{"id":14363,"date":"2019-07-09T10:18:33","date_gmt":"2019-07-09T08:18:33","guid":{"rendered":"https:\/\/php8.plastv.de\/?p=14363"},"modified":"2019-07-09T10:18:33","modified_gmt":"2019-07-09T08:18:33","slug":"vdma-industrial-security-menschliches-fehlverhalten-und-sabotage-sind-die-groessten-bedrohungen","status":"publish","type":"post","link":"https:\/\/plas.tv\/?p=14363","title":{"rendered":"VDMA Industrial Security: Menschliches Fehlverhalten und Sabotage sind die gr\u00f6\u00dften Bedrohungen"},"content":{"rendered":"<ul>\n<li><strong>Unternehmen rechnen mit einer Zunahme der Security-Vorf\u00e4lle<\/strong><\/li>\n<li><strong>H\u00e4ufigste Folgen: Kapitalsch\u00e4den und Produktionsausf\u00e4lle<\/strong><\/li>\n<\/ul>\n<p>Die Gefahr von Cyber-Angriffen w\u00e4chst auch im industriellen Mittelstand. Viele Betriebe im Maschinenbau sind sich dieser Gefahr bewusst, r\u00fcsten sich aber nicht ausreichend dagegen. Dies sind Kernergebnisse einer neuen Studie zu \u201cIndustrial Security\u201d, die der VDMA auf Basis einer Umfrage unter produzierenden Unternehmen erstellt hat. \u201eRund 60 Prozent der Unternehmen gehen davon aus, dass die Zahl der Sicherheitsvorf\u00e4lle in den n\u00e4chsten Jahren zunehmen wird. Diese Vorf\u00e4lle stellen bereits eine Bedrohung dar, wie die betroffenen Unternehmen best\u00e4tigen k\u00f6nnen. Die H\u00e4lfte der Befragten berichten von finanziellen Sch\u00e4den als Folge, gut 30 Prozent nennen Produktionsausf\u00e4lle\u201c, sagt Steffen Zimmermann, Leiter des VDMA Competence Center Industrial Security. \u201eIn den letzten zwei Jahren gab es jedoch keine sicherheitsrelevanten Vorf\u00e4lle, bei denen Menschen oder die Umwelt in Gefahr waren oder die auf einen Sicherheitsvorfall zur\u00fcckgef\u00fchrt werden konnten.\u201c<\/p>\n<p>Erfreulich ist, dass anerkannte Normen f\u00fcr die industrielle Sicherheit in der Industrie bekannt sind: 83 Prozent der Unternehmen kennen zumindest die g\u00e4ngigen Security-Standards.\u00a0 Nachholbedarf zeigt sich allerdings noch bei der Anwendung der Standards. Lediglich rund 40 Prozent der Unternehmen nutzen einen Security-Standard in der Praxis. Nach wie vor besteht das Problem, dass es f\u00fcr den Maschinen- und Anlagenbau keinen einzelnen verbindlichen \u00a0\u00a0Security-Standard gibt. VDMA-Experte Zimmermann r\u00e4t daher: \u201eWenn ein Unternehmen technische und organisatorische Ma\u00dfnahmen nutzt, sollten sich diese an standardisierten Vorgehensweisen orientieren.\u201c<\/p>\n<p><strong>Die 10 gr\u00f6\u00dften Bedrohungen f\u00fcr die Produktion<\/strong><br \/>\nDie Teilnehmer bewerteten das Risiko f\u00fcr ihr eigenes Unternehmen anhand der vom Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) ver\u00f6ffentlichten &#8220;Top 10 Bedrohungen f\u00fcr Industrial Control Systems&#8221;. In Produktionsumgebungen geh\u00f6ren zu den gr\u00f6\u00dften Bedrohungen:<\/p>\n<ol>\n<li>Menschliches Fehlverhalten und Sabotage<\/li>\n<li>Einschleusen von Malware<\/li>\n<li>Social Engineering und Phishing<\/li>\n<li>Infektion mit Malware \u00fcber Internet\/Intranet<\/li>\n<li>Technisches Fehlverhalten und h\u00f6here Gewalt<\/li>\n<li>(D)DoS-Angriffe<\/li>\n<li>Kompromittierung von Extranet- und Cloud-Komponenten<\/li>\n<li>Einbruch \u00fcber Fernwartungszug\u00e4nge<\/li>\n<li>Internet-verbundene Steuerungskomponenten<\/li>\n<li>Kompromittierung von Smartphones im Produktionsumfeld<\/li>\n<\/ol>\n<p>\u201eDa die gr\u00f6\u00dften Sorgen menschliches Versagen und Sabotage sind, sind die wichtigsten organisatorischen Schritte die klare Definition von Vorschriften und Schulungen, bevor gro\u00dfe Investitionen in technische L\u00f6sungen get\u00e4tigt werden\u201c, betont Zimmermann. Der VDMA bem\u00e4ngelt, dass viele Teilnehmer ihre Gef\u00e4hrdungsbeurteilung nicht auf eine gr\u00fcndliche Risikoanalyse st\u00fctzen. Lediglich rund 41 Prozent der Teilnehmer haben ein Risikomanagement eingef\u00fchrt und haben dadurch ein klareres Bild von der Bedrohungssituation f\u00fcr ihre Maschinen- und Anlagensysteme. Vorreiter sind in diesem Fall die gro\u00dfen Unternehmen (\u00fcber 1.000 Mitarbeiter) mit 58 Prozent.<\/p>\n<p><strong>Optimierung der Cybersecurity<\/strong><br \/>\nUm den Maschinen- und Anlagenbauern bei der Minimierung ihrer Cyber-Risiken zur Seite zu stehen, bietet die VSMA GmbH, ein Versicherungs-Tochterunternehmen des VDMA, inzwischen verschiedene Services an. Mit der Cyber-Risiko-Pr\u00fcfung, einem webbasierten Tool, k\u00f6nnen die Mitglieder auf unkomplizierte Weise ihr Gefahrenpotential \u00fcberpr\u00fcfen. Ebenfalls exklusiv f\u00fcr Mitgliedsunternehmen: Die neue Brosch\u00fcre \u201eTipps f\u00fcr den Cyber-Schadenfall\u201c mit wichtigen Hinweisen und Handlungsleitf\u00e4den zum Umgang mit Cyberangriffen. Zur optimalen Absicherung gegen die wachsende Bedrohung aus dem World Wide Web steht mit der VDMA Cyber-Police au\u00dferdem eine speziell f\u00fcr die Branche entwickelte Versicherungsl\u00f6sung zur Verf\u00fcgung.<\/p>\n<p><strong>VDMA bietet Unterst\u00fctzung<\/strong><br \/>\nDer VDMA bietet Mitgliedsunternehmen umfassende Unterst\u00fctzung zu Security. Im Mittelpunkt steht hierbei die Hilfe zur Selbsthilfe, zum Gedankenaustausch sowie zur politischen Unterst\u00fctzung auf nationaler und internationaler Ebene. Mehrere Gremien zu Security, umfassende Publikationen und Veranstaltungen stehen Mitgliedern offen.<\/p>\n<p>&nbsp;<\/p>\n<p>Die gesamte Studie mit detaillierten Ergebnissen k\u00f6nnen Sie bei Biljana Gabric (<a href=\"mailto:Biljana.gabric@vdma.org\">Biljana.gabric@vdma.org<\/a>) anfordern.<\/p>\n<p>Cyber-Risiko Pr\u00fcfung: <a href=\"https:\/\/www.vsma.de\/vdma-cyber-risiko-pruefung\">https:\/\/www.vsma.de\/vdma-cyber-risiko-pruefung<\/a><\/p>\n<p>Brosch\u00fcre \u201cTipps f\u00fcr den Cyber-Schadenfall\u201d: <a href=\"https:\/\/cyber.vsma.de\">https:\/\/cyber.vsma.de<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Gefahr von Cyber-Angriffen w\u00e4chst auch im industriellen Mittelstand. Viele Betriebe im Maschinenbau sind sich dieser Gefahr bewusst&#8230;<\/p>\n","protected":false},"author":2,"featured_media":6409,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24,16],"tags":[],"series":[],"class_list":["post-14363","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-plas-tv-meldungen-auf-der-startseite-unterhalb-slider","category-plast-tv-textmeldungen"],"_links":{"self":[{"href":"https:\/\/plas.tv\/index.php?rest_route=\/wp\/v2\/posts\/14363","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/plas.tv\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/plas.tv\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/plas.tv\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/plas.tv\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=14363"}],"version-history":[{"count":1,"href":"https:\/\/plas.tv\/index.php?rest_route=\/wp\/v2\/posts\/14363\/revisions"}],"predecessor-version":[{"id":14364,"href":"https:\/\/plas.tv\/index.php?rest_route=\/wp\/v2\/posts\/14363\/revisions\/14364"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/plas.tv\/index.php?rest_route=\/wp\/v2\/media\/6409"}],"wp:attachment":[{"href":"https:\/\/plas.tv\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=14363"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/plas.tv\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=14363"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/plas.tv\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=14363"},{"taxonomy":"series","embeddable":true,"href":"https:\/\/plas.tv\/index.php?rest_route=%2Fwp%2Fv2%2Fseries&post=14363"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}