PLC
Speicherprogrammierbare Steuerung (SPS)
Programmable Logic Controller
Eine SPS (englisch PLC) ist ein robuster Industrierechner, der einen physischen Prozess unmittelbar steuert — er liest Sensoren aus und schaltet Aktoren nach einer hinterlegten Logik. SPS sind die Arbeitspferde der Automatisierung und in nahezu jeder Anlage zu finden. Wer eine SPS kontrolliert, kontrolliert den Prozess.
Historie & Fakten. SPS sind für Zuverlässigkeit und lange Lebensdauer gebaut, nicht für Cybersicherheit: Viele besitzen keine Integritätsprüfung ihrer Programmierung und vertrauen Befehlen, die über das Netz eintreffen. Genau hier setzten prägende Angriffe an — Stuxnet manipulierte die Programmierung von Siemens-SPS, PIPEDREAM (INCONTROLLER) (PIPEDREAM) zielte generisch auf verbreitete SPS verschiedener Hersteller. Der direkte Bezug zum physischen Prozess macht die SPS zum kritischsten Element der Betriebstechnik (OT).
Ausblick & Empfehlung. Da sich SPS oft nicht ohne Weiteres härten oder patchen lassen, liegt der Schutz im Umfeld: strikte Segmentierung, Kontrolle der Engineering-Zugänge (über die SPS programmiert werden), und die Überwachung auf unerwartete Programm- oder Befehlsänderungen. Veränderungen an der SPS-Logik sind als hochkritische Ereignisse zu behandeln. Die Absicherung dieser Ebene ist der Kern jeder ernstzunehmenden Betriebstechnik (OT)-Sicherheitsstrategie.