{"id":5916,"date":"2018-03-02T08:50:30","date_gmt":"2018-03-02T07:50:30","guid":{"rendered":"https:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/unkategorisiert\/plant-security-passgenauer-schutz-fuer-ihre-kronjuwelen\/"},"modified":"2025-03-12T14:12:08","modified_gmt":"2025-03-12T13:12:08","slug":"plant-security-passgenauer-schutz-fuer-ihre-kronjuwelen","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/de\/plant-security-passgenauer-schutz-fuer-ihre-kronjuwelen\/","title":{"rendered":"Plant Security \u2013 Passgenauer Schutz f\u00fcr Ihre Kronjuwelen"},"content":{"rendered":"

Fast jede Branche befindet sich im Zyklus des digitalen Wandels \u2013 der gegenw\u00e4rtige Megatrend! Steigende Produktivit\u00e4t, mehr Flexibilit\u00e4t, hohe Kundenzufriedenheit und die Etablierung neuer Gesch\u00e4ftsmodelle sind nur einige Beispiele von vielen Erfolgsaussichten, die sich bieten. Lt. der Bitkom<\/a>-Studie sehen mehr als 90 %\u00a0 der deutschen Unternehmen die Digitalisierung als eine sehr gro\u00dfe Chance. (Dokument: Digitale Transformation der Wirtschaft (2. Auflage) Berlin, 11. Juli 2017<\/a>; Seite 14)<\/p>\n

Digitaler Wandel <\/strong><\/h2>\n

Nat\u00fcrlich gibt es auch Unsicherheiten. Die zunehmende Professionalisierung der Cyber-Kriminellen, plus die stetig ansteigenden Cyber-Attacken beunruhigen die Unternehmen. Kein Wunder: Mehr als jedes zweite deutsche Unternehmen ist in den vergangenen zwei Jahren aus dem Internet angegriffen worden, ergab eine repr\u00e4sentative Studie des Digitalverbands Bitkom im Sommer 2017. 53 Prozent der deutschen Firmen wurden demnach Opfer von Wirtschaftsspionage, Sabotage oder Datendiebstahl. Der Schaden betr\u00e4gt rund 55 Milliarden Euro j\u00e4hrlich.<\/p>\n

Das \u201eSchrotflintenprinzip\u201c <\/strong><\/h2>\n

Es kann wirklich jeden treffen \u2013 Gro\u00dfkonzerne, Mittelst\u00e4ndler, jede Branche. Es ist nat\u00fcrlich verlockend f\u00fcr Cyber-Kriminelle, gerade solche Unternehmen zu attackieren, deren Security-Niveau bereits aus Kapazit\u00e4tsgr\u00fcnden nicht so hoch ist wie das gro\u00dfer Konzerne. Aber auch gro\u00dfe Konzerne m\u00fcssen leider dran glauben, weil viele Cyber-Attacken gar nicht gezielt erfolgen, sondern als Massenangriffe nach dem \u201eSchrotflintenprinzip\u201c. Beispielsweise \u201aWannaCry\u2018. Ein Cyber-Virus ging viral und wo er sich letztendlich festsetzte, war gar nicht vorhersehbar.<\/p>\n

Bedeutung im Bereich der Kritischen Infrastrukturen (KRITIS)<\/strong><\/h2>\n

Kritische Infrastrukturen (KRITIS) sind Einrichtungen und Organisationen mit wichtiger Bedeutung f\u00fcr das staatliche Gemeinwesen, bei deren Ausfall oder Beeintr\u00e4chtigung nachhaltig wirkende Versorgungsengp\u00e4sse, erhebliche St\u00f6rungen der \u00f6ffentlichen Sicherheit oder andere dramatische Folgen eintreten w\u00fcrden. (Quelle: BSI<\/a>)<\/p>\n

Die Verf\u00fcgbarkeit und Sicherheit von IT-Systemen spielt speziell im Bereich der kritischen Infrastrukturen eine immens wichtige und zentrale Rolle!<\/p>\n

Key Enabler f\u00fcr die digitale Transformation – Plant Security\u00a0<\/strong><\/h2>\n

Das erforderliche Fundament, um die betr\u00e4chtlichen Chancen der Digitalisierung zu nutzen und die Herausforderungen zu meistern, ist Plant Security. Somit k\u00f6nnen innovative digitale Gesch\u00e4ftsprozesse agil, flexibel und insbesondere ‘SECURE’ vorangetrieben werden!<\/p>\n

Yokogawas Plant Security-Portfolio<\/strong><\/h2>\n

Dass bei sicherheitsgerichteten Automatisierungsl\u00f6sungen funktionale Sicherheit (Safety, IEC 61511<\/a>) ein \u201aMust-Have\u2018 ist, ist wahrscheinlich jedem klar. Dar\u00fcber hinaus bedarf es aber dem Schutz vor Cyber-Angriffen \u2013 Cyber Security. Die zwei unterschiedlichen Aspekte der Sicherheit lassen sich dabei wie folgt differenzieren: Funktionale Sicherheit (Safety) bedeutet: Schutz von Personen, Anlagen und Umwelt. Cyber-Security zielt auf Verf\u00fcgbarkeit, Integrit\u00e4t, Vertraulichkeit der Anlagen-IT \u2013 anders als bei normaler IT genau in umgekehrter Reihenfolge bei Industrie-Automation! Es geht um den Schutz der IT von Industrieanlagen gegen Cyber-Angriffe. Erst die Kombination von funktionaler Sicherheit und Cyber Security gew\u00e4hrleistet gesamtheitlichen Schutz.<\/p>\n

Das Plant Security-Portfolio von Yokogawa folgt internationalen Normen und Empfehlungen wie z.B. der International Electrotechnical Commission (IEC) 62443<\/a> sowie nationalen Empfehlungen wie z.B. der NAMUR (NE) 153 und 163<\/a> und des Bundesamtes f\u00fcr Sicherheit in der Informationstechnik (BSI)<\/a> \u2013 insbesondere auch f\u00fcr kritische Infrastrukturen (KRITIS).<\/p>\n

Abgestimmt mit ihren individuellen Anforderungen ergibt sich die perfekte Anlagensicherheit.<\/p>\n

Norm IEC 62443:<\/strong><\/h2>\n

Diese Norm legt den Grundstein f\u00fcr eine vollumf\u00e4ngliche Betrachtung von Plant Security im gesamten Lebenszyklus von Automatisierungsl\u00f6sungen. Es gilt das Anlagensystem inklusive aller sicherheitsrelevanten Komponenten gilt es vor unberechtigtem Zugriffen zu sch\u00fctzen.Cyber-Kriminellen werden somit keine Ziele geboten! Dar\u00fcber hinaus befasst sich die IEC 62443<\/a> auch mit dem Schutz von Netzwerken innerhalb von Automatisierungssystemen. Die Norm fordert die Segmentierung des Gesamtsystems in entsprechende Sicherheitszonen. Zwischen diesen Zonen werden sichere Kan\u00e4le konkret definiert und \u00fcber Firewalls abgesichert (Zones & Conduits). Je nach Sicherheitslevel der einzelnen Zonen gilt es unterschiedliche Anforderungen festzulegen. Durch diese Struktur entsteht ein mehrlagiges System unterschiedlicher Abwehrmechanismen (auch als \u201eDefense-In-Depth\u201c bezeichnet). Die Firewalls werden entsprechend des geforderten Sicherheitslevels geh\u00e4rtet.<\/p>\n

Defense-In-Depth<\/strong><\/h2>\n

Unter \u201eDefense in Depth<\/a>\u201c versteht man einen koordinierten Einsatz mehrerer Sicherheitsma\u00dfnahmen, um die Datenbest\u00e4nde in einem Unternehmen zu sch\u00fctzen. Die Strategie basiert auf dem milit\u00e4rischen Prinzip, dass es f\u00fcr einen Feind schwieriger macht, ein komplexes und vielschichtiges Abwehrsystem zu \u00fcberwinden. Zu den Komponenten einer Defense-in-Depth-Strategie geh\u00f6ren Antiviren-Software, Firewalls, Anti-Spyware-Programme, ein abgestuftes Passwortsystem, Intrusion-Detection-Mechanismen und biometrische Erkennungsverfahren. Neben den Gegenma\u00dfnahmen auf IT-Seite verbessert auch ein physischer Schutz der Unternehmensstandorte die Sicherheit gesch\u00e4ftskritischer Daten gegen Diebstahl oder Zerst\u00f6rung, zusammen mit einer umfassenden und laufenden Schulung aller Mitarbeiter.<\/p>\n

\"Plant
Yokogawa Lifecycle Performance Care Services<\/figcaption><\/figure>\n

NE 163 \u2013 IT-Risikobeurteilung von Prozessleittechnick (PLT)-Sicherheitseinrichtungen<\/h2>\n

Die Namur-Empfehlung<\/a> ist eine praxistaugliche Risiko-Beurteilungsmethode f\u00fcr IT-Risiken, die den betrieblichen Ablauf (die Verf\u00fcgbarkeit der Anlage) m\u00f6glichst wenig beeinflussen soll. Die IT-Risikobeurteilung bildet die Grundlage f\u00fcr eine Erh\u00f6hung der Widerstandsf\u00e4higkeit der PLT-Sicherheitseinrichtung gegen IT-Bedrohungen. Vorhandene Schwachstellen werden aufgedeckt und konkrete Verbesserungsma\u00dfnahmen vorgeschlagen.<\/p>\n

Das beschriebene Verfahren (basierend auf ISO\/IEC 27005<\/a> und IEC 62443 3-2<\/a>) pr\u00fcft, inwiefern geeignete Sicherheitsma\u00dfnahmen angewendet wurden, die insbesondere in den Regelwerken IEC 61511-1<\/a>, VDI\/VDE 2180<\/a>, VDI\/VDE 2182<\/a>, IEC 62443<\/a> und BSI ICS-Security Kompendium<\/a> definiert sind.<\/p>\n

Der internationale Kanon \u2013 IEC 62443 \u2013 besteht aus den vier wichtigen S\u00e4ulen, die die Cyber-Security-Konzeption vorschreibt: General + Policies & Procedures + Cyber Security Management\u00a0 (System-Security + Component-Security).<\/p>\n

Wir starten gemeinsam mit Ihnen gem\u00e4\u00df IEC 62443 mit diesen Schritten:<\/p>\n

    \n
  1. Assessment and Analysis<\/li>\n
  2. Design & Implementation<\/li>\n
  3. Operaion Support<\/li>\n
  4. Validation Support<\/li>\n<\/ol>\n

    Dies sind wichtige Schritte, um die internationalen Industriestandards (IEC 62443) zu erf\u00fcllen und so am Ende auch zertifiziert werden zu k\u00f6nnen. Der gro\u00dfe Vorteil f\u00fcr Sie ist, dass wir mit diesem Vorgehen Security Compliance in Ihrem Unternehmen etablieren. Sie profitieren von klaren Prozessen und werden diese nutzen k\u00f6nnen, um Ihr Business fit f\u00fcr die Digitalisierung zu machen. Nutzen Sie diesen Wettbewerbsvorteil!<\/p>\n

    \"Yokogawa
    Yokogawa Plant Security<\/figcaption><\/figure>\n

    Plant Security ist ein Thema, das die gesamte Organisation angeht. <\/strong>
    \n Tappen Sie im Dunkeln? Profitieren Sie von unserer langj\u00e4hrigen Expertise aus dem Automatisierungsbereich. Wir informieren Sie gerne dar\u00fcber, wie Sie ein 360\u00b0 Security-Konzept mit State-Of-The-Art-Technik gem\u00e4\u00df internationalen Normen realisieren k\u00f6nnen und f\u00fcr Security Awareness innerhalb Ihres Unternehmens sorgen k\u00f6nnen, um Ihre komplette Organisation passgenau von innen und au\u00dfen zu sch\u00fctzen.<\/strong><\/p>\n

    Exkurs: Europ\u00e4ische Rechtsgrundlage \u2013 General Data Protection Regulation (GDPR)<\/strong><\/h2>\n

    Wir verstehen das Thema Sicherheit ganzheitlich. Das bedeutet, dass wir alle aktuellen rechtsrelevanten Entwicklungen beobachten und entsprechend in\u00a0 unsere Konzeption integrieren. Daher verweisen wir hier auch nochmal auf das GDPR:<\/p>\n

    General Data Protection Regulation (GDPR)<\/a> oder auf Deutsch Datenschutz-Grundverordnung: Die Datenschutz-Grundverordnung der Europ\u00e4ischen Union (EU-DSGVO) tritt am 25. Mai 2018 in Kraft und ist die neue EU-weite Datenschutzverordnung. Sie bietet Einzelpersonen mehr Kontrolle u\u0308ber ihre personenbezogenen Daten, sorgt fu\u0308r Transparenz u\u0308ber die Nutzung der Daten und erfordert Sicherheit und Kontrollen zum Schutz von Daten. Mit nur 88 Seiten ist sie f\u00fcr ein gesamteurop\u00e4isches Regelwerk geradezu zierlich \u2013 aber sie wird stark zur Vereinheitlichung des gesch\u00e4ftlichen Umgangs mit Daten innerhalb der EU beitragen. Und das nicht nur f\u00fcr europ\u00e4ische Unternehmen \u2013 auch Unternehmen mit Sitz au\u00dferhalb der EU, ob Facebook<\/a> oder Alibaba<\/a>, m\u00fcssen sich bei Angeboten, die sich an EU-B\u00fcrger wenden, an die Grundverordnung halten. Konsequenzen bei Nichteinhaltung der GDPR sind drastische Strafen: von bis zu 20 Mio \u20ac oder Umsatzstrafen in H\u00f6he von 4% des weltweiten Firmenumsatzes m\u00f6glich.<\/p>\n

    Key Questions \u2013 Welche pers\u00f6nlichen Daten verarbeiten Sie heute?<\/strong><\/p>\n