Eine neue Plattform vom VDE unterstützt künftig bei Fragen rund um die IT-Sicherheit industrieller Automatisierung. Gestartet ist das Projekt zur Hannover Messe 2017.
Industrie 4.0 eröffnet dem Mittelstand große Chancen. Zugleich steigt durch die Vernetzung von Produktionssystemen mit IT das Risiko von Cyber-Angriffen. Die neue Plattform Cert@VDE vom VDE soll nun helfen, IT-Security-Probleme im Bereich der Industrieautomation zu koordinieren. Das Angebot richtet sich insbesondere an Unternehmen ohne eigene Computer Emergency Response Teams (CERT).
Vertrauensvoller Austausch
CERT@VDE soll Herstellern, Integratoren, Anlagenbauern und Betreibern aus der Industrieautomation auf einer anonymen Plattform die Möglichkeit zum vertrauensvollen Informationsaustausch geben und sie bei der Verbesserung der Cyber Security im Rahmen eines nichtkommerziellen CERT unterstützen. „Die Cybersicherheitsstrategie des Bundes fordert zu Recht den Ausbau und die Vernetzung von CERTs als zentrale Anlaufstellen für präventive und reaktive technische Maßnahmen im Interesse gesamtgesellschaftlicher Cyber-Sicherheit. CERT@VDE stärkt daher nicht nur den Mittelstand und den Industriestandort Deutschland 4.0, sondern leistet darüber hinaus einen wichtigen Beitrag zum digitalen Wandel insgesamt“, sagt VDE-Präsident Dr.-Ing. Gunther Kegel zur VDE-Initiative.
Startschuss in Hannover
Zur Hannover Messe Industrie ist der CERT@VDE-Verbund mit einem Workshop zur Information und Diskussionen mit Branchenvertretern gestartet. Mit dabei waren unter anderem die Unternehmen Phoenix Contact, Endress+Hauser, Pepperl+Fuchs, Weidmüller sowie Beckhoff Automation.
Was die Plattform leisten soll:
– Firmenübergreifender Austausch über Sicherheitsprobleme
– Reduzierung von IT-Security-Vorfällen
– Vermeidung von Produktionsausfällen und Knowhow-Abfluss
– Schadensbegrenzung durch schnelle Eingriffe und Einschätzungen bei IT-Security-Vorfällen
– Einfacher und kundenspezifischer Zugang zu relevanten Sicherheitsinformationen an einer Stelle (Cockpit-Ansatz und Single Point of Contact)
– Weniger Aufwand für eigene IT-Security-Aufgaben
– Mitgestaltung der CERT@VDE-Prozesse bei frühzeitiger Unterstützung und Teilnahme
