2.1 Sicherheitsanforderungen und Schwachstellenprofile von Steuerungsgeräten
Die fortschreitende Integration von Komponenten des Internets der Dinge in industrielle Kontrollsysteme transformiert traditionell isolierte operative Technologien grundlegend. Während klassische Sicherheitsmodelle primär auf die physische Trennung und geschlossene Netzwerksegmente setzten, erzeugt die zunehmende Anbindung an externe Datennetze neuartige Angriffsflächen für vernetzte Steuerungssysteme. In der wissenschaftlichen Fachliteratur zeigen sich dabei wesentliche konzeptionelle Unterschiede in der theoretischen Modellierung und Einordnung dieser industriellen Risikofaktoren. Auf der einen Seite betonen übergeordnete Systemanalysen vor allem die netzwerkweiten Herausforderungen, die durch heterogene Kommunikationsschnittstellen und ungesicherte Gateway-Strukturen entstehen (The Challenges of the Internet of Things Considering Industrial Control Systems 2022). Diese Perspektive fasst Schwachstellen überwiegend als Protokoll- und Architekturdefizite auf, bei denen die wechselseitige Interaktion zwischen IT- und OT-Schichten im Vordergrund steht, vernachlässigt jedoch häufig die gerätespezifischen Eigenheiten der untergeordneten Feldgeräteebene. Demgegenüber verdeutlicht eine mikroanalytische Betrachtung, dass speicherprogrammierbare Steuerungen nicht bloß passive Schnittstellenopfer sind, sondern intrinsische Schwachstellen in Hard- und Firmware aufweisen, die gezielte Manipulationen ermöglichen (Security of Programmable Logic Controllers and Related Systems 2023). Dieser Ansatz hebt hervor, dass bisherige Sicherheitsüberprüfungen oft unzureichend auf der Systemebene verharren und dadurch die konkreten Angriffspfade direkt auf Steuerungsebene unterschätzen. Folglich reicht eine bloße Kapselung der Übertragungswege nicht aus, da Angreifer herstellerspezifische Schwächen in der Ausführungslogik und im Speicherlayout ausnutzen können. Eine tragfähige Sicherheitstheorie für industrielle IoT-Umgebungen muss daher architektonische Schnittstellenrisiken mit komponentenspezifischen Schwachstellenmodellen synthetisieren, um sowohl die funktionale Integrität der Steuerungslogik als auch die Verfügbarkeit industrieller Gesamtprozesse ganzheitlich zu erklären und zu g…