{"id":6768,"date":"2019-01-16T07:44:37","date_gmt":"2019-01-16T06:44:37","guid":{"rendered":"https:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/unkategorisiert\/digitale-transformation-secure-mitgestalten-zukunft-definieren\/"},"modified":"2022-06-17T07:53:57","modified_gmt":"2022-06-17T05:53:57","slug":"digitale-transformation-secure-mitgestalten-zukunft-definieren","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/de\/digitale-transformation-secure-mitgestalten-zukunft-definieren\/","title":{"rendered":"Digitale Transformation secure mitgestalten, Zukunft definieren"},"content":{"rendered":"

Die Zukunft definieren und die Transformation in ein neues Zeitalter SECURE aktiv mitgestalten. <\/strong><\/p>\n

Digitaltechnologische Kompetenzen sowie deren richtig durchdachte Implementierung in bestehende Gesch\u00e4ftst\u00e4tigkeiten generieren nachhaltige Wettbewerbsvorteile. So beispielsweise digitalisierte Wertsch\u00f6pfungsprozesse f\u00fcr mehr Effizienz. Kurzum gesagt: Die richtige Technologie ist ein Sprungbrett f\u00fcr die fruchtbare, strategische Positionierung in den unternehmensrelevanten \u00d6kosystemen.<\/p>\n

Das Potenzial der Digitalisierung voll aussch\u00f6pfen<\/strong><\/p>\n

Gro\u00dfe Player sind sich dessen bereits bewusst und setzen konsequent Schritt f\u00fcr Schritt ihre Strategie in den Handlungsfeldern Digitalisierung und Nachhaltigkeit um. Laut der Kurzstudie<\/a> von McKinsey & Company (Februar 2017), kann der deutsche Mittelstand (KMU) bis 2025 durch konsequente Digitalisierung bis zu 126 Milliarden Euro an zus\u00e4tzlicher Wertsch\u00f6pfung erzielen. Mittelst\u00e4ndische Industrieunternehmen wissen, dass sie digitale L\u00f6sungen ben\u00f6tigen. Sie sind deswegen auch Pioniere, wenn es um den Einsatz innovativer Technologien geht wie zum Beispiel der k\u00fcnstlichen Intelligenz.<\/p>\n

Priorit\u00e4tenliste der KMUs \u2013 Plant Security?<\/strong><\/p>\n

F\u00fcr die kleinen bis mittelst\u00e4ndischen Unternehmen steht die Security ihrer Netzwerkarchitektur wahrscheinlich nicht wirklich weit oben auf ihrer Priorit\u00e4tenliste bzw. es fehlt ihnen grunds\u00e4tzlich an fundierten Verst\u00e4ndnis f\u00fcr diese Thematik. Prinzipiell gilt im Zuge der Digitalisierung f\u00fcr jeden Player, dass er \u00fcber ein ma\u00dfgeschneidertes Fundament an funktionaler Sicherheit und Plant Security verf\u00fcgen muss, um etwaige Risiken auf ein vertretbares Ma\u00df zu minimieren. Die Bedeutung funktionaler Sicherheit sollte klar sein. Weitgehend neu d\u00fcrfte hier und da der enge Zusammenhang von Plant Security und dem Schutz vor Angriffen auf IT-Systeme sein. Um Industrie 4.0 zu verwirklichen, muss man eine Basis schaffen – und diese bildet das substanzielle Bed\u00fcrfnis nach Security: Ohne Security geht es nicht. Denn sie ist das qualitative Herzst\u00fcck. So zum Beispiel, wenn es darum geht, sensible Daten wie geistiges Eigentum und Kundendaten zu sch\u00fctzen, die maximale Verf\u00fcgbarkeit der Anlage zu gew\u00e4hrleistenoder die wichtigen Assets des Unternehmens zu bewahren.<\/p>\n

Das substanzielle Bed\u00fcrfnis \u2013 die wichtigen ersten Security Meilensteine <\/strong><\/p>\n

Zun\u00e4chst muss nat\u00fcrlich eine generelle Sensibilisierung der Mitarbeiter zur Cyber-Security-Thematik geschaffen werden. Hierf\u00fcr eignen sich Trainings hervorragend, um den betreffenden Mitarbeitern die aktuellen Methoden und Varianten der Angreifer zu zeigen. Dazu geh\u00f6rt unter anderem auch, zu veranschaulichen, wie Cyberkriminelle Schadsoftware installieren oder an h\u00f6chst sensible Datengelangen.<\/p>\n

Danach gilt es, pr\u00e4ventiv die komplette Infrastruktur des Unternehmens oder des gesamten Konzerns mittels eines Assesments zu detektieren. Schwachstellen der technischen Infrastruktur werden somit fr\u00fchzeitig erkannt. Hiernach wird \u00a0eine Secure \u201eArchitektur\u201c mit den folgenden Grundbausteinen konzeptioniert:<\/p>\n

Antivirus Software (AV) + Microsoft Security Updates (OS) <\/u><\/p>\n

Zur Pr\u00e4vention von Schadsoftware werden in regelm\u00e4\u00dfigen Zeitintervallen \u201aAntivirus-Software\u2018 sowie Microsoft-Security-Updates installiert, die vorher hinsichtlich ihrer Kompatibilit\u00e4t mit den Vendor eigenen Systemen sowie mit den meist genutzten Softwareprogrammen und Sicherheitsprogrammen gepr\u00fcft werden. Diese Pr\u00fcfungen sind essentiell, um das Risiko der \u201aNichtkonformit\u00e4t\u2018 in der Kundenanlage zu reduzieren oder sogar g\u00e4nzlich auszuschlie\u00dfen.<\/p>\n

Whitelisting<\/u><\/p>\n

Eine zul\u00e4ssige Programmliste wird auf dem HIS-PC des Kunden erstellt und ausgef\u00fchrt, um sich vor infekti\u00f6ser Schadsoftware zu sch\u00fctzen, indem die Ausf\u00fchrung bestimmter Softwares eingeschr\u00e4nkt wird.<\/p>\n

OS hardening mit Domain Controller (DC) (USB Port-Locks & Passwortkomplexit\u00e4tsregeln)<\/u><\/p>\n

Dieser Dienst kann die Verwendung von USB-Speichermedien sowohl physisch als auch theoretisch einschr\u00e4nken, um sich vor Schadsoftware-Infektionen zu sch\u00fctzen.<\/p>\n

Network segregation \u2013 Firewall(s) Demilitarized Zone (DMZ)<\/u><\/p>\n

Bei der Demilitarized Zone (DMZ) handelt es sich um ein eigenst\u00e4ndiges Netzwerk, das als Pufferzone zwischen einem externen Netz und dem internen Netzwerk agiert. In dem Puffernetzwerk befinden sich beispielsweise Systeme zum Datenaustausch oder auch f\u00fcr statistische Auswertungen (Historien\/ Data Analytics), deren Kommunikation durch Firewalls \u00fcberwacht werden.<\/p>\n

Sie Fragen sich jetzt, womit Sie am besten beginnen sollten? Sprechen Sie uns gerne an, damit wir f\u00fcr Sie ein ma\u00dfgeschneidertes 360\u00b0 Security-Konzept mit State-Of-The-Art-Technologien gem\u00e4\u00df internationalen Normen ausarbeiten k\u00f6nnen. So profitieren Sie von den vielen Chancen, die sich f\u00fcr Sie aus der digitalen Transformation ergeben. Mit Sicherheit.<\/strong><\/p>\n

\n

6 Tipps f\u00fcr sichere Passw\u00f6rter<\/a><\/p><\/blockquote>\n