Bis vor Kurzem wurden industrielle Steuerungssysteme kaum als Anlagen betrachtet, die einen besonderen Schutz der Informationssicherheit benötigen.

Die eingesetzte Ausrüstung und die Übertragungsprotokolle waren sehr spezifisch. Die Systeme waren von externen Verbindungen getrennt. Der zunehmende Einsatz kommerzieller IT-Produkte in der industriellen Automatisierung und die weite Verbreitung von Ethernet-Netzen und Internet führten zur Entstehung von Schadsoftware, die gezielt Automatisierungsausrüstung angreift. Die Zahl der Sicherheitsvorfälle in Steuerungssystemen wächst exponentiell.

Zugsteuerungssysteme, die in vielen Fällen zu den kritischen Steuerungssystemen zählen, erfordern auch hinsichtlich ihrer Widerstandsfähigkeit gegen moderne Bedrohungen besondere Aufmerksamkeit.

Obwohl Mikroprozessorsysteme funktional Relaissysteme nachbilden, bestehen grundlegende Unterschiede. Aus unserer Sicht ist entscheidend, dass Mikroprozessorsysteme neben Steuerungssystemen auch Informationssysteme mit eigenen Merkmalen, Lebenszyklen und Betriebsanforderungen sind. Zusätzlich zu den von Relaissystemen bekannten Anforderungen an die funktionale Sicherheit müssen daher Anforderungen an die Informationssicherheit erfüllt werden.

Das MPC-System verwendet Informationsnetze ausschließlich auf Grundlage standardisierter Datenübertragungsprotokolle.

Für die MPC-Architektur schlägt unser Unternehmen eine Aufteilung in Segmente beziehungsweise Automatisierungsebenen vor. Jedes Segment bildet eine bestimmte Kommunikationsebene ab. Für jedes Segment werden Risiken ermittelt. Für die Kommunikation zwischen den Segmenten gelten unterschiedliche Sicherheitsrichtlinien.