{"id":6853,"date":"2019-02-11T14:07:43","date_gmt":"2019-02-11T13:07:43","guid":{"rendered":"https:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/unkategorisiert\/digitale-ambition-kernpunkt-plant-security\/"},"modified":"2022-06-17T07:54:00","modified_gmt":"2022-06-17T05:54:00","slug":"digitale-ambition-kernpunkt-plant-security","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/de\/digitale-ambition-kernpunkt-plant-security\/","title":{"rendered":"Digitale Ambition \u2013 Kernpunkt: Plant Security"},"content":{"rendered":"

\u00a0Digitale Ambition \u2013 Kernpunkt: Plant Security <\/strong><\/h2>\n

Ein nachhaltiges Wachstum in unserer immer mehr vernetzten, smarter werdenden Zeit erfordert Anpassung an die neuen Bed\u00fcrfnisse der Kunden \u2013 und das schnell und effizient. Mit den richtigen innovativen wie digitalen Tools k\u00f6nnen Unternehmen dies auf clevere Art und Weise erreichen.<\/p>\n

Plant Security Touch <\/strong><\/h2>\n

Um den Erfolg technischer Neuheiten sicherstellen zu k\u00f6nnen, m\u00fcssen Unternehmen ab sofort vor allem eines tun: den Menschen und die Plant Security in den Mittelpunkt stellen \u2013 und zwar alternativlos.<\/p>\n

\u201aBusiness as usual\u2018 <\/strong><\/h2>\n

Plant Security sowie Safety m\u00fcssen \u201ebusiness as usual\u201c und als Basis in der Unternehmenskultur verankert sein.<\/p>\n

Chee Hoe Lee, General Manager Strategic Business Global IA Cyber Security Evangelist, Yokogawa Engineering Asia Pte Ltd, stand im Rahmen eines Interviews f\u00fcr Fragen zu diesem Thema Rede und Antwort:<\/p>\n

Herr Lee, gibt es f\u00fcr Sie Maximen unternehmerischen Handelns in unserer heutigen smarten Zeit?<\/em><\/h4>\n

Chee Hoe Lee:<\/strong> Ja, die gibt es. Stellen Sie Menschen in den Mittelpunkt. Die Maxime lautet: Wir m\u00fcssen ein grunds\u00e4tzliches gemeinsames Verst\u00e4ndnis, eine Strategie dazu entwickeln, wo wir stehen und aus welcher Haltung heraus wir agieren, welche Unternehmenskultur wir im Fokus haben und entwickeln wollen.<\/p>\n

Konkret f\u00fcr die Cyber-Resilienz ist es mittlerweile unabdingbar, dass Unternehmen das Bewusstsein ihrer Mitarbeiter im Hinblick auf Cyber-Kriminalit\u00e4t dauerhaft sch\u00e4rfen. Mit speziellen Trainings<\/a> wird Angestellten ein Grundverst\u00e4ndnis f\u00fcr die Vorgehensweisen und Methoden \u2013 Social Engineering \u2013 von Cyber-Kriminellen vermittelt. Dadurch werden die Mitarbeiter in die Lage versetzt, Betrugsversuche leichter zu erkennen und entsprechend auf diese zu reagieren.<\/p>\n

Neben dem Faktor Mensch ist Plant Security ein charakterisierender Key Enabler f\u00fcr eine erfolgreiche Implementierung innovativer Technologien. Warum?<\/em><\/h4>\n

Lee:<\/strong> Plant Security ist ein wichtiger Faktor f\u00fcr den Einsatz\u00a0 innovativer Technologien, weil durch die erh\u00f6hte Konnektivit\u00e4t und Interaktion der Fertigungsprozesse secure und resiliente Kommunikationswege \u2013 praktisch Schutzschilder f\u00fcr das Unternehmen \u2013 notwendig sind. Denn mit der digital vernetzten Fertigung steigt auch das Risiko von Cyberattacken und somit die Notwendigkeit, Industrial Control Systems (ICS) vor derartigen Angriffen zu sch\u00fctzen, um drohende finanzielle als auch Reputationsfolgen durch Produktionsausf\u00e4lle, Besch\u00e4digungen des Maschinenparks, Patentdiebstahl oder Cyber-Erpressungen zu umgehen.<\/p>\n

Welche Plant-Security-Aspekte \u201ebrennen den Unternehmen derzeit unter den N\u00e4geln\u201c?<\/em><\/h4>\n

Lee:<\/strong> Um Risiken f\u00fcr den reibungslosen Ablauf der Gesch\u00e4ftsprozesse auszuschlie\u00dfen, muss das Management s\u00e4mtliche Faktoren sorgsam absch\u00e4tzen. Um zuverl\u00e4ssige Resultate erreichen zu k\u00f6nnen, werden im Normalfall Business Impact Analysis (BIA) und Risiko-Analysen parallel und in Abstimmung ausgef\u00fchrt. Nur so k\u00f6nnen die Auswirkungen von Beeintr\u00e4chtigungen auf Unternehmensaktivit\u00e4ten durch Cyber-Security-Ausf\u00e4lle\/ Wahrscheinlichkeiten vollst\u00e4ndig bewertet werden.<\/p>\n

Die folgenden Ingredienzen dienen zur bestm\u00f6glichen Business Impact Analysis (BIA) sowie Risiko-Analyse:<\/p>\n

Asset Inventory<\/u>
\nAsset Inventory ist ein signifikanter Bestandteil der Plant-Security-Strategie eines Unternehmens. Hier werden detaillierte Informationen \u00fcber den Hardware- und Softwarebestand \u2013 wie zum Beispiel DCS\/PLC, Sensoren, Aktoren, Ventilen, Transmittern, Firewalls, Netzwerkrouter, Switche, Rechner, Server und Drucker \u2013 inklusive dem aktuellen Zustand erfasst. Mittels dieser Bestandsaufnahme k\u00f6nnen fundierte Entscheidungen \u00fcber die Weiterentwicklung von notwendigen Security-Portfolio-Infrastrukturprojekten angesto\u00dfen werden. Denn: Nur was ich kenne, kann ich auch effektiv sch\u00fctzen.<\/p>\n

Bowtie-Diagramm
\n<\/u>Das Bowtie-Diagramm ist ein repr\u00e4sentatives, Visualisierungsinstrument f\u00fcr komplexe Risiken, also f\u00fcr die Bewertung von Risikosituationen. Das Fliegerdiagramm bietet eine wertvolle Struktur, um Kontrollma\u00dfnahmen anzuwenden und Security-Vorf\u00e4lle zu vermeiden. Durch diese klare Risikovisualisierung wird die Bedeutung eines OT\/ IT-Prozesses f\u00fcr Unternehmen deutlich. Er ist leicht verst\u00e4ndlich, nicht nur f\u00fcr Security-Mitarbeiter, sondern auch f\u00fcr alle anderen Mitarbeiter innerhalb des Unternehmens.<\/p>\n

Enormes Potenzial durch Bowtie-Diagramme<\/h2>\n

Kurz gesagt: Die Verwendung von Bowtie-Diagrammen f\u00fcr die Security bietet ein enormes Potenzial, um die Kontrolle \u00fcber IP, Verm\u00f6genswerte, Marktanteile, Umsatz und Reputation im Auge zu behalten.<\/p>\n

Dar\u00fcber hinaus kann das Bowtie-Diagramm auch auf die funktionale Sicherheits-Risikobewertung angewendet werden. Da die funktionale Sicherheit und Plant Security eng miteinander verflochten sind, kann es helfen, den Ansatz zu harmonisieren.<\/p>\n

Threat Modeling
\n<\/u>Threat Modeling ist ein Bedrohungsmodellierungsprozess, mit dem potenzielle Bedrohungen wie strukturelle Schwachstellen aus der Sicht hypothetischer Cyber-Attacken identifiziert, aufgez\u00e4hlt und priorisiert werden k\u00f6nnen. Threat Modeling unterst\u00fctzt den Aufbau einer vollst\u00e4ndigen Security-Architektur mit einem angemessenen Security-Niveau und tr\u00e4gt damit dazu bei, die Angriffsfl\u00e4che des untersuchten Systems zu minimieren.<\/p>\n

\"\"Abbildung: Cyber-Security-Ma\u00dfnahmen und bew\u00e4hrte Verfahren <\/em><\/p>\n

Die aktuelle ENISA<\/a> (European Union Agency For Network and Information Security)-Studie macht deutlich, dass u.a. Asset Management, Risk & Threat Management sowie Training and Awareness geeignete und bew\u00e4hrte Cyber-Security-Ma\u00dfnahmen sind.\u00a0 <\/em><\/p>\n

Quelle: European Union Agency For Network and Information Security, Good Practices for Security of Internet of Things in the context of Smart Manufacturing; November 2018 <\/em><\/p>\n

https:\/\/www.enisa.europa.eu\/publications\/good-practices-for-security-of-iot<\/a><\/em><\/p>\n

\n

Vortrag zu Secure Remote Services bei der REV2018 – Teil 2<\/a><\/p><\/blockquote>\n