MY FACTORY 07-08/2023

SMART PRODUCTION
Übersicht über
die Bestandteile
des Device- und
Update-Managements
In ähnlicher Weise untergräbt eine unwirksame Verwaltung der
Assets die Fähigkeit der Security-Teams, effektiv zu arbeiten.
Sicherheitsvorgänge lassen sich nur schwerlich automatisieren,
wenn dem Betreiber keine exakte Liste der bestehenden Ressourcen
und Risiken vorliegt. Stattdessen ist sein Security-Team
darauf angewiesen, Geräte manuell zu finden und zu sichern,
was einem schlechten Einsatz von Zeit und Geld gleichkommt.
Es schafft auch kritische Risiken für das komplette Unternehmen.
Dazu gehört eine erhöhte Gefahr von Geschäftsunterbrechungen.
Wenn wesentliche Daten oder Systeme wegen einer Sicherheitsverletzung
nicht mehr verfügbar sind, kann das Unternehmen
möglicherweise nicht mehr arbeiten. Solche Störungen schaden
dem Ruf und resultieren in ernsten finanziellen Folgen.
EIN FEHLENDES ODER SCHLECHTES
DEVICE- UND UPDATE-MANAGEMENT
SCHAFFT RISIKEN FÜR DAS
KOMPLETTE UNTERNEHMEN
Ein mangelhaftes Device- und Update-Management beeinträchtigt
zudem die kontinuierliche und genaue Bestandsaufnahme
der OT-Ressourcen. Sofern der Betreiber nicht weiß, welches
Asset wo in seinem Unternehmen vorhanden ist, kann er lediglich
erahnen, in welchem Bereich die größten Risiken liegen. Die
fehlende Gewissheit macht es schwierig, Sicherheitsressourcen
effizient zu verwenden, wenn sie auftreten.
VORTEILE EINER ASSET-VERWALTUNG
Die Verwaltung der Assets verschafft dem gesamten Unternehmen
die notwendige Transparenz, damit sich eine weitreichende
Sicherheitsstrategie entwickeln lässt, auf deren Basis
die Assets aktuell bleiben sowie Bedrohungen schnell und proaktiv
abgewehrt werden können. Ein solcher Ansatz bietet mehrere
wichtige Vorteile:
n Inventarisierung: Durch einen soliden Prozess im Hinblick
auf die Administration von Assets sind neue OT-Services und
-Ressourcen erkenn- und einsetzbar, ohne dass die Sicherheit des
Unternehmens gefährdet wird.
n Interoperabilität: Unternehmen verwenden OT-Services
und -Komponenten verschiedener Hersteller. Diese Assets
müssen sich im Sinne der Cybersicherheit verwalten lassen, am
besten durch einen zentralen Dienst. Aufgrund der Nutzung von
OPC UA sorgt das Device- und Update-Management für eine
herstellerunabhängige Administration.
n Durchgängige Updates: Das Device- und Update-Management
ist in der Lage, sowohl sicherheitskritische als auch funktionale
Updates bei sämtlichen direkt erreichbaren Assets durchzuführen.
Dies betrifft auch die an die Assets angeschlossenen
unterlagerten Assets.
n Einfacher und sicherer Bezug von Updates: Die Anlagenverantwortlichen
oder Security-Teams müssen rechtzeitig über
www.myfactory-magazin.de MY FACTORY 2023/07-08 21