Das Verteidigungsministerium in den USA (DOD) hat bisher verkannt, dass additive Fertigungssysteme, darunter zählen auch handelsübliche Desktop-3D-Druckeer, in die Kategorie „Informationstechnologie“ (IT) fallen und nicht nur zu üblichen Werkzeugen gehören. Als Maschinen, die mit dem DOD-Netzwerk verbunden sind, bieten sie Angriffsflächen, was Cybersicherheit betrifft. In einem aktuellem Report wurde deutlich, dass diese Situation verbessert werden muss und zeigt erste Lösungsansätze auf.

Anzeige

Wie das Magazin Business of Federal Technology in einem Artikel erklärt, hat laut einem am 7. Juli veröffentlichten allgemeinen Bericht des Inspektors das Verteidigungsministerium (hier nachlesen; PDF, 9.4 Mb, öffnet in neuem Fenster) additive Fertigungssysteme nicht ordnungsgemäß vor fremdem Eindringen und Datenmanipulation geschützt. Diese sehen additive Fertigungssysteme, von der industriellen Anlage bis zum Low-Cost-Desktop-3D-Drucker als Werkzeuge und nicht als IT an.

Die Zahl der Anwender von 3D-Druckern und Computern zur Herstellung von dreidimensionalen Produkten steigt rasant an, gerade auch bei Einrichtungen wie der Air Force und nationalen Laboren, um Prototypen, Modelle und Materialien herzustellen. Mittlerweile werden selbst Ersatzteile für militärische Ausrüstung im Feld additiv hergestellt, wie in Beispielen von Feldversuchen mit 3D-Druckern in australischen Outback zu sehen ist (wir berichteten).

Details zum Bericht

Der am 7. Juli veröffentlichte Bericht (am Beitragsanfang verlinkt) zeigt, dass das DOD bei der Sicherung und Verwaltung additiver Fertigungssystem nicht konsistent war, um „unbefugte Änderungen zu verhindern und die Integrität der Konstruktionsdaten zu gewährleisten“. Das Personal sieht die Systeme als Werkzeuge an, die zur Erzeugung von Zulieferteilen eingesetzt werden und weniger als Informationstechnologiesysteme, die Cybersicherheitskontrollen erfordern.

Mit der Kategorisierung als eigenständige Systeme wurde fälschlicherweise davon ausgegangen, dass diese Geräte keine Berechtigung zum Betrieb benötigen. Doch sie waren auch an das DOD-Netzwerk verbunden. Diese falsche Kennzeichnung führte zu Schwachstellen, die das DOD-Netzwerk Cybersicherheitsrisiken aussetzten.

In dem Bericht heißt es weiter, dass die Kompromittierung der AM-Konstruktionsdaten es einem Gegner ermöglichen, die Technologie von DOD neu zu erstellen und zum Vorteil des Gegners zu nutzen. Böswillige Akteure könnten AM-Konstruktionsdaten ändern. Diese Änderungen wiederum könnten sich auf die Endfestigkeit und den Nutzen der 3D-gedruckten Produkte auswirken.

Mehrere 3D-Drucker
Additive Fertigungssysteme waren für das DOD bisher nur „Werkzeuge“, sollten aber in IT kategorisiert werden, da zu wenig Schutz zu Sicherheitsproblemen führen kann (im Bild: mehrere 3D-Drucker)(Bild © FCW).

Erste Lösungansätze

Die Ergebnisse kamen, als das Land sich mit einer Flut von Cybersicherheitsangriffen wie SolarWinds und dem Ransomware-Angriff Colonial Pipeline auseinandersetzen musste. Das DOD wollte Bedenken hinsichtlich Cyberangriffen auf seine Verteidigungsunternehmen und der möglichen Auswirkungen auf seine Lieferkette ausräumen.

Eine IG empfahl, additive Fertigungssysteme zusammen mit Cybersicherheitskontrollen in das IT-Systemportfolio von DOD aufzunehmen und Behörden für den Betrieb einzubeziehen. Der CIO des DOD sollte außerdem spezifische Leitlinien herausgeben, um klarzustellen, dass additive Fertigungssysteme Informationssysteme sind, die geschützt werden müssen und das Risiko fortgesetzter Nichteinhaltung zu reduzieren. Der DOD CIO widersprach der Empfehlung. Die IG riet außerdem dazu, auf Windows 10 aufzurüsten oder eine Verzichtserklärung zu erhalten. Über die weiteren Entwicklungen in dem Bereich berichten wir auch zukünftig im 3D-grenzenlos Magazin-Newsletter (jetzt abonnieren).

Zum Newsletter anmelden

Anzeige

Meistverkaufte 3D-Drucker in der 03. Kalenderwoche 2022

Platzierung3D-DruckerBester PreisShopMehr Infos
NEUArtillery Sidewinder X2334,00 €kaufenTestbericht NEU
1 TOPSELLERQIDI TECH X-Max894,00 €kaufenTestbericht
2 TOPSELLERANYCUBIC Vyper283,01 € absoluter TOP-Preiskaufen
3 TOPSELLERQIDI TECH i-mate S406,50 €kaufenTestbericht
4Artillery Sidewinder-X1209,99 €kaufenNeuvorstellung
5Creality CR-6 SE199,99 €kaufenNeuvorstellung | Tesbericht
6FLSUN Q5178,36 €kaufen
7QIDI TECH X-Plus637,49 €kaufenTestbericht
8Tronxy X5SA-500 PRO792,79 €kaufen
9FLSUN QQ S Pro248,59 €kaufen
10Artillery Genius228,45 €kaufenTestbericht
11Creality Ender 3112,84 €kaufenTestbericht
12ANYCUBIC Photon Mono X
424,63 €kaufen
13Creality Ender 3 PRO204,23 €kaufen
14Ender 5 Plus
458,99 €kaufen
15Creality Ender 3 V2159,99 €kaufen
16ANYCUBIC Mega X310,64 €kaufenTestbericht
17Sovol SV01299,99 €kaufenTestbericht

Gutschein-Code funktioniert nicht? Fehlerhaften Coupon melden | 3D-Drucker kaufen | 3D-Druck-Shop