Cybersicherheit - für vernetzte Anwendungen in der Industrie 4.0

Titel

Copyrigt / Impressum

Grußwort

Vorwort des Herausgebers

Resonanzen der Verbände

I Zentrale Enabler einer erfolgreichen digitalen Transformation

II Modulares Bausteinsystem der Security

III Etablierung einer Sicherheitskultur

IV Wirtschaftsschutz in der digitalen Welt

Inhaltsverzeichnis

A Cybersicherheit als Voraussetzungfür erfolgreiche Digitalisierung

A.1 Bedrohungen durch die Digitalisierung der Industrie

A.1.1 Einleitung

A.1.2 Cybersicherheit in bestehenden Industrieanlagen

A.1.3 Veränderungen durch Industrie 4.0

A.2 Cybersicherheit als Grundlage für die Digitalisierung der Industrie

A.2.1 Cybersicherheit – ein inhärenter Bestandteil der Digitalisierung

A.2.2 Bedrohungslage

A.2.3 Herausforderungen für Unternehmen

A.2.4 Herausforderung für die Wirtschaft

A.2.5 Cybersicherheit verlangt neue Schutz- und Verteidigungsstrategien und neue Formen der Kooperation

B Regelkonformität mit Normen und Richtlinien

B.1 Normenreihe ISO/IEC 27 000: IT-Sicherheitsverfahren –Informationssicherheits-Managementsysteme

B.1.1 Hintergrund

B.1.2 Gliederung, Inhalte und Abschnitte

B.1.3 Möglicher Anwendungsbereich und Kontext

B.1.4 Umsetzungen mit hohem Anwendernutzen

B.2 Normenreihe IEC 62 443: Industrielle Kommunikationsnetze – IT-Sicherheit für Netzeund Systeme

B.2.1 Hintergrund

B.2.2 Aufbau

B.3 Richtlinienreihe VDI/VDE 2182 : Informationssicherheit in der industriellen Automatisierung

B.3.1 Hintergrund und Anwendungsbereich

B.3.2 Aufbau und inhaltliche Gliederung

B.4 NAMUR-Arbeitsblatt NA 163: IT-Risikobeurteilung von PLT-Sicherheitseinrichtungen

B.4.1 Einführung

B.4.2 Allgemeine Beschreibung der Vorgehensweise

B.4.3 Identifikation des betrachteten Systems

B.4.4 Definition der Schutzziele

B.4.5 Verfahren zur detaillierten Risikoanalyse

B.4.6 Betrachtung möglicher Auswirkungen

B.4.7 Einteilung des betrachteten Systems in Zonen und Übergänge

B.4.8 Detaillierte Risikobetrachtung

B.4.9 Anwendung des Verfahrens

C Fabrik als Anwendungsdomäne /Industrial Control Systems

C.1 Einführung und Grundlagen Cybersicherheit für I ndustrielle Steuerungssysteme (ICS)

C.1.1 Die Fabrik als Anwendungsdomäne

C.1.2 Systemsicherheit für industrielle Steuerungssysteme

C.2 Grundlegende Sicherheitsbedrohungen und Lösungsmöglichkeiten im ICS-Umfeld: Probleme – Lösung – Beispiele

C.2.1 Einleitung

C.2.2 Schwachstellen und veränderte Bedrohungslage

C.2.3 Standards und Richtlinien als Grundlage für erste Orientierungen

C.2.4 Strategien zum Schutz

C.2.5 Bedrohungsszenarien der Maschinen und Anlagen

C.2.6 Sicherheitsmaßnahmen für Maschinen und Anlagen

C.2.7 Sicherheit im und durch den Prozess

C.3 Monitoring der Kommunikation im ICS –Transparenz und Anomalieerkennung

C.3.1 Einleitung: Einbindung des Monitoring in die Gesamtsicherheitsstrategie

C.3.2 Spezifika im industriellen Umfeld

C.3.3 Typen von Anomalien

C.3.4 Kommunikationsmonitoring als Datenquelle für SIEM und Co.

C.4 Cyber Security im Lebenszyklus von automatisierten Sicherheitseinrichtungen

C.4.1 Automatisierte Sicherheitseinrichtungen

C.4.2 Cyberrisiko für automatisierte Sicherheitseinrichtungen

C.4.3 SIS-Cyber-Security-Management

D Mobile und intelligente Komponenten / Smart Devices

D.1 Cybersicherheit für mobile und intelligente Komponenten – Einführung und Grundlagen

D.1.1 Einleitung

D.1.2 Cybersicherheit in Industrie-4.0-Anwendungen

D.1.3 Allgemeine Bedrohungen der Sicherheitsziele in Industrie-4.0-Anwendungen

D.1.4 Spezifische Bedrohungen für mobile und intelligente Komponenten in Industrie-4.0-Anwendungen

D.1.5 Sicherheitsmaßnahmen

D.2 Cyber Security für Industrie-4.0-Komponenten

D.2.1 Gesichert in die digitale und vernetzte Produktioneinsteigen

D.2.2 Kommunikations- und Vertrauensbeziehungen

D.2.3 Sichere Kommunikation als Kernthema

D.3 Wirksamer Schutz von Smart Devices mit Künstlicher Intelligenz (KI)

D.3.1 Einleitung

D.3.2 Verbesserung der Cyberabwehr durch KünstlicheIntelligenz

D.3.3 Künstliche Intelligenz zum Schutz von Smart Devices

D.3.4 Schlussfolgerungen und Ausblick

D.4 Eine Analyse von Angriffen auf Smart Devices und der richtige Umgang mit Sicherheitslücken

D.4.1 Einleitung

D.4.2 Praktische Angriffe auf Smart Devices an ausgewählten Beispielen

D.4.3 Der richtige Umgang mit Sicherheitslücken

E Plattformen mit gehosteten Anwendungen / CloudComputing

E.1 Einführung und Grundlagen der Cloud-Sicherheit

E.1.1 Cloud Computing

E.1.2 Interoperabilität und Datenaustausch

E.1.3 Bedrohungsszenarien

E.1.4 Datenschutz und Compliance

E.1.5 Sicherheitsmaßnahmen und Implementierungen

E.2 Bedrohungsszenarien und Lösungsansätze für Industrie-4.0-Plattformen

E.2.1 Plattformen als Voraussetzung für Industrie 4.0

E.2.2 Funktionen und Aufgaben einer IoT-Plattform

E.2.3 Risiken und Bedrohungsszenarien

E.2.4 Ganzheitliches Sicherheitskonzept – Security by Design

E.3 Cybersicherheit am Beispiel einer Entwicklungsplattform für industrielle IoT-Anwendungen

E.3.1 Die Schlüssel zur Plattform-Sicherheit

E.3.2 Hohe Sicherheitsstandards von Plattformen

E.3.3 Sichere Entwicklungsumgebung von Anwendungen

E.3.4 Kontinuierliche Überwachung und Reaktion im Betrieb

F Unternehmensorganisation

F.1 Unternehmensorganisation und Informationssicherheit – Einführung und Grundlagen

F.1.1 Einleitung

F.1.2 Der Faktor Mensch in der Informationssicherheit

F.1.3 Organisation der Informationssicherheit

F.1.4 Prozesse in der Informationssicherheit

F.2 Informationssicherheits-Managementsystem(ISMS) zur Aufrechterhaltung und kontinuierlichen Verbesserung der Informationssicherheit

F.3 Aufbau eines Identitäts- und Berechtigungsmanagements

F.3.1 Einleitung

F.3.2 Identitätsmanagement

F.3.3 Zugriffskontrolle

F.3.4 Berechtigungssteuerung

F.3.5 Role Based Access Control

F.3.6 Authentifikationsprozesse

F.3.7 Schrittweiser Aufbau eines Identity Access Managements

G Risikomanagement

G.1 Risikomanagement – Einführung und Grundlagen

G.1.1 Einleitung

G.1.2 Grundlegende Begriffe und Definitionen des Risikomanagements

G.1.3 Unternehmerisches Risikomanagement

G.1.4 Normatives Risikomanagement im Kontext der Cyberrisiken

G.1.5 Strategisches Risikomanagement im Kontext der Cyberrisiken

G.1.6 Operatives Risikomanagement von Cyberrisiken

G.2 Integration der operativen Cybertechnologien in das Risikomanagement des Unternehmens

G.2.1 Beschreibung des Geltungsbereichs

G.2.2 Lebenszyklus

G.2.3 Tragende Säulen – mehr als Tools

G.2.4 Ausblick

G.3 Cyberversicherungen als Element eines ganzheitlichen Risikomanagements

G.3.1 Einführung: Sinn und Zweck einer Cyberversicherung

G.3.2 Cyberversicherung

G.3.3 Der Weg zum Abschluss einer Cyberversicherung

G.3.4 Ausblick

Resümee

Management-Statement

Stichwortverzeichnis