Skip to main content
Top

2017 | OriginalPaper | Chapter

7. IT-Sicherheitsaudits im Bereich der industriellen Produktion

Prüfkriterien und Vorgehensweise

Authors : Mechthild Stöwer, Reiner Kraft

Published in: IT-Prüfung, Sicherheitsaudit und Datenschutzmodell

Publisher: Springer Fachmedien Wiesbaden

Activate our intelligent search to find suitable subject content or patents.

search-config
loading …

Zusammenfassung

In modernen Industrieunternehmen ist die IT im Fertigungsbereich vielfach vernetzt – untereinander, mit der eigenen Office-IT und auch unternehmensübergreifend. Gleichzeitig sind in diesem Anwendungsfeld immer mehr Standard-IT-Komponenten im Einsatz. Beide Trends zusammengenommen führen zu einer erhöhten Anfälligkeit für übliche IT-Gefährdungen im Fertigungsbereich. Maßnahmen gegen Schadsoftware, Hackerangriffe und andere typische IT-Risiken können jedoch nicht ohne weiteres auf IT im Fertigungsbereich übertragen werden. Daher wurde in den letzten Jahren eine Reihe an Rahmenwerken und Empfehlungen entwickelt, in denen Lösungen für die spezifischen Problemstellungen für das IT-Risikomanagement in diesem Umfeld vorgeschlagen werden. Der Beitrag gibt – ausgehend von den besonderen Anforderungen an IT- und Informationssicherheit in Produktionsumgebungen – einen Überblick über diese Hilfsmittel und beschreibt daraus abgeleitete Prüfkriterien und Vorgehensweisen für IT-Sicherheitsaudits in diesem Umfeld.

Dont have a licence yet? Then find out more about our products and how to get one now:

Springer Professional "Wirtschaft+Technik"

Online-Abonnement

Mit Springer Professional "Wirtschaft+Technik" erhalten Sie Zugriff auf:

  • über 102.000 Bücher
  • über 537 Zeitschriften

aus folgenden Fachgebieten:

  • Automobil + Motoren
  • Bauwesen + Immobilien
  • Business IT + Informatik
  • Elektrotechnik + Elektronik
  • Energie + Nachhaltigkeit
  • Finance + Banking
  • Management + Führung
  • Marketing + Vertrieb
  • Maschinenbau + Werkstoffe
  • Versicherung + Risiko

Jetzt Wissensvorsprung sichern!

Springer Professional "Technik"

Online-Abonnement

Mit Springer Professional "Technik" erhalten Sie Zugriff auf:

  • über 67.000 Bücher
  • über 390 Zeitschriften

aus folgenden Fachgebieten:

  • Automobil + Motoren
  • Bauwesen + Immobilien
  • Business IT + Informatik
  • Elektrotechnik + Elektronik
  • Energie + Nachhaltigkeit
  • Maschinenbau + Werkstoffe




 

Jetzt Wissensvorsprung sichern!

Springer Professional "Wirtschaft"

Online-Abonnement

Mit Springer Professional "Wirtschaft" erhalten Sie Zugriff auf:

  • über 67.000 Bücher
  • über 340 Zeitschriften

aus folgenden Fachgebieten:

  • Bauwesen + Immobilien
  • Business IT + Informatik
  • Finance + Banking
  • Management + Führung
  • Marketing + Vertrieb
  • Versicherung + Risiko




Jetzt Wissensvorsprung sichern!

Footnotes
1
Die Begriffe IT-Sicherheit und Informationssicherheit werden nachfolgend synonym verwendet.
 
2
Eine detaillierte Beschreibung zu Stuxnet findet sich unter anderem in [1].
 
3
Eine kompakte Übersicht zu Standards und Normen für IT-Sicherheit im Produktionsbereich enthält das ICS Kompendium des BSI, siehe [4], S. 37 ff.; eine ausführliche Darstellung hierzu bietet eine Veröffentlichung des DIN-Normenausschusses Maschinenbau [5].
 
4
Seit dem Jahr 2009 wird die Weiterentwicklung der IEC von einem Komitee der International Society for Automation (ISA) unterstützt. Einzelheiten zur Entwicklung der Normenreihe können auf der Website dieses Gremiums eingesehen werden, siehe http://​isa99.​isa.​org.
 
5
ICS=Industrial Control System.
 
6
Ein ergänzendes Werk für Anlagenhersteller und Integratoren erschien im Jahr 2014.
 
7
Siehe [4], S. 111 f.
 
Literature
6.
go back to reference IEC/TS 62443:2008 (2008 ff.) Industrial communication networks – Network and system security. Genf IEC/TS 62443:2008 (2008 ff.) Industrial communication networks – Network and system security. Genf
7.
go back to reference VDI/VDE 2182 (2011) Informationssicherheit in der industriellen Automatisierung. Allgemeines Vorgehensmodell. Düsseldorf VDI/VDE 2182 (2011) Informationssicherheit in der industriellen Automatisierung. Allgemeines Vorgehensmodell. Düsseldorf
8.
go back to reference ISO/IEC 27019:2013 (2013) Information technology – security techniques – information security management guidelines based on ISO/IEC 27002 for process control systems specific to the energy utility industry. Genf ISO/IEC 27019:2013 (2013) Information technology – security techniques – information security management guidelines based on ISO/IEC 27002 for process control systems specific to the energy utility industry. Genf
Metadata
Title
IT-Sicherheitsaudits im Bereich der industriellen Produktion
Authors
Mechthild Stöwer
Reiner Kraft
Copyright Year
2017
DOI
https://doi.org/10.1007/978-3-658-17469-9_7

Premium Partner