Eine disruptive Transformation findet schnell und unbemerkt statt. Die Ver\u00e4nderungen wirken sich nicht nur auf einzelne Technologien, sondern auch auf deren Zusammenspiel aus. Gleichzeitig er\u00f6ffnen sie neue M\u00f6glichkeiten, bestehende Gesch\u00e4ftsmodelle zu verbessern, zu modifizieren oder v\u00f6llig neu zu gestalten.<\/p>\n
Schnelligkeit, Flexibilit\u00e4t, digitale Daten (der Rohstoff der Zukunft) und Sicherheit sind dabei entscheidende Faktoren. Die Transformation zwingt uns, den Status quo in Frage zu stellen, das Potenzial einzusch\u00e4tzen, das darauf wartet, erschlossen zu werden, und den Wandel bewusst anzunehmen, damit wir bereit sind, die sich bietenden Gesch\u00e4ftsm\u00f6glichkeiten zu nutzen.<\/p>\n
Industry 4.0 – alles ist intelligent<\/h3>\n
Im Zeitalter der zunehmenden Digitalisierung werden moderne Informations- und Kommunikationstechnologien zuk\u00fcnftige Produktionslandschaften extrem ver\u00e4ndern: Alle am Herstellungsprozess beteiligten Systeme und Maschinen werden in digitalen Netzwerken miteinander verbunden. Diese intelligenten Systemnetzwerke erm\u00f6glichen selbstorganisierende Prozesse, in die die Akteure entlang der Wertsch\u00f6pfungskette weltweit eingebunden sind. Der gesamte Produktlebenszyklus wird gleichzeitig transparent und nachvollziehbar.<\/p>\n
Dieser starke Wandel wird zu einer v\u00f6llig intelligenten, selbstorganisierenden, vernetzten Produktionswelt f\u00fchren, in der intelligente Fabriken die Norm sind. Deutlich mehr Flexibilit\u00e4t und Effizienz sowie eine zunehmende Individualisierung der Produkte (Losgr\u00f6\u00dfe 1) sind das Ergebnis – ein Muss f\u00fcr die internationale Wettbewerbsf\u00e4higkeit in der Welt von morgen.<\/p>\n
Anlagensicherheit – die K\u00f6nigsdisziplin<\/h3>\n
Industry 4.0 mag grunds\u00e4tzlich leicht verst\u00e4ndlich sein. Doch sollten wir darauf achten, seine Komplexit\u00e4t oder die Fallstricke bei der Umsetzung nicht zu untersch\u00e4tzen. Die Basis – ein 360\u00b0-Konzept f\u00fcr die Anlagensicherheit aus einer starken Kombination von Cybersicherheit, Verf\u00fcgbarkeit und Ausfallsicherheit – ist dabei entscheidend. Ein Blick auf Ihre zuk\u00fcnftige Landschaft und Ihr Unternehmen legt den Grundstein f\u00fcr Top-down-Entscheidungen und hilft Ihnen, Ihre Investitionen richtig zu fokussieren.<\/p>\n
Investitionsniveau<\/h3>\n
Eine detaillierte Risikoanalyse ist n\u00fctzlich, um die optimale H\u00f6he der Investitionen eines Unternehmens in die Cybersicherheit zu ermitteln. Ein klarer \u00dcberblick \u00fcber alle f\u00fcr das jeweilige Unternehmen relevanten Risiken erm\u00f6glicht fundierte Entscheidungen \u00fcber Ma\u00dfnahmen zu deren Minimierung.<\/p>\n
Ab sofort wird Chee Hoe Lee<\/em>, Yokogawa Electric Int. Global Cyber Security Evangelist, Security Consultant for Europe, an dieser Stelle regelm\u00e4\u00dfig zu zentralen Aspekten dieses spannenden und richtungsweisenden Themenkomplexes Stellung nehmen. Im folgenden Interview\u00a0 diskutiert Lee Themen wie die disruptive Transformation und die Bedeutung von Plant Security.<\/p>\n Lee:<\/strong> Operational Technology (OT) (Functional Safety IEC 61511 plus Cyber Security ISA\/IEC 62443) und Informationstechnik (IT) -ISO 27001- konvergieren zunehmend. Auch die Prozessindustrie kann von den enormen Chancen, die sich aus der Digitalisierung ergeben, optimal profitieren, um mehr Effizienz, Produktivit\u00e4t, Optimierung und Senkung der Total Cost of Ownership zu erreichen.<\/p>\n Lee:<\/strong> Es ist unerl\u00e4sslich, schneller, agiler und widerstandsf\u00e4higer zu arbeiten, wenn Sie sich im Wettbewerb etablieren und Ihre Produktionsumgebung optimieren wollen. Deshalb hat Yokogawa Synaptic Business Automation (SBA) ins Leben gerufen. Alle Unternehmensbereiche werden in der Lage sein, Informationen nahtlos auszutauschen und in Echtzeit zu kommunizieren. Die SBA pr\u00fcft auch die Transparenz und L\u00f6sungen f\u00fcr das “Batch of one”-Problem.\u00a0 So kann Yokogawa agil und in der Lage sein, mit den Kunden zusammenzuarbeiten, um die Wettbewerbsf\u00e4higkeit zu verbessern.<\/p>\n Lee:<\/strong> Je mehr alles miteinander verbunden ist, desto mehr Synergien k\u00f6nnen effektiv erzielt werden. Allerdings m\u00fcssen die Technologien daf\u00fcr sicher und beherrschbar sein. Andernfalls d\u00fcrften sich die Chancen in Risiken verwandeln. Und genau hier setzt Plant Security an.<\/p>\n Lee:<\/strong> Plant Security koordiniert den Schutz technischer und organisatorischer Aspekte wie Sicherheitssysteme, Prozessdefinitionen, Richtlinien, Verfahren und Spezifikationen. Es umfasst das Defense-In-Depth-\u00d6kosystem, das sowohl den physischen Schutz von Geb\u00e4uden oder Serverr\u00e4umen als auch Schutzmechanismen gegen Malware und die Verbesserung der Netzwerksicherheit umfasst. Der Schutz von Cloud-Infrastrukturen, mobilen Szenarien und dem Internet der Dinge (IoT) steht ebenfalls im Vordergrund. Dabei spielt die Sensibilisierung der Mitarbeiter eine wichtige Rolle. Das Spektrum geht weit \u00fcber den traditionellen Rahmen der IT-Sicherheit hinaus.<\/p>\n Lee:<\/strong> Es gibt nicht wirklich eine einzige, einfache Antwort, um Anlagensicherheit zu erreichen. Besonders wichtig ist, dass Ihre Strategie proaktiv und nicht nur reaktiv ist. Yokogawa bietet Ihnen ein ma\u00dfgeschneidertes Konzept, das auf Ihre Branche und die gew\u00fcnschte Sicherheitsstufe abgestimmt ist. Der erste Schritt besteht daher darin, Ihr Basissicherheitsrisiko durch eine Sicherheitsrisikobewertung zu ermitteln. Als n\u00e4chstes m\u00fcssen Sie ma\u00dfgeschneiderte Vorkehrungen treffen, um Ihre Infrastruktur an das erforderliche Schutzniveau anzupassen.<\/p>\n Lee:<\/strong> Planung ohne Umsetzung ist sinnlos – Umsetzung ohne Planung ist fatal. Robustes Risikomanagement ist ein entscheidender Faktor bei der Planung und Auswahl von Ma\u00dfnahmen zur Optimierung der Informationssicherheit. Die Ergebnisse Ihrer Risikomanagementstrategie bilden die Grundlage f\u00fcr eine bedarfsorientierte Risikobew\u00e4ltigung, damit Sie die allgemeinen Sicherheitsziele und Anforderungen Ihrer Unternehmensf\u00fchrung erfolgreich erf\u00fcllen k\u00f6nnen. Eine goldene Regel ist, dass Plant Security kein einmaliger, sondern ein kontinuierlicher Prozess ist. Und das wichtigste Merkmal eines jeden laufenden Prozesses ist, dass Ma\u00dfnahmen zur Beseitigung von Schwachstellen eingeleitet und umgesetzt werden k\u00f6nnen, sobald diese bekannt werden. Ihre kontinuierliche Bewertung der bestehenden Sicherheitsma\u00dfnahmen und des daraus abgeleiteten technischen Sicherheitsniveaus sollte einem kontinuierlichen Update-Prozess unterzogen werden, der sowohl die Klassifizierung der Sicherheitsanforderungen des Kunden als auch verschiedene technische Einflussfaktoren wie eine Firewall der n\u00e4chsten Generation, Threat Intelligence oder die installierte Software ber\u00fccksichtigt.<\/p>\n Lee:<\/strong> Malware und webbasierte Angriffe geh\u00f6ren zu den am h\u00e4ufigsten gemeldeten Cybercrime-Vorf\u00e4llen (Anmerkung der Redaktion: Siehe ENISA-Grafik und die Top Ten des BSI am Ende dieses Interviews). Ihr Plant Security-Konzept muss die gesamte Organisation abdecken, um sicherzustellen, dass Ihr Unternehmen bereit ist, sich selbst zu verteidigen und gegen Cyber-Bedrohungen resistent ist.<\/p>\n Lee:<\/strong> Ja, ich f\u00fcrchte schon. Cyber-Angriffe werden immer raffinierter und systematischer. Die Angriffszyklen werden immer k\u00fcrzer und die Auswirkungen immer dramatischer. Es gibt grunds\u00e4tzlich zwei verschiedene Arten von Angriffen: Im ersten Fall ist der Angreifer hinter Ihrem Geld her (L\u00f6segeld), w\u00e4hrend im zweiten Fall das Ziel darin besteht, Ihr System herunterzufahren, zu unterbrechen oder sogar zu zerst\u00f6ren (Cyberwarfare).<\/p>\n Quelle: ENISA Threat Landscape Report 2017 \u2013 15 Top Cyber-Threats and Trends. January 2018<\/em><\/p>\n Die vom Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI)<\/em> <\/a>ver\u00f6ffentlichte und zuletzt im Jahr 2017 aktualisierte Liste der Top-10-Bedrohungen lautet wie folgt:<\/p>\n Top 1<\/strong> Social Engineering und Phishing Sind mein Haus oder meine Anlage attraktiv f\u00fcr Kriminelle? (Teil 1)<\/a><\/p><\/blockquote>\nHerr Lee, wie wird sich die disruptive Transformation auf die Automatisierungslandschaft in der globalen Prozessindustrie auswirken?<\/h3>\n
Das Tempo dieser Ver\u00e4nderungen ist atemberaubend: Hat Yokogawa eine passende Antwort?<\/h3>\n
Wie wichtig ist Sicherheit in der heutigen intelligenten, digitalen Welt?<\/h3>\n
Was bedeutet das in der Praxis? Worauf bezieht sich “Plant Security” eigentlich?<\/h3>\n
Gibt es eine einzige, einfache Antwort, wenn es um Anlagensicherheit geht? Was ist der beste Ansatz?<\/h3>\n
Was ist das wichtigste Merkmal eines jeden Anlagensicherheitskonzeptes?<\/h3>\n
Von welchen Cyber-Bedrohungen sind wir bedroht?<\/h3>\n
Gibt es entscheidende Trends, die f\u00fcr die Anlagensicherheit von elementarer Bedeutung sind?<\/h3>\n
![\"\"](\"https:\/\/www.yokogawa.com\/eu\/blog\/app\/uploads\/sites\/8\/2022\/06\/Enisa-300x291.png\")
<\/p>\n
\nTop 2<\/strong> Infiltration von Malware \u00fcber Wechselmedien und externe Hardware
\nTop 3<\/strong> Malware-Infektion \u00fcber Internet und Intranet
\nTop 4<\/strong> Einbruch \u00fcber Fernzugriff
\nTop 5<\/strong> Menschliche Fehler und Sabotage<\/p>\n
\n