{"id":6523,"date":"2018-09-17T05:44:15","date_gmt":"2018-09-17T03:44:15","guid":{"rendered":"https:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/unkategorisiert\/kritis-was-ist-das-eigentlich-teil-2\/"},"modified":"2022-06-17T07:53:44","modified_gmt":"2022-06-17T05:53:44","slug":"kritis-was-ist-das-eigentlich-teil-2","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/de\/kritis-was-ist-das-eigentlich-teil-2\/","title":{"rendered":"KRITIS – was ist das eigentlich? (Teil 2)"},"content":{"rendered":"

KRITIS als Ziel von Cyber-Attacken (Fortsetzung des Blog-Posts<\/a> vom 11.9.2018)<\/strong><\/h3>\n

Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hat Mitte Juni davor gewarnt, dass deutsche Energieversorger das Ziel gro\u00dfangelegter Cyber-Angriffskampagnen sein k\u00f6nnten. Zwar l\u00e4gen derzeit noch keine Hinweise auf erfolgreiche Hacker-Zugriffe vor, dennoch arbeitet das BSI nach eigenen Angaben intensiv an einer Vielzahl von Verdachtsf\u00e4llen und r\u00e4t daher zu n\u00f6tigen Schutzma\u00dfnahmen (Quelle: https:\/\/www.bsi.bund.de\/DE\/Presse\/Pressemitteilungen\/Presse2018\/Cyber_Angriffe_auf_deutsche_Energieversorger_13062018.html<\/a>). Eine erfolgreiche Cyber-Attacke auf Systeme, die physikalische und technische Prozesse steuern, beeintr\u00e4chtigt unter Umst\u00e4nden die Funktionsf\u00e4higkeit der gesamten Anlage. Die daraus resultierende Ausfallzeit hat verheerende wirtschaftliche Auswirkungen. Eine Cyber-Attacke, die sich direkt gegen Sicherheitseinrichtungen oder Verfahren richtet, verursacht m\u00f6glicherweise Umweltsch\u00e4den oder gef\u00e4hrdet Menschenleben. In Erinnerung geblieben sind noch hochkar\u00e4tige Attacken, wie die auf das ukrainische Stromnetz 2015 und 2016 sowie Malware-Infektionen wie DragonFly und Stuxnet.<\/p>\n

Bedrohungen sind leider real geworden<\/h3>\n

Sie alle zeigen, dass die Bedrohungen l\u00e4ngst nicht nur technisch m\u00f6glich, sondern leider auch real geworden sind. Cyber-Kriminelle versuchen, aktiv Fu\u00df zu fassen und diese sensiblen Netze zu \u201eknacken\u201c. Black-Hat-Aktivisten und Hacker in staatlichem Auftrag nutzen frei zug\u00e4ngliche Daten und Informationen, um technisch m\u00f6glichst genau \u00fcber das anvisierte Ziel Bescheid zu wissen. Anhand dessen wird eine ma\u00dfgeschneiderte Attacke initiiert, mit dem Ziel, physische Systeme zu manipulieren oder zu zerst\u00f6ren. Eine Malware j\u00fcngeren Datums richtete sich gegen ein Triconex Safety Instrumented System (SIS). Ziel der Attacke war es, \u00fcber die SIS Sch\u00e4den an der physischen Infrastruktur anzurichten. (Verlinkung zum BlogPost https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/de\/cyber-angriff-auf-sicherheitssystem-malware-triton\/<\/a> )<\/p>\n

Clevere Plant-Security-L\u00f6sungen<\/strong><\/h3>\n

Viele Betreiber kritischer Infrastrukturen haben bereits erkannt, dass die Plant-Security-Ma\u00dfnahmen bei weitem nicht mit der steigenden Digitalisierung\/Konnektivit\u00e4t Schritt gehalten haben. Security ist eine kontinuierliche Herausforderung, die beinhaltet, dass ein ganzheitliches Konzept f\u00fcr einen Rundumschutz an Systemstabilit\u00e4t sowie Systemintegrit\u00e4t bedarf. Nach einer umfangreichen Analyse \u2013 Assessment im Idealfall mit einem Asset Inventory \u2013 der Netzwerkarchitektur werden ma\u00dfgeschneiderte L\u00f6sungen ausgearbeitet, die die Anlagen und die dazugeh\u00f6rigen, sensiblen Infrastrukturen \u00fcber den gesamten und m\u00f6glichst langen Lebenszyklus sch\u00fctzen.<\/p>\n

Lebenszyklus \u2013 Anlagenverf\u00fcgbarkeit<\/strong><\/h3>\n

Stichwort m\u00f6glichst langer Lebenszyklus: Mittels der routinem\u00e4\u00dfigen Gesundheitscheckups bei Ihrem Hausarzt k\u00f6nnen proaktiv und pr\u00e4ventiv Ma\u00dfnahmen getroffen werden, um den Gesundheitszustand zu erhalten oder falls n\u00f6tig zu verbessern. Gleiches gilt f\u00fcr den \u201eGesundheitszustand\u201c Ihrer Anlage. Hier kann Ihnen Yokogawa dabei helfen, den Status ihrer Anlagensicherheit zu identifizieren und gegebenenfalls die passenden Ma\u00dfnahmen einzuleiten, um die stetige Anlagenverf\u00fcgbarkeit zu gew\u00e4hrleisten.
\nDenn kurz gesagt: Ebenso wie der menschliche Organismus ein gesundes Immunsystem ben\u00f6tigt, ist f\u00fcr Ihre Anlage das passende Sicherheitskonzept (Safety und Security) unabdingbar.<\/p>\n

Wir von Yokogawa als Operational Technology (OT) Spezialisten verfolgen dabei die tiefgreifende Sicherheitsstrategie (Defense-In-Depth). So erf\u00fcllen wir nicht nur die internationalen Industriestandards f\u00fcr die OT (Functional Safety IEC 61511 plus Cyber Security ISA\/IEC 62443 ) und Informationstechnik (IT) -ISO 27001 sowie die Empfehlungen der Namur & BSI, sondern auch konkret Ihre individuellen Branchen-W\u00fcnsche: die notwendige Sicherheitsstufe. (Hier geht es zum Interview mit Chee Hoe Lee,\u00a0Yokogawa Electric Int. Global Cyber Security Evangelist, Security Consultant for Europe, zum Thema<\/a>)<\/p>\n

Womit starten?<\/strong><\/h3>\n

Sie fragen sich jetzt, womit Sie am besten beginnen sollten? Sprechen Sie uns gerne an, damit wir f\u00fcr Sie ein ma\u00dfgeschneidertes 360\u00b0 Plant Security-Konzept mit State-Of-The-Art-Technologien gem\u00e4\u00df internationalen Industriestandards ausarbeiten k\u00f6nnen. Und profitieren Sie von den vielen Chancen, die sich aus der digitalen Transformation ergeben.<\/p>\n

Hier geht es zum ersten Teil dieses Blog-Beitrags!<\/em><\/a><\/strong><\/p>\n

\n

Sind mein Haus oder meine Anlage attraktiv f\u00fcr Kriminelle? (Teil 2)<\/a><\/p><\/blockquote>\n