Jedes Jahr entsteht der Industrie ein Schaden in Milliardenhöhe, weil Produkte im In- und Ausland illegal hergestellt werden. Maschinen- und Anlagenbauer wie auch die Betreiber von Produktionsanlagen sollten darauf achten, ihr geistiges Eigentum und ihre Produkte zu schützen. Wie so ein Schutz aussehen könnte, erklärt Oliver Winzenried von der Arbeitsgemeinschaft Produkt- und Know-how-Schutz im VDMA.
Welcher Schaden entsteht Maschinen- und Anlagenbauern durch Produktpiraterie und Know-how-Klau?
Den Mitgliedern im VDMA entsteht jährlich ein geschätzter Schaden von 7,9 Milliarden Euro, was 4 Prozent des Umsatzes entspricht. So lautet das aktuelle Ergebnis einer Umfrage, die der VDMA alle 2 Jahre zum Thema Produktpiraterie durchführt. Betroffen sind 9 von 10 Unternehmen mit mehr als 1.000 Mitarbeitern. Über 50 Prozent der Unternehmen berichten, dass komplette Maschinen oder Produkte nachgebaut wurden.
Know-how schützen mit Technology Guarding
- Die Vorteile
- Produkt-Know-how und Prozessdaten schützen
- Betriebsstunden manipulationssicher zählen
- Maschinenoptionen effizient verwalten
Erfahren Sie mehr über Technology Guarding
Sind sich die Unternehmen des Bedrohungspotenzials bewusst?
Durchaus. Andere werden sich dessen bewusst, wenn sie Plagiate sehen oder wenn sie Gewährleistung für ein gefälschtes Produkt geben sollen. Erst beim genaueren Hinsehen kommt auf, dass es kein eigenes Produkt ist, sondern ein Plagiat.
Gibt es Branchen, die besonders betroffen sind?
Ja, die gibt es. Am stärksten betroffen sind Holzbearbeitungsmaschinen, Textilmaschinen und die Landtechnik.
Woher kommen die Plagiate typischerweise?
Nummer eins beim Nachbau und bei Plagiaten von Maschinen und Produkten ist China. Der Anteil ist mit 72 Prozent immer noch hoch, er ist jedoch im Vergleich zur Vorgängerumfrage leicht gesunken. An 2. Stelle kommt, für viele überraschend, Deutschland.
Wie gehen die Piraten in der Regel vor?
Die häufigste Methode ist mit 72 Prozent Reverse-Engineering. Maschinen und Produkte werden auseinander genommen und analysiert. Die mechanischen Teile werden nachgebaut, die Software wird dekompiliert. Anschließend geht es darum, die Verfahren in der Maschine zu verstehen. Dann können sie in die eigenen Maschinen integriert werden, ohne große Aufwände in die Entwicklung investieren oder jahrelange Erfahrung in der Praxis sammeln zu müssen. Genau genommen handelt es sich noch nicht einmal um Plagiat, weil die Verfahren verstanden und selbst angewandt werden. Allerdings können vorhandene Patente verletzt werden.
Woran scheitert die Integration von Schutzmaßnahmen?
Viele Unternehmen wissen gar nicht, welche technischen Maßnahmen es überhaupt gibt und welche zu ihren Maschinen und Produkten passen.
Lassen sich gängige Schutzmechanismen, die in der IT bewährt sind, übertragen?
Schutzmaßnahmen, die aus der Büro-IT bekannt sind, lassen sich nur zum Teil auf den Maschinenbau übertragen. Läuft zum Beispiel eine Maschine in der Prozessindustrie, kann der Anwender nicht zwischendurch rebooten oder einen Virenscan laufen lassen, der minutenlang das System ausbremst. Hier unterscheiden sich die Anforderungen sehr.
Welche Maßnahmen können Maschinen- und Anlagenbauer oder auch Anlagenbetreiber ergreifen?
Ein Maschinenbauer, der Komponenten in seine Maschine integriert, kann die Security nicht selbst entwickeln und dann um die einzelne Komponente herumstülpen. Vielmehr müssen die Komponentenhersteller dies vorbereitet haben. Die Herausforderung für den Maschinenbauer und den Betreiber einer Anlage ist immer noch groß genug, dann ein sicheres Gesamtsystem zu schaffen, das alle Security-Funktionen integriert und richtig verwendet.
Gibt es auch seitens der Anlagenbetreiber Schutzbedürfnisse?
Ein Hersteller von Markenkleidung zum Beispiel möchte sicher gehen, dass auf seinen Produktionsanlagen in Asien nur die angeforderte Menge an T-Shirts produziert und ausschließlich an ihn abgegeben wird. Er will verhindern, dass außerhalb der vereinbarten Produktionszeiten weitere Stück gefertigt werden, die die Produzenten auf dem Graumarkt auf eigene Rechnung verkaufen. Ein entsprechender Schutz kann verhindern, dass unbemerkt mehr produziert wird. Die Mechanismen können in allen Industrien Anwendung finden, stehen jedoch noch am Anfang. Im Zuge von Industrie 4.0, wenn immer mehr Daten in die Produktion wandern, wird der Schutz zunehmend wichtiger.
Gibt es einen Standard in Bezug auf Schutzmechanismen, auf den sich Hersteller beziehen können?
Standards, die für die Safety genormt sind und nationale oder internationale Gültigkeit besitzen, gibt es derzeit für die Security nicht. Es entstehen derzeit Normen wie die IEC 62443 oder ISA99 in den USA, die versuchen Security Assurance Level (SAL) zu definieren. Rücksicht finden dabei sowohl Produkt- und Know-how-Schutz wie auch Schutz vor Manipulation und Veränderung.
Technology Guarding schützt Know-how
Mit Technology Guarding von B&R können Maschinen- und Anlagenbauer ihr Know-how und ihre Prozessdaten schützen. Sie haben die Möglichkeit, Lizenzen einfach zu verwalten und Betriebsstunden manipulationssicher zu zählen.
Erfahren Sie mehr über Technology Guarding
Welche Kriterien sollte ein Hersteller bei der Wahl seines Lieferanten bereits heute berücksichtigen?
Hersteller und Betreiber sollten darauf achten, dass sie ihr Know-how schützen können. Darüber hinaus sollten die Lieferanten bei der Kommunikation auf offene Standards setzen, damit eine Interoperabilität gegeben ist. So können Maschinen- oder Anlagenbauer auch unterschiedliche Komponenten zu einer Gesamtanlage integrieren. Wenn diese offenen Standards die Sicherheit unterstützen, bedeutet das für die Anwender ein großes Plus. Beispiele sind OPC UA oder IEC 62541, die eine sichere Kommunikation von Komponenten ermöglichen. Intelligente Schutzmechanismen eröffnen Maschinen- und Anlagenbauern neue Geschäftsmodelle, nämlich dann, wenn Funktionen, die in Software realisiert sind, damit konfiguriert werden können.