{"id":190257,"date":"2020-07-29T07:38:26","date_gmt":"2020-07-29T06:38:26","guid":{"rendered":"https:\/\/www.stormshield.com\/?p=190257"},"modified":"2024-12-02T13:22:17","modified_gmt":"2024-12-02T12:22:17","slug":"iec-62443-die-unumgaengliche-norm-im-bereich-cyber-sicherheit-fuer-die-industrie","status":"publish","type":"post","link":"https:\/\/www.stormshield.com\/de\/news\/iec-62443-die-unumgaengliche-norm-im-bereich-cyber-sicherheit-fuer-die-industrie\/","title":{"rendered":"IEC 62443, die unumg\u00e4ngliche Norm im Bereich Cyber-Sicherheit f\u00fcr die Industrie"},"content":{"rendered":"

\"IEC<\/p>\n

Lange Zeit schienen die Cyber-Risiken in der Industrie nur empfindliche Branchen wie die Energie- oder die Nuklearbranche zu betreffen Aber die j\u00fcngsten Cyberangriffe haben das Gegenteil bewiesen. Egal, um welche operativen Netzwerke und ihre Anwendungsbereiche es sich dreht, sie sind jederzeit b\u00f6swilligen IT-Angriffen ausgesetzt. Dies ist umso mehr der Fall, da es immer mehr Verkn\u00fcpfungen mit der IT gibt. Angesichts dieser Herausforderung f\u00fcr die Cyber-Sicherheit f\u00fcr industrielle Anlagen und industrielle IT-Systeme erweist sich die Norm IEC 62443 als unumg\u00e4nglich. Pr\u00e4sentation.<\/strong><\/p>\n

Auch die Zertifizierung nach IEC 62443 f\u00fcr Cybersicherheitsl\u00f6sungen, die in industriellen Umgebungen eingesetzt werden, ist ein Muss. Aber das ist eine andere Geschichte<\/a>.<\/p>\n

 <\/p>\n

Eine gemeinsame Grundlage f\u00fcr die Cyber-Sicherheit f\u00fcr die Industrie<\/h2>\n

Seit 2007 wurden unter der F\u00fchrung des Ausschusses 99 der ISA die ersten spezifischen Vorgaben zur Cyber-Sicherheit f\u00fcr die Industrie entwickelt. Einige Jahre sp\u00e4ter erblickte die internationale Norm IEC 62443 das Licht der Welt. Sie gibt einen Rahmen f\u00fcr die tiefgreifende Cyber-Abwehr f\u00fcr industrielle Systeme vor, egal ob es sich um kleine Schokoladenfabriken an der Stra\u00dfenecke, um Kl\u00e4ranlagen oder ein Transportnetzwerk handelt<\/a>. \u201eEin Cyberangriff, auch auf ein kleines Unternehmen, das Getr\u00e4nke abf\u00fcllt, kann zu einem Stillstand der Produktion und infolgedessen zu finanziellen Einbu\u00dfen f\u00fchren, die dem Unternehmen den Todessto\u00df versetzen k\u00f6nnen<\/em>\u201c, erkl\u00e4rt Khobeib Ben Boubaker<\/strong>, Leiter des Bereichs Industrial Security Business Line bei Stormshield.<\/p>\n

\"\"<\/a><\/p>\n

Bis jetzt gab es einerseits die Sicherheit der IT-Systeme (ISO 27000) und andererseits die industrielle Sicherheit (Betriebssicherheit und Funktionssicherheit mit IEC 61508 und den Branchennormen). Die Norm IEC 62443 ist nun eine Verbindung dieser zwei Umgebungen, die immer mehr zusammenlaufen. Sie ist ein entscheidendes Glied f\u00fcr das allgemeine Risikomanagement der Cyber-Sicherheit f\u00fcr die Industrie<\/strong>. Aber diese \u00dcberschneidung von OT und IT<\/a> erweist sich noch als komplex. \u201eDas IT-Universum ist sehr auf Vertraulichkeit und Integrit\u00e4t bedacht. Bei mutma\u00dflichen Angriffen hat man sofort die Tendenz, das System abzuschalten. Im Gegensatz dazu muss eine Fabrik ohne Unterbrechungen produzieren und mit Risiken f\u00fcr Mensch und Umwelt umgehen k\u00f6nnen<\/em>\u201c, sagt Fabien Miquet<\/strong>, Product and Solution Security Officer bei Siemens.<\/p>\n

Das IT-Universum ist sehr auf Vertraulichkeit und Integrit\u00e4t bedacht. Bei mutma\u00dflichen Angriffen hat man sofort die Tendenz, das System abzuschalten. Im Gegensatz dazu muss eine Fabrik ohne Unterbrechungen produzieren und mit Risiken f\u00fcr Mensch und Umwelt umgehen k\u00f6nnen.<\/em><\/p>\n

Fabien Miquet,<\/strong> Product and Solution Security Officer bei Siemens<\/pre>\n<\/blockquote>\n
Aber die Norm IEC 62443 besteht aus einer Reihe an Empfehlungen, die der Industrie und ihren kritischen Infrastrukturen nichts aufzwingt. Dank dieser Flexibilit\u00e4t l\u00e4sst sich die Norm an den jeweiligen Kontext und die Besonderheiten der kritischen Anlagen anpassen. \u201eDie Norm IEC 62443 ist eine wahre Referenz f\u00fcr die Cyber-Sicherheit f\u00fcr industrielle Anlagen, da sie eine gemeinsame Grundlage bietet<\/strong>. Sie kann, je nach Bedarf, teilweise angewandt oder durch eine andere Branchennorm erg\u00e4nzt werden. So bezieht sich IEC 61850<\/a> zum Beispiel auf elektrische Schaltanlagen, deren operative Realit\u00e4t in einem Unterwerk, einem Smart Building oder auch einer Krankenhauseinrichtung<\/a> anders aussehen wird<\/em>\u201c, sagt Khobeib Ben Boubaker. Diese Norm scheint notwendig und strukturierend zu sein, insbesondere, da \u201edie industrielle Welt heute sehr heterogen ist, wenn man sich die Anzahl der Berufe darin ansieht<\/em>, erkl\u00e4rt Anthony Di Prima<\/strong>, Senior Manager bei Wavestone. Abh\u00e4ngig davon, ob man im Gebiet der Chemie oder der Energie arbeitet, unterscheiden sich Komponente und Systeme. Die Norm IEC 62443 ist ein Harmonisierungsprojekt bew\u00e4hrter Cyber-Verfahren in einem fragmentierten Markt und entwickelt sich gew\u00f6hnlich in einem geschlossenen System. Diese Norm hat eine internationale Reichweite und erm\u00f6glicht die Entwicklung hin zu mehr Interoperabilit\u00e4t.<\/em>\u201c<\/p>\n
 <\/p>\n
IEC 62443, im Herzen der Bestie<\/h2>\n
Die Norm IEC 62443 besteht aus mehreren Dokumenten f\u00fcr Fachleute, die in vier Teilen zusammengefasst sind.<\/p>\n