Innovation

Weitere Magazine

Empfehlungen

Info

8 | www.unternehmensratgeber.ch INSIGHT Datensicherheit – ganzheitlich betrachtet Angelo Mathis, Vorstandsmitglied von ISSS, spricht über das Risiko von Softwareattacken und erklärt, warum man die Zusammenarbeit im Bereich der Sicherheit und des Datenschutzes breiter denken sollte.
MEDIAPLANET | 9 Angelo Mathis ISSS-Vorstandsmitglied FOTO: ZVG Heutzutage ist die industrielle Produktion hochgradig integriert und wird sowohl bei der Planung als auch beim Betrieb durch hoch entwickelte IT-Systeme unterstützt. Die heutige Effizienz erfordert einen optimalen Betrieb der Systeme und der gesamten Produktionskette, welche durch korrekte und aktuelle Daten unterstützt wird. Die Zuverlässigkeit der Produktion hängt daher auch von der Sicherheit der IT- Systeme und Daten ab. Zudem werden in der Produktion Methoden und Daten verwendet, die oft eigenes geistiges Eigentum sind. Diese müssen vor möglichen Lecks geschützt werden. Angriffe auf Systeme, die deren Betrieb beeinträchtigen, zum Verlust wichtiger Informationen führen oder Daten verändern, sind ein reales, tägliches und dynamisches Risiko, dem mit angemessener Sicherheit begegnet werden muss. Diese beginnt mit dem Verständnis und der Klassifizierung der kritischen Prozesse und Daten, der Risiken und deren Szenarien sowie der Einführung spezifischer Schutzmassnahmen, die über die grundlegende Sicherheit hinausgehen. Datenverlust, Ransomware und Datenkorruption sind während des gesamten Lebenszyklus der Daten zu vermeiden und entsprechende Massnahmen müssen beim Eintreffen eines Vorfalls bereitstehen. Daher ist es wichtig, dass die dafür nötige Reaktionsfähigkeit gegeben ist, da sich sowohl die Prozesse als auch die Angriffsformen ständig ändern. Bei einer horizontalen Prozessintegration darf die Sicherheit nicht mehr isoliert betrachtet werden: Prozesse können entlang der gesamten Produktionskette angegriffen werden und Daten sind auch bei der Nutzung oder Produktion durch Partner gefährdet. Dieses erweiterte Risiko kann jedoch auch zu einem Schutz werden, wenn die Zusammenarbeit im Bereich der Sicherheit und des Datenschutzes breiter angelegt ist. Es ist von entscheidender Bedeutung, dass die Sicherheit ein gemeinsamer Wert ist und nicht im Alleingang angegangen wird. Besondere Aufmerksamkeit gilt den Risiken, welche durch neue Technologien entstehen. Der Einsatz von künstlicher Intelligenz (KI) bringt zum Beispiel eine ganze Reihe neuer Sicherheitsrisiken mit sich. KI kann zur Erhöhung der Sicherheit beitragen, ist aber selbst noch relativ anfällig. Ein interessanter Sicherheitsaspekt ist beispielsweise die Tatsache, dass proprietäre Daten, die zum Training einer KI verwendet werden, gefährdet sein können, auch wenn sie im KI-Algorithmus integriert sind. Sicherheit und Datenschutz erfordern heute eine bewusste Wahrnehmung, ständige Aktualisierung und zunehmende Zusammenarbeit zwischen den Partnern. Entgeltliche Einschaltung Cyber-physische Produktionssysteme – agil und verletzlich Smarte Anwendungen, agile Produktionssysteme – die Digitalisierung wälzt die Produktionsprozesse um. Cyberkriminellen bieten sich dabei viele Angriffsflächen. Ivo Steiner Sales Manager IoT Security, CyOne Security FOTO: ZVG An die Stelle der heute vornehmlich vertikalen Integration und der klaren und starren Trennung von IT- und OT-Anwendungen treten in der Industrie 4.0 hochagile und stark vernetzte Produktionssysteme, sogenannte «cyber-physische Produktionssysteme» (CPPS). CPPS zeichnen sich wie folgt aus: 1. Unternehmensebene, Leitebene und Teile der Steuerungsebene werden in modularen IT-Systemlandschaften zusammengefasst. 2. Die Prozess- und Feldgeräte werden zu intelligenten oder smarten Feldgeräten integriert, welche auch als «cyber-physische Systeme» (CPS) bezeichnet werden. 3. Lieferanten, Hersteller und Kunden können notwendige Kennzahlen zum Beispiel über Cloud-Services oder Remote-Zugänge in Echtzeit beziehen oder sogar vollständig in das System einbinden. Mächtiger Angriffsvektor Aus Sicherheitsperspektive sind die potenziell hohen Cyberrisiken von CPPS eine grosse Herausforderung. Der Datenaustausch in Echtzeit zwischen den zahlreichen internen und externen Stakeholdern führt zu unterschiedlichen Datenhoheiten auf verschiedenen Ebenen innerhalb des Systems. Zusammen mit den vielen externen Anbindungen und Inter-Device-Verbindungen erleichtert dies Cyberkriminellen, an Daten, Prozesse oder geistiges Eigentum zu gelangen. Betreiber und Hersteller müssen gemeinsam handeln Bei der Evaluation eines neuen netzwerkfähigen IIoT-Devices muss genau hingeschaut werden. Betreiber müssen beim Hersteller detailliertere Angaben bezüglich der Sicherheitsaspekte Konnektivität, sichereres IIoT-Produkt, sichere Integration und Datenhaltung einfordern und prüfen. Auf der anderen Seite verschaffen sich Hersteller mit «IloT Security by Design» einen entscheidenden Wettbewerbsvorteil und den weiteren Marktzugang, indem sie die Cyberrisiken für ihre Produkte und Anwendungen minimieren. Die Betreiber können sich auf eine sichere Lösung verlassen, so ihre Betriebsrisiken minimieren und die Lebensdauer der Produkte verlängern. Somit lohnt es sich für alle Parteien, zukünftig vermehrt in IIoT Security beziehungsweise Product Cyber Security zu investieren. Weitere Informationen zu Smart Factories finden Sie auf der Website der CyOne Security.
Seite 1 und 2: EINE THEMENZEITUNG VON MEDIAPLANET
Seite 3 und 4: MEDIAPLANET | 3 um die Wettbewerbsf
Seite 5 und 6: MEDIAPLANET | 5 eingesetzt. Ob Food
Seite 7: MEDIAPLANET | 7 INSIGHT Problemlös
Seite 11 und 12: MEDIAPLANET | 11 Abdichtung können
Seite 13 und 14: MEDIAPLANET | 13 INSIGHT Der umfass
Seite 15 und 16: MEDIAPLANET | 15 Entgeltliche Einsc
Seite 17 und 18: MEDIAPLANET | 17 Entgeltliche Einsc
Seite 19 und 20: MEDIAPLANET | 19 Kreisläufe bei Me

Innovation

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?