IHK AP2 Fachinformatiker Digitale Vernetzung

LF 11: Industrial Security nach IEC 62443

Zonen & Conduits, Security Levels (SL 1-4), Defense-in-Depth & Schutzziele OT vs. IT

📚 Fachwissen & IHK-Prüfungsrelevanz

Die internationale Normenreihe IEC 62443 ist der maßgebliche Standard für Cybersicherheit in industriellen Automatisierungs- und Steuerungssystemen (IACS).

1. Schutzziele: IT vs. OT (Die umgekehrte Triade)

Priorität	Klassische Office-IT (CIA)	Industrielle Automation / OT (AIC)
Priorität 1	Confidentiality (Vertraulichkeit): Schutz vor Datendiebstahl.	Availability (Verfügbarkeit): Unterbrechungsfreier Betrieb; Stillstand kostet Millionen!
Priorität 2	Integrity (Integrität): Korrektheit der Daten.	Integrity (Integrität): Manipulation von Messwerten führt zu physischen Schäden.
Priorität 3	Availability (Verfügbarkeit): Downtimes sind tolerierbar.	Confidentiality (Vertraulichkeit): Produktionswerte oft lokal isoliert.

2. Zonen- und Conduit-Konzept (IEC 62443-3-2)

Sicherheitszone (Zone): Eine logische oder physische Gruppierung von Assets mit vergleichbaren Sicherheitsanforderungen.
Verbindungskanal (Conduit): Kommunikationspfad zwischen zwei Zonen. Jeder Datenfluss muss durch Schutzmaßnahmen (Firewalls, VPN, DPI) kontrolliert werden.

3. Security Levels (SL)

SL 1: Schutz vor zufälligem Missbrauch / Fehlbedienung.
SL 2: Schutz vor gezieltem Angriff mit einfachen Mitteln (Skript-Kiddies).
SL 3: Schutz vor gezieltem Angriff mit professionellen Hacking-Tools.
SL 4: Schutz vor hochgerüsteten staatlichen Angreifern (Nation State Actors / APTs).

📝 Original-Prüfungsaufgaben (ZPA Nord-West)

Industrial Security nach IEC 62443 8 Punkte

Das Automatisierungsnetzwerk einer Fabrik soll gegen Cyber-Angriffe und Sabotage gehärtet werden.

Erläutern Sie das Zonen- und Conduit-Modell nach der Normenreihe IEC 62443. Was ist ein Conduit (Verbindungskanal)? Welche Sicherheitsanforderungen gelten an den Schnittstellen zwischen IT- und OT-Netzen?

💡 Didaktischer Erwartungshorizont & Punkteverteilung (nach KMK-Kriterien)