{"id":4835,"date":"2019-05-17T18:01:23","date_gmt":"2019-05-17T16:01:23","guid":{"rendered":"https:\/\/neu.tr-academy.com\/?p=4835"},"modified":"2021-12-02T13:51:01","modified_gmt":"2021-12-02T12:51:01","slug":"cybersicherheit-neue-zertifizierung-soll-sicherheit-von-industrieanlagen-steigern","status":"publish","type":"post","link":"https:\/\/www.tr-academy.com\/de\/informationstechnologie\/cybersicherheit-neue-zertifizierung-soll-sicherheit-von-industrieanlagen-steigern","title":{"rendered":"Cybersicherheit: Neue Zertifizierung f\u00fcr Sicherheit von Industrieanlagen"},"content":{"rendered":"

Hacker greifen zunehmend betriebstechnische Systeme in Industrieanlagen an, die Cybersicherheit von Industrieanlagen ist zunehmend gef\u00e4hrdet. Diese Systeme erfassen physikalische Effekte oder steuern Motoren, Pumpen oder Ventile in industriellen Systemen und werden zunehmend mit dem Internet verbunden, um die Effizienz zu verbessern oder Wettbewerbsvorteile zu erzielen. Systeme oder Komponenten k\u00f6nnen Schwachstellen aufweisen, die durch Cyberangriffe ausgenutzt werden k\u00f6nnen. Da es an Kenntnissen und F\u00e4higkeiten in diesem Bereich mangelt, hat T\u00dcV Rheinland das Zertifizierungsprogramm „Certified Operational Technology Cybersecurity Professional (T\u00dcV)“ entwickelt, das Unternehmen dabei unterst\u00fctzt, Kompetenzen im Team zu identifizieren und zu verbessern und damit die allgemeine Cybersicherheit von Anlagen der Industrie- und Betriebstechnik zu steigern.<\/strong><\/p>\n

Der im Dezember 2017 gemeldete Triton-Malware-Angriff war der erste \u00f6ffentlich dokumentierte Cybersicherheit-Angriff auf eine industrielle Kontrollinfrastruktur (ICS), die den Betrieb eines Safety Instrumented System (SIS) st\u00f6ren soll, das zum Schutz einer Industrieanlage als ausfallsicherer Schutz vor Feuer oder Explosion dient. Experten zufolge war dieser Vorfall eine dringende Warnung, dass Angreifer mit geopolitischen Motiven nun auf sicherheitskritische Systeme abzielen.<\/p>\n

Zus\u00e4tzliche Ziele f\u00fcr Cybersicherheit-Angriffe: Unternehmen kritischer Infrastrukturen<\/h2>\n

Das Ziel von Angriffen ist es in der Regel, Zugriff auf geistiges Eigentum, Gesch\u00e4ftsgeheimnisse und technische Informationen zu erhalten, aber viele Unternehmen sind sich der Gefahren nicht bewusst, die Cyberangriffe auf ihre Anlagen darstellen. Dar\u00fcber hinaus sind ihre Cybersicherheit-Konzepte in der Regel nicht auf den Schutz von OT-Systemen zugeschnitten. Laut der neuen Studie „Industrial Security in 2019: A T\u00dcV Rheinland Perspective<\/a>“ geben 40 Prozent der Befragten an, dass sie die Risiken von Cyberangriffen auf Industrieanlagen noch nie untersucht haben. Weitere 34 Prozent wissen nicht, ob das eigene Unternehmen diese Risiken jemals untersucht hat. Dar\u00fcber hinaus hat nur jedes f\u00fcnfte Unternehmen seine Cybersicherheitsma\u00dfnahmen speziell auf Industrie- oder OT-Anlagen zugeschnitten. Dies ist alarmierend, da Angriffe aus dem Netzwerk ganze Anlagen abschalten k\u00f6nnen. Dies f\u00fchrt zu Produktionsausf\u00e4llen mit hohen Folgekosten und kann sich bei kritischen Infrastrukturen auch auf die allgemeine Versorgungssicherheit und das reibungslose Funktionieren der modernen Gesellschaft auswirken.<\/p>\n

Werden Produktionsanlagen oder kritische Infrastrukturen – wie z.B. von Energieversorgern – vernetzt, bietet dies zus\u00e4tzliche Ziele f\u00fcr Cybersicherheit-Angriffe. Fast 70 Prozent der Befragten kamen aus der Fertigungsindustrie; au\u00dferdem waren die Automobilindustrie, Logistikunternehmen, die \u00d6l- und Gasindustrie, \u00f6ffentliche Institutionen sowie die Telekommunikations-, Energie- und Chemieindustrie vertreten. Ziel der Studie war es, besser zu verstehen, wie Unternehmen Schutzma\u00dfnahmen gegen Cyberangriffe erkennen und ergreifen. Da traditionelles Wissen im Bereich der Cybersicherheit oft nicht ausreicht, um den komplexen Anforderungen der industriellen, vernetzten Welt gerecht zu werden, hat T\u00dcV Rheinland<\/a> eine neue Zertifizierung f\u00fcr Experten auf dem Gebiet der industriellen Cybersicherheit entwickelt: den „Certified Operational Technology Cybersecurity Professional (T\u00dcV)“.<\/p>\n

Mehr Qualit\u00e4t f\u00fcr die Industrie<\/h2>\n

Mit der neuen Personenzertifizierung reagiert der T\u00dcV Rheinland auf die steigende Nachfrage von Fachleuten. In einem so komplexen Bereich wie der Cybersicherheit kann ein Zertifizierungsprogramm eines neutralen Dritten wie dem T\u00dcV Rheinland dazu beitragen, das Know-how der Unternehmen auf die Anforderungen der industriellen Cybersicherheit abzustimmen und die Industrieunternehmen in diesem Bereich weiter zu professionalisieren.<\/p>\n

Das Zertifizierungsprogramm bewertet die Kandidaten aktiv durch eine Kombination aus professionellem Karriere-Review, Interview und technischem Review. Die Teilnehmer m\u00fcssen \u00fcber mindestens zehn Jahre Erfahrung in der Cybersicherheit verf\u00fcgen, davon f\u00fcnf Jahre in leitender Funktion. Die Kandidaten erstellen im Rahmen der Pr\u00fcfung eine Fallstudie. Nach einer kritischen \u00dcberpr\u00fcfung durch T\u00dcV Rheinland-Experten werden sie zu einer Online-Pr\u00e4sentation und einer technischen Frage-Antwort-Sitzung eingeladen. Experten, die die Norm erf\u00fcllen, erhalten von T\u00dcV Rheinland ein Zertifikat und k\u00f6nnen den Titel „Certified Operational Technology Cybersecurity Professional (T\u00dcV)“ f\u00fchren. Eine Rezertifizierung durch T\u00dcV Rheinland ist alle drei Jahre erforderlich. Weitere Informationen zum Programm unter: www.tuv.com\/de\/otcybersecurityprofessional<\/a><\/p>\n

\"KompetenzmanagementT\u00dcVRheinlandAkademie\"<\/a><\/p>\n