Mai 2022; Reuters; Réussir Machinisme
November 2018, Ransomware
KraussMaffei: Produktion zwei Wochen gedrosselt
Der Münchner Hersteller von Kunststoff- und Gummimaschinen wurde in der Nacht zum 21. November 2018 von Ransomware getroffen. Viele Rechner wurden verschlüsselt, Server vorsorglich vom Netz genommen, und die Angreifer forderten Lösegeld.
Folgen
Mehrere Standorte, darunter München, produzierten rund zwei Wochen mit reduzierter Kapazität. E-Mail und Festnetz fielen aus, Kunden mussten Mitarbeitende auf dem Handy erreichen.
Quellen: dpa, Dezember 2018; Plasteurope; European Rubber Journal
August 2021, Schwachstellen in der Plattform
John Deere: Forscher decken Lücken in der vernetzten Plattform auf
Auf der DEF CON 2021 stellten Sicherheitsforscher Schwachstellen in den Web- und Cloud-Systemen von John Deere vor, darunter eine Lücke in CRM-Software eines Drittanbieters (CVE-2021-27653). Nach ihren Angaben erhielten sie damit weitreichenden Zugriff auf das Operations Center, die Plattform zur Überwachung und Steuerung von Landmaschinen.
Ergebnis
John Deere behob die gemeldeten Lücken und erklärte, dass weder auf Kundenkonten noch auf Daten zugegriffen worden sei und Maschinen im Einsatz nicht betroffen waren. Der Fall zeigt, wie viel von den Plattformen abhängt, die Maschinen im Feld verbinden.
Quellen: Vortrag auf der DEF CON 2021; The Security Ledger; ISMG
So sieht ein funktionierender Sicherheitsansatz im Maschinenbau aus
Sechs Bausteine, mit denen Sie Maschinenverordnung und CRA erfüllen, ohne die Entwicklung zu bremsen.
1
Risikobewertung pro Maschinenfamilie
Eine Bedrohungsanalyse für jede Maschinenfamilie, die Vernetzung, Sicherheitsfunktionen und den Serviceprozess abdeckt.
2
Sicherheitsanforderungen im Lastenheft
Klare Anforderungen an Steuerungen, Telematik und Zulieferer, nachverfolgbar von der Risikoanalyse bis zum Test.
3
Sichere Updates und Konfiguration
Signierte Software, geschützte Update-Wege und ein klarer Ablauf für Werkstatt und Over-the-Air.
4
Geschützter Servicezugang
Persönliche Konten, starke Authentifizierung und Protokollierung für Händler und Servicepartner.
5
Umgang mit Schwachstellen über die ganze Lebensdauer
Überwachung der Komponenten, ein Meldeprozess und Updates, solange Maschinen im Feld sind.
6
Widerstandsfähige Produktion
Getrennte Werksnetze und ein getesteter Wiederanlaufplan, damit ein infizierter Rechner nicht die Linie stoppt.
So helfen wir
Von der ersten Prüfung der geltenden Regeln bis zu getesteten Maschinen und einem laufenden Schwachstellenprozess.
Regulatorik und Compliance
Klarheit, welche Regeln für Ihre Maschinen gelten und was zuerst zu tun ist.
Was wir tun
- Prüfung, ob CRA, Maschinenverordnung und Funkanlagenrichtlinie gelten
- Gap-Analyse gegen die grundlegenden Anforderungen
- Priorisierte Roadmap mit Aufwandsschätzung
Sie erhalten
Bericht zur Anwendbarkeit, Lückenliste, Roadmap
Produktsicherheit in der Entwicklung
Sicherheit, die in Ihre Maschinen und Steuerungen hineinentwickelt wird.
Was wir tun
- Bedrohungsanalyse und Risikobewertung pro Maschinenfamilie
- Sicherheitskonzept und Anforderungen für eigene Komponenten und Zulieferteile
- Prüfung der Architektur von Telematik, Updates und Service
Sie erhalten
Bedrohungsanalyse, Sicherheitskonzept, Anforderungskatalog
Tests und Umgang mit Schwachstellen
Der Nachweis, dass der Schutz wirkt, und ein Prozess für die Zeit nach dem Release.
Was wir tun
- Penetrationstests von Telematik-Einheiten, Steuerungen und Portalen
- Überwachung von Schwachstellen und ein Prozess für Sicherheitsvorfälle bei Produkten
- Vorbereitung auf die Meldepflichten des CRA
Sie erhalten
Testbericht, Reaktionsprozess, Meldeleitfaden
OT- und Anlagensicherheit
Eine Produktion, die weiterläuft, wenn die IT angegriffen wird.
Was wir tun
- Bewertung der Werksnetze nach IEC 62443
- Konzept für Zonen, Fernzugriff und Datensicherung
- Übungen für Vorfälle und Wiederanlauf
Sie erhalten
Zonenmodell, Maßnahmenplan, Wiederanlaufplan
So arbeiten wir
Schritt 1
Umfang
Wir legen Maschinenfamilien, Standorte und Regeln fest.
Schritt 2
Bewerten
Workshops und eine Prüfung der Unterlagen zeigen, wo Sie heute stehen.
Schritt 3
Umsetzen
Wir erstellen die Arbeitsergebnisse mit Ihren Ingenieuren oder erzeugen sie mit AITIGRITY.
Schritt 4
Nachweisen
Tests, Reviews und Audit-Vorbereitung schließen die Lücken, auf die es ankommt.
Normen und Vorschriften
Maschinenverordnung (EU) 2023/1230
Ersetzt ab dem 20. Januar 2027 die Maschinenrichtlinie. Maschinen müssen gegen Korrumpierung geschützt sein, auch über angeschlossene Geräte und Fernzugriff, und sicherheitsrelevante Steuerungen müssen wie vorgesehen funktionieren.
Cyber Resilience Act (EU) 2024/2847
Gilt für Produkte mit digitalen Elementen wie Steuerungen, Telematik-Einheiten und Maschinensoftware. Die Meldepflichten gelten seit dem 11. September 2026, die vollständigen Anforderungen ab dem 11. Dezember 2027.
Funkanlagenrichtlinie, delegierte Verordnung (EU) 2022/30
Seit dem 1. August 2025 müssen Funkanlagen wie Telematik-Einheiten mit Mobilfunk oder WLAN Cybersicherheitsanforderungen erfüllen, gestützt auf die Normen der Reihe EN 18031.
IEC 62443
Die Referenz für die Industrieautomation: sichere Entwicklung (62443-4-1), Anforderungen an Komponenten (62443-4-2) und Systemsicherheit (62443-3-3).
ISO 25119 und ISO 13849
Funktionale Sicherheit für Landmaschinen und für sicherheitsbezogene Steuerungen. Die Security-Maßnahmen werden darauf abgestimmt, damit der Schutz nie die Sicherheit schwächt.
ISO/SAE 21434
Viele Off-Highway-Hersteller und Zulieferer nutzen sie als Methode für die Bedrohungsanalyse fahrzeugähnlicher Maschinen.
Passende Leistungen und Module
Die Beratungsleistungen und AITIGRITY-Module, die Maschinenhersteller am häufigsten nutzen.
Unsicher, wo Sie anfangen sollen?
Ein kurzes Gespräch zeigt, welche Regeln für Ihre Maschinen gelten und welche Schritte zuerst kommen.
Mit einem Experten sprechenHäufige Fragen
Gilt der CRA für unsere Maschinen?
Wenn eine Maschine Software enthält oder sich mit anderen Geräten oder Netzen verbindet, ist sie meist ein Produkt mit digitalen Elementen nach dem CRA. Viele Maschinen fallen zusätzlich unter die Maschinenverordnung, und beide gelten nebeneinander. Wir prüfen das pro Produktfamilie.
Was verlangt die Maschinenverordnung zur Cybersicherheit?
Das Anschließen eines Geräts oder eines Fernzugriffs an die Maschine darf zu keiner gefährlichen Situation führen. Sicherheitskritische Software und Daten müssen gegen Korrumpierung geschützt sein, und Eingriffe in diese Software müssen nachvollziehbar sein.
Wir arbeiten schon mit ISO/SAE 21434. Reicht das?
Für die Produktseite ist das eine starke Grundlage. Für den CRA brauchen Sie zusätzlich den Umgang mit Schwachstellen über den Support-Zeitraum, Meldeprozesse und eine bestimmte technische Dokumentation. Wir gleichen ab, was vorhanden ist und was noch fehlt.
Können Sie auch unsere Zulieferer unterstützen?
Ja. Wir legen Sicherheitsanforderungen für Zulieferkomponenten fest und prüfen die gelieferten Nachweise, damit die gesamte Maschine die Anforderungen erfüllt.
Wo steht Ihr Produkt?
Erzählen Sie uns von Ihrem Produkt und den Vorgaben, die Sie erfüllen müssen. Sie sprechen vom ersten Gespräch an mit einem Ingenieur.
Cybersecurity-Beratung und die Plattform AITIGRITY für vernetzte Produkte und industrielle Systeme.