Archiv 2018

Erwin Kruschitz, Vorstand anapur AG, moderiert auf der sps ipc drives eine Podiumsdiskussion zum Thema „Security for Safety“. Mit von der Partie: Holger Laible (Siemens AG, tätig auch in IEC und DKE Gremien), Bernd Schrörs (Bayer AG), Andreas Teuscher (CISO Sick AG und DKE und ZVEI) sowie ein Vertreter des BSI. Schwerpunktfragen des Podiumsgesprächs: Was kann ein Hersteller für die Sicherheit einer Safety Steuerung tun? Wie kann für ein System bei dem Safety Funktionen und normale betriebliche Automatisierungsfunktionen miteinander integriert sind, auch unter IT-Security Gesichtspunkten als „hinreichend getrennt“ angesehen werden? Wie funktioniert der Austausch zwischen Herstellern und Anwendern (zu Schwachstellen und Sicherheitsereignissen)?

Unter dem Motto "Technologien als neuer Treiber" findet vom 13. bis 14. November der Tec Summit 2018 statt.
anapur wird in einer Session mit dem Titel „Die Vermessung der Digitalisierungs-Welt: Umgang mit Risiken“ die IT-Risiken in der Automatisierungstechnik aus der Perspektive einer Versicherung und eines Landes-Innenministeriums aufzeigen.

Die Digitalisierung der Prozessindustrie schreitet immer weiter voran. Bei aller Euphorie
über die Möglichkeiten der Digitalisierung zeigen sich jedoch auch Schattenseiten. Denn
die IT-Sicherheit muss mit der Digitalisierung Schritt halten. Zur Identifizierung relevanter
Risiken stellen IT-Risikoanalysen ein zentrales Instrument dar. Auch die Kompetenz der
Personen und Organisationen muss der Komplexität der Anlage gewachsen sein.

Die Tagung richtet sich an alle Unternehmen, die der Störfallverordnung unterliegen. anapur referiert über IT-Risikobeurteilung von PLT-Sicherheitseinrichtungen.

Das Bundesamt für Sicherheit in der Informationstechnik hat aus dem Bereich „Industrielle IT“ den Baustein „Safety Instrumented Systems“ - an dessen Erarbeitung auch anapur beteiligt war - zur Kommentierung veröffentlicht. Das Ziel des Bausteins besteht darin, geeignete Anforderungen der SIS zu formulieren, die beim Aufbau eines Managementsystems für Informationssicherheit (ISMS) erfüllt werden müssen.

Der Begriff "SIS" umfasst im Sinne dieses Bausteins die Komponenten Sensor, Aktor, die sicherheitsgerichtete speicherprogrammierbare Steuerung (SSPS), auch als Logiksystem bezeichnet, das Anwendungsprogramm, sowie auch insbesondere die dazugehörigen Programmiergeräte (Engineering Station, Handhelds für die Sensor-Aktor Konfiguration) und Visualisierungseinrichtungen.

Quelle: https://www.bsi.bund.de

Unternehmen der Prozessindustrie verfügen aktuell über hoch ausgereifte Systeme, die einen nachhaltigen Betrieb mit langen Lebenszyklen ermöglichen. Gleichzeitig hat die Automatisierung einen so hohen Grad der Vernetzung erreicht, dass eine Produktion ohne sie nicht mehr vorstellbar ist. Damit ändern sich auch die Anforderungen in Bezug auf die IT-Sicherheit in der Produktion stetig.

Erwin Kruschitz als Key Note Speaker auf dem WIB Seminar "Safe and Secure operation in Digital transformation“
22. März 2018, GlazenZaal, Den Haag

Die Automatisierung in der Industrie hat heute einen so hohen Grad der Vernetzung erreicht, dass eine Produktion ohne sie nicht mehr vorstellbar ist. Dabei ändern sich die Anforderungen in Bezug auf die IT-Sicherheit in der Produktion stetig. Der anapur-Fachbeitrag zeigt den Status Quo der Digitalisierung in der Prozessindustrie sowie die Voraussetzungen für das Gelingen der digitalen Transformation aus Sicht der Security auf.

Die Attacke der Hackergruppe APT28 auf die Informationsnetzwerke der Bundesregierung könnte nicht die einzige gewesen sein. Ein US-Sicherheitsexperte meint: Das war nur Teil eines größeren Spionageangriffs auf EU-Staaten.

Die Bedeutung der Informationssicherheit ist für den Energiesektor von hoher und weiterhin zunehmender Bedeutung. Vor diesem Hintergrund hat die Bundesnetzagentur nach § 11 Abs. 1b EnWG den Auftrag, einen Katalog von Sicherheitsanforderungen zum Schutz gegen Bedrohungen für Telekommunikations- und elektronische Datenverarbeitungssysteme, die für einen sicheren Betrieb von Energieanlagen notwendig sind, zu erstellen (sog. „IT-Sicherheitskatalog“).

Kernforderung des IT-Sicherheitskatalogs ist die Verpflichtung der Betreiber der betroffenen Energieanlagen, ein Informationssicherheits-Managementsystem zu implementieren.

Produktionsausfälle durch Sabotage und Schadsoftware nehmen zu – zu diesem Ergebnis kommt der VDMA in seiner Studie "Industrial Security".