Produktfälschern einen Schritt voraus

650 Mrd. US-Dollar pro Jahr – so hoch wird weltweit der Schaden durch die illegale Nachahmung von Produkten geschätzt. Immer häufiger ist der deutsche Maschinenbau von Produktpiraterie betroffen. Etwa zwei Drittel aller Unternehmen werden durch Produktpiraterie belastet, vor allem Hersteller von Textilmaschinen, Kompressoren und Anlagen für die Kunststoffverarbeitung. „Die meisten Unternehmen wissen gar nicht, wie leicht ihre Produkte kopiert werden können“, sagt Bartol Filipovic, Leiter der Abteilung für Produktschutz an der Fraunhofer-Einrichtung für Angewandte und Integrierte Sicherheit Aisec in Garching bei München. Das Institut berät Unternehmen, wie sie ihre Produkte und IT-Dienstleistungen gegen Angriffe und Plagiatsversuche schützen können.

Gefälscht wird im Maschinenbau alles – vom Gehäusedesign bis zur Bedienungsanleitung. Und vor allem die „inneren Werte“: elektronische Schaltungen und Software, welche der Maschine erst ihre unverwechselbaren Eigenschaften verleihen. Eingebettete Systeme, die zum Messen, Steuern, Regeln und zur Signalverarbeitung dienen, sind deshalb ein bevorzugtes Ziel für Angriffe von Fälschern. Daher sollten Unternehmen ihre Schutzmaßnahmen auf die entsprechenden Angriffsszenarien abstimmen. Diese Maßnahmen können organisatorische, rechtliche oder auch technologische sein. Unternehmen können den Zugang zu Know-how sowie die Lieferkette von Produkten regulieren, ihre Markenrechte juristisch schützen und durchsetzen, sowie ihre IT- und Kommunikationsinfrastruktur vor Angriffen abschirmen. Unternehmen aus dem Bereich Maschinen- und Anlagenbau sollten dabei vor allem an die mögliche Nachkonstruktion ihrer Produkte mit Hilfe von Reverse Engineering denken. Dabei spielen sie den Entwicklungsprozess in umgekehrter Reihenfolge nach. Zunächst analysieren sie den Aufbau der Hardware und fertigen Schaltpläne des Originalprodukts an. Dann lesen sie die Software aus und rekonstruieren daraus die Steuerung und die Funktionen der Maschine – und damit das Kern-Know-how des Herstellers. Meist machen sich die Produktpiraten die Hände gar nicht mehr selbst schmutzig. Es gibt Dienstleister, die „Reverse Engineering“ anbieten. Die Angriffe auf Produkte und Know-how können sehr unterschiedlich sein. Allerdings wirkt sich jede Art von Fälschung „direkt auf das Unternehmen, seine Marktposition und Wettbewerbsfähigkeit aus“, sagt Filipovic. Deshalb leistet das Aisec neben der Forschung auch Aufklärungsarbeit bei den Unternehmen. Denn viele Firmen reagieren erst, wenn Fälschungen der eigenen Produkte aufgetaucht sind. Der Nachbau lässt sich dann nicht mehr verhindern, man kann aber das Original so markieren, dass es sich eindeutig von der Fälschung unterscheidet. Sicherheitskritische Ersatzteile etwa in der Luftfahrtindustrie werden mit nicht kopierbaren Hologrammen gekennzeichnet. Oder man baut eine Art elektronischen Fingerabdruck in die Schaltkreise ein, der sich nicht verändern lässt.

Doch trotz aller Vorsichtsmaßnahmen: Einen Nachbau verhindert das nicht, und auch der Handel damit lässt sich nur stoppen, wenn Zoll, Händler und Kunden die technischen Möglichkeiten haben, die Markierung auszulesen. Weil das häufig nicht der Fall ist, sollten Unternehmen bereits bei der Entwicklung einer neuen Produktgeneration geeignete Schutzmechanismen tief in der Hardware verankern. Im günstigsten Fall nimmt der Kunde bereits in der Entwicklungsphase für eine neue Produktgeneration mit dem Aisec-Produktschutz-Team Kontakt auf. Die Entwickler des Klienten zeigen den geplanten Hardwareaufbau, Schaltpläne und Software – absolute Diskretion ist da natürlich Pflicht. Die AISEC-Forscher analysieren diese Informationen auf Schwachstellen hin und geben Empfehlungen dazu, wie man das Produkt sicherer machen kann.

Eine Möglichkeit ist es, so genannte Kryptochips einzubauen, welche die Daten in der Maschine verschlüsseln. Sie erzeugen den Schlüssel aus den Laufzeiten elektrischer Signale auf dem Mikrochip. Bei einem anderen Chip – sogar aus derselben Produktion – sind die Laufzeiten etwas anders, und der Schlüssel lässt sich nicht nutzen. Eine weitere Option besteht darin, das Steuerungsprogramm fest in der Hardware zu verdrahten. Diese eigens entworfenen Chips machen es dem Angreifer sehr schwer, die Software auszulesen und in einemx kopierten Produkt auf Standardchips laufen zu lassen.

Aber auch ohne spezielle Hardware können Computerprogramme geschützt werden, indem Unternehmen beispielsweise Verschleierungsverfahren nutzen. Eine Analyse und die Entwicklung entsprechender technischer Schutzmaßnahmen lohne sich für das Unternehmen auf jeden Fall, sagt Bartol Filipovic. „Unsere Dienstleistung ist viel billiger als die durch Produktpiraterie entstehenden Kosten.“ Die Investitionen variieren je nach Umfang der Analyse und je nach Ausmaß der Schutzverfahren.

Ziel der Beratung durch das Aisec ist es, dem Unternehmen einen möglichst großen Zeitvorteil zu verschaffen. Wenigstens fünf bis zehn Jahre Ruhe vor Produktfälschern haben Anwender, wenn sie die Empfehlungen der Experten umsetzen. Diese Zeitspanne ist nötig, um die teuren Investitionen zu schützen. Anders als bei Konsumgütern veraltet das technologische Know-how bei Investitionsgütern wie Maschinen nicht so schnell. Für einen Fälscher kann es sich also durchaus auszahlen, eine Maschine zu kopieren, die seit fünf Jahren auf dem Markt ist. Sind die Waren mit den neuesten Schutzvorkehrungen ausgerüstet, beißen die Fälscher jedoch auf Granit. Bartol Filipovic: „Mir ist kein Fall bekannt, wo unsere Schutzmaßnahmen erfolgreich umgangen wurden.“ bö

Weitere Informatioen: www.aisec.fraunhofer.de

Die Ergebnisse der VDMA-Studie „Produktpiraterie 2012“, an der sich mehr als 400 Unternehmen beteiligt haben, verdeutlichen die stetig wachsende Schattenwirtschaft mit Plagiaten und Nachbauten im Maschinen- und Anlagenbau.

Danach sind Mehr als zwei Drittel der Unternehmen von Produkt- oder Markenpiraterie betroffen. Die am stärksten betroffene Branchen sind der Studie zufolge mit jeweils 91 % die Textilmaschinen, Kompressoren, Druckluft- und Vakuumtechnik sowie Kunststoff- und Gummimaschinen. Dabei werden Komponenten nach wie vor am häufigsten plagiiert. Allerdings ist bei kompletten Maschinen wieder ein Zuwachs zu verzeichnen.

Der geschätzte Schaden für den deutschen Maschinen- und Anlagenbau beträgt 7,9 Mrd. Euro jährlich. Das bedeutet einen Anstieg um 24 % gegenüber der letzten Umfrage von 2010. Ein Umsatz in der Schadenshöhe von 7,9 Mrd. Euro würde der Branche knapp 37 000 Arbeitsplätze sichern. Neben dem Umsatzverlust und dem Verlust von Arbeitsplätzen kommen monetär schwer zu bewertende Folgen, wie Imageverlust, Verlust des Marktvorsprungs oder Regressanforderungen.