{"id":9154,"date":"2021-04-28T09:42:31","date_gmt":"2021-04-28T07:42:31","guid":{"rendered":"https:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/unkategorisiert\/cybersecurity-bewusste-kultur-im-unternehmen\/"},"modified":"2022-06-17T07:55:25","modified_gmt":"2022-06-17T05:55:25","slug":"cybersecurity-bewusste-kultur-im-unternehmen","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/de\/cybersecurity-bewusste-kultur-im-unternehmen\/","title":{"rendered":"Cybersecurity-bewusste Kultur im Unternehmen"},"content":{"rendered":"

Wor\u00fcber sprechen Sie, wenn es um Cybersecurity geht? <\/strong><\/h2>\n

\u00dcber Risiken? Oder prim\u00e4r \u00fcber Cybersecurity-Threats? Also Ereignisse, die den Betrieb der Organisation, die Verm\u00f6genswerte der Organisation oder auch breiter umfassend, die Nation \u00fcber ein Informationssystem durch unbefugten Zugriff, Zerst\u00f6rung, Offenlegung, \u00c4nderung von Informationen und\/oder Denial-of-Service beeintr\u00e4chtigen<\/a>? Oder doch \u00fcber Cybersecurity-Vulnerabilities, also Schwachstellen, die von einer Bedrohungsquelle ausgenutzt oder ausgel\u00f6st werden k\u00f6nnen<\/a>? Cybersecurity-Tools und Threat-Intelligence-Daten zeichnen ein recht profundes Bild von der Zunahme der Cyberangriffe. Doch k\u00f6nnen diese nicht die grundlegende Frage \u201aWie resilient ist unser Unternehmen?\u2018 beantworten.<\/p>\n

Risikoexposition messbar machen<\/strong><\/h2>\n

Um diese Frage bestm\u00f6glich beantworten zu k\u00f6nnen, bedarf es einer ganzheitlichen Sicht auf die Risikoexposition. D.h., dass eine Risikoaggregation und -korrelation notwendig ist, um die gesamte Tragweite eines unternehmensweiten Risikomanagementsystems abzubilden. Detaillierte Aussagen zu Risiken bringen f\u00fcr die Cybersecurity-Ma\u00dfnahmen erhebliche Vorteile. Zumal man dadurch die potenziellen Kosten einer Vulnerability samt der Auswirkungen auf den Aktienkurs und den Unternehmenswert besser eruieren und am Ende selbstverst\u00e4ndlich den ROI von Cybersecurity-Konzepten berechnen kann. Mit dieser Vorgehensweise wird das Bewusstsein f\u00fcr Cybersecurity innerhalb des Unternehmens gef\u00f6rdert. Und erg\u00e4nzend dazu wird sichergestellt, dass ein holistisches Cybersecurity-Management-Konzept implementiert wird.<\/p>\n

\"\"<\/a><\/h2>\n

Digitales Vertrauen aufbauen<\/strong><\/h2>\n

Angesichts der strukturellen und technischen Entwicklungen in der Informations- und Automatisierungstechnik sowie neuer Bedrohungsszenarien ist ein zuverl\u00e4ssiges Cybersecurity-Management-Konzept unverzichtbar. Dies ist nicht nur der Schl\u00fcssel zu einem resilienten Betrieb, sondern es ebnet den Weg von der Prozessautomation hin zur autonomen Industrieanlage. Stichwort: digitales Vertrauen! Eine nachhaltige und vertrauensw\u00fcrdige digitale Transformation braucht ein solides Fundament, welches aus funktionaler Sicherheit sowie Cybersecurity besteht. Nur so k\u00f6nnen alle Stakeholder, einschlie\u00dflich der Gesellschaft, der Wirtschaft und der Politik, von der digitalen Transformation profitieren.<\/p>\n

Cybersecurity als oberste Investitionspriorit\u00e4t<\/strong><\/h2>\n

Sind sich die Entscheidungstr\u00e4ger bzw. Stakeholder der notwendigen Schritte f\u00fcr eine nachhaltige und vertrauensw\u00fcrdige digitale Transformation bewusst und sind sie bereit dazu, diese Schritte zu gehen? Gem\u00e4\u00df unserer j\u00fcngsten weltweiten Umfrageergebnisse \u201eThe Outlook for the Shift to Industrial Autonomy\u201c ist Cybersecurity als oberste Investitionspriorit\u00e4t<\/a> f\u00fcr die kommenden drei Jahre als autonomief\u00f6rdernde Technologie klassifiziert. Auch die aktuellen weltweiten McKinsey-Umfragen unter Vorst\u00e4nden stufen Cybersecurity innerhalb ihrer vier wichtigsten Priorit\u00e4ten ein. Diejenigen, die sich in den letzten Jahren kontinuierlich mit Cybersecurity befasst haben \u2013 Sensibilisierungsma\u00dfnahmen von Mitarbeitern, Identifizierung ihrer kritischen Assets, Security Risk Assessments, Risikoexposition \u2013 sehen, dass sich diese Investitionen auszahlen<\/a>. Die Dringlichkeit einer Cybersecurity-bewussten Kultur im Unternehmen unterst\u00fctzt auch der brandneue Gartner Report \u201cPredicts 2021: Cybersecurity Program Management and IT Risk Management.\u201d<\/a>. Laut Gartner Inc. werden bis zum Jahr 2025 40 % der Verwaltungsr\u00e4te \u00fcber ein spezielles Cybersecurity-Komitee verf\u00fcgen, das von einem qualifizierten Verwaltungsratsmitglied geleitet wird.<\/p>\n

Cybersecurity Business Case Development<\/strong><\/h2>\n

Die Frage nach dem Investitionsvolumen ist auch beim Thema Cybersecurity ein zentrales Element. Wie viel muss aufgewendet werden, um ein akzeptables Risikoniveau zu erreichen? In dieser Hinsicht muss der Cybersecurity-Provider eng mit dem Kunden zusammenarbeiten. Das Budget ergibt sich aus den Ergebnissen des Security Risk Assessments. In Abstimmung mit den internationalen und nationalen Richtlinien sowie Verfahrensweisen (IEC 62443, ISO\/IEC 27001, NIST-Rahmenbedingungen und nationalen Standards wie denen des BSI und den NAMUR-Anforderungen\/ Empfehlungen) werden die verschiedenen Risk Levels priorisiert. Gemeinsam mit dem Kunden werden eine realistische Roadmap zur Risikominderung und auch ein Zeitplan f\u00fcr die Implementierung der Ma\u00dfnahmen ermittelt. In der Folge wird das Cybersecurity-Level der Anlage Schritt f\u00fcr Schritt und unter Ber\u00fccksichtigung des Lebenszyklus erh\u00f6ht.<\/p>\n

Cybersecurity-Anforderungen f\u00fcr die industrielle Produktion: Verf\u00fcgbarkeit, Effizienz und Zuverl\u00e4ssigkeit.<\/strong><\/h2>\n

Die Vielzahl der treibenden Kr\u00e4fte und deren Synthese in \u00fcbergreifenden Technologien sowie auch Trends rund um das Thema digitale Transformation zeichnen eine vielschichtige Landschaft voller Entwicklungen, Herausforderungen und Chancen \u2013 machen Sie mit und legen Sie das substanzielle Fundament daf\u00fcr: funktionale Sicherheit und Cybersecurity! Wir informieren Sie gerne dar\u00fcber, wie Sie ein ganzheitliches Cybersecurity-Management-Konzept realisieren, um Ihre komplette Organisation zu sch\u00fctzen.<\/p>\n

Begleiten Sie uns hier auf diesen Blog mit weiteren Themen zur digitalen Transformation in der Prozessindustrie.<\/p>\n

Lesen Sie als n\u00e4chstes \u00fcber Smart Maintenance und dem Weg von industrial Automation to industrial Autonomy.<\/p>\n

\"\"<\/a><\/h2>\n
\n

Symbiotische Autonomie in der Prozessindustrie<\/a><\/p><\/blockquote>\n