Industrielle Cybersicherheit – Grundlagen IEC 62443 - Webinar von Haus der Technik e.V.

Die industrielle Sphäre ist von der digitalen Transformation erfasst worden, was bedeutende Möglichkeiten für gesteigerten Erfolg eröffnet. Gleichzeitig sehen sich Unternehmen wachsenden Sicherheitsrisiken ausgesetzt, die mit dem digitalen Wandel einhergehen. Vorfälle im Bereich Cyberkriminalität, die oft erhebliche Schäden verursachen, sind in der Industrie keine Seltenheit mehr, sondern nehmen aufgrund der zunehmenden digitalen Vernetzung kontinuierlich zu.

Eine umfassende Herangehensweise ist entscheidend, wenn es um das Thema Sicherheit geht. Neben technischen Aspekten müssen auch die zentralen Sicherheitsfaktoren Mensch und Prozess berücksichtigt werden. In der Praxis wird das Sicherheitsmanagement oft einseitig behandelt. Bei der Ausarbeitung von Sicherheitskonzepten liegt der Fokus häufig ausschließlich auf der technischen Vernetzung, während die essentiellen Elemente Mensch und Prozess vernachlässigt werden. Dies kann zu erheblichen Sicherheitsrisiken und Schäden führen, da Cyberkriminalität dadurch leichtes Spiel hat.

Ausführlich behandelt werden insbesondere die grundlegenden Konzepte der ISA/IEC 62443, wie:

• Zones & Conduits
• Security Level
• Foundational Requirements
• Security & Product Lifecycles
• Security Management System
• Security Program Requirements
• Risk Assessment Requirements
• System Requirements
• Secure Development Lifecycle
• Component Requirements

Zum Thema

Der erste Teil liefert Ihnen eine grundlegende Einführung in das Thema Informationssicherheit in industriellen Automatisierungs- und Steuerungssystemen (IACS). Im zweiten Teil bieten wir eine umfassende Darstellung der ISA/IEC 62443 und ihrer Unterstandards.Zusätzlich zur Erklärung der individuellen Unterstandards werden praktisch anwendbare Ansätze vorgestellt, um den vielfältigen Anforderungen der Unterstandards gerecht zu werden.

Zielsetzung

Teilnehmende des Seminars erhalten ein umfassendes Verständnis für grundlegende Belange und Anforderungen der industriellen Informationssicherheit. Sie erlernen, sich als Produktentwickler, Anlagenintegratoren oder Betreiber in der internationalen ISA/IEC 62443 Standardreihe zurechtzufinden. Zusätzlich werden Sie befähigt, relevante Dokumente dieser Standardreihe zu identifizieren und in ihren jeweiligen Kontexten anzuwenden.

Teilnehmerkreis Administratoren, Chief Information Security Officers (CISO) und IT-Sicherheitsverantwortliche im Bereich Fertigung, kritische Infrastrukturen, Prozesstechnik sowie Maschinen- und AnlagenbauSystemintegratoren für LösungenHersteller von Lösungen und Systemen für Industrieanlagen und kritische InfrastrukturenBetriebsverantwortliche von Steuerungs- und Leittechnik in den Bereichen Fertigung, kritische Infrastrukturen (z. B. Wasser/Abwasser, Telekommunikation, Gesundheit) und Prozesstechnik.