Industrie 4.0 vernetzt Maschinen – und vergrößert die Angriffsfläche. Dieser Radar zählt neue Sicherheitswarnungen (ICS-CERT-Advisories) für die Automatisierungs-Hersteller in deutschen Fabriken: Siemens, Phoenix Contact, WAGO, Beckhoff, SICK, Schneider, Rockwell, ABB und mehr.
Siemens Building Automation and Energy Products
Verteilung aller erfassten Advisories nach CVSS-Schweregrad.
Neue Advisories je Monat für die erfassten Hersteller – rollierendes Fenster, die rote Spitze markiert den stärksten Monat.
Welche Automatisierungs-Hersteller die meisten Advisories auf sich vereinen. „DE“ = Hauptsitz in Deutschland.
Mehr Advisories heißt nicht „unsicherer“ – große, breit eingesetzte Portfolios (z. B. Siemens) erzeugen schlicht mehr Meldungen.
Die jüngsten ICS-CERT-Advisories für die erfassten Hersteller.
Siemens Building Automation and Energy Products
Siemens Desigo, Gridscale
Siemens Industrial Edge Management
Siemens RUGGEDCOM APE1808
Siemens RUGGEDCOM APE1808
Siemens Mendix SAML Module
Hitachi Energy TRO600 series products
Hitachi Energy CoreTec Product
Mitsubishi Electric GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizViz
Siemens Industrial Edge App Publisher
Siemens Software Center
Siemens Capital Embedded AR Classic
Siemens SENTRON 3NA COM Fuse
Siemens PSS(R)SINCAL
Siemens SIMATIC IPCs
Siemens APOGEE, TALON and Desigo PXC/PXM Products
Siemens Industrial Edge Device Kit
Siemens SIMATIC S7 Webserver API
Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP
Siemens RUGGEDCOM CROSSBOW
Siemens WinCC
Siemens SIMATIC S7 PLCs Web Server
Siemens RUGGEDCOM CROSSBOW Station Access Controller
Siemens SIMATIC S7-1500 TM MFP
Siemens Industrial Edge Devices
Siemens RUGGEDCOM APE1808 Devices
WAGO OS Linux
Hitachi Energy MicroSCADA X SYS600 Product
Hitachi Energy RTU500 Product
Hitachi Energy Asset Suite
Wir lesen die Datenbank des ICS Advisory Project – einen offenen, strukturierten Spiegel aller CISA-ICS-CERT-Advisories – und behalten die Hersteller, die für die Industrie in DACH relevant sind.
Quelle: ICS Advisory Project (github.com/icsadvprj, CC-lizenziert), das die Advisories der US-Behörde CISA strukturiert aufbereitet. CISA erfasst global; die Advisories betreffen Produkte, die weltweit – auch in Deutschland – im Einsatz sind. Kein KI-Modell, keine Schlüssel.
Alle Angaben ohne Gewähr. Datenquelle: ICS Advisory Project (Spiegel der CISA-ICS-CERT-Advisories, CC). Die Hersteller-Auswahl ist kuratiert (Industrie-Automatisierung mit DACH-Bezug) und nicht vollständig. Eine Advisory bedeutet nicht, dass deine Anlage betroffen ist – prüf die jeweilige Originalmeldung. i6eal ist keine Sicherheitsbehörde.
Wie viele neue Sicherheitswarnungen (ICS-CERT-Advisories) es für die Automatisierungs-Hersteller gibt, die in deutschen Fabriken verbreitet sind – mit Schweregrad, Hersteller-Ranking, Monatstrend und den jüngsten Meldungen.
Aus dem ICS Advisory Project, einer offenen, strukturierten Datenbank aller Advisories der US-Cybersicherheitsbehörde CISA (ICS-CERT). Wir filtern auf Hersteller mit Relevanz für die DACH-Industrie und aktualisieren täglich, sobald CISA neue Advisories veröffentlicht.
Nicht unbedingt. Eine Advisory beschreibt eine gemeldete Schwachstelle in einem Produkt. Ob deine konkrete Anlage betroffen ist, hängt von Version, Konfiguration und Patch-Stand ab – das klärt die Originalmeldung des Herstellers bzw. von CISA.
Große Hersteller mit sehr breitem, weltweit eingesetztem Produktportfolio (wie Siemens) veröffentlichen entsprechend mehr Advisories. Die absolute Zahl ist kein Maß für „Unsicherheit“.
Ob KI in der Produktion oder vernetzte OT: Wir bringen neue Technologie sicher in den Betrieb.
Diese Tools passen thematisch dazu.