Automation
Cyber Resilience Act und IEC 62443 mit Know-how von Hilscher umsetzen
Die Vernetzung von IT und OT – vom Field Level bis in die Cloud – birgt ebenso große Vorteile wie auch Gefahren für die Sicherheit von automatisierten Produktionsanlagen. So registriert das BSI täglich etwa 70 neue Schwachstellen. Doch wie steht es um nationale und internationale Gesetzgebungen und Normen, die die Sicherheit künftig strukturell erhöhen sollen? Worauf Unternehmen achten müssen und wo sie zusätzlichen Input von Experten wie dem Industriekommunikationsspezialisten Hilscher erhalten, erfahren Sie in diesem Artikel.
Hilscher steht seit mehr als 35 Jahren für wegweisende Automatisierungslösungen.
Um die Cybersicherheit in Europa strategisch zu stärken und strukturell zu verankern, schlug die EU-Kommission 2022 mit dem Cyber Resilience Act (CRA) eine Verordnung zur Verbesserung der Cybersicherheit und Cyber-Resilienz in der Europäischen Union vor. Sie umfasst Sicherheitsstandards für Soft- und Hardware-Produkte mit digitalen Elementen. Das europaweite Inkrafttreten wurde für Juli 2024 erwartet. Damit beginnen auch die bis zu dreijährigen Umsetzungsfristen, die für viele Unternehmen zu einer großen Herausforderung werden können.
Von hoher Relevanz für die Erfüllung des CRA ist die Normenreihe IEC 62443 „Industrielle Kommunikationsnetze – IT-Sicherheit für Netze und Systeme“, welche bereits einen Großteil der CRA-Anforderungen abdeckt. Die vier Teilbereiche der Norm beschreiben alle relevanten Sicherheitsaspekte von Steuerungs- und Automatisierungssystemen – von der Entwicklung über den Betrieb bis zur Instandhaltung durch Updates.
NIS-2 und ISO 27001
Eine weitere relevante Norm stellt die international gültige ISO 27001 dar, die Anforderungen an Informationssicherheitsmanagementsysteme (ISMS) definiert, damit sich Unternehmen ganzheitlich und strukturell mit dem Thema Informationssicherheit befassen und nicht nur punktuelle Maßnahmen ergreifen.
Die ISO 27001 ist in Teilen sowohl für den CRA relevant sowie in großem Maße für die Erfüllung der NIS-2 Direktive, die die Cyber- und Informationssicherheit von Unternehmen und Institutionen regelt. Im Gegensatz zum CRA muss NIS-2 jedoch erst bis Oktober 2024 von den verschiedenen Mitgliedsstaaten in nationales Recht überführt werden, was in Deutschland das vom Bundesamt für Sicherheit in der Informationstechnik (BSI) erarbeitete NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS-2UmsuCG) wird.
Ihre Produkte und Lösungen sind vom CRA betroffen?
Die Anwendung neuer Normen auf bestehende Produkte sowie Prozesse kann für Unternehmen sehr komplex sein. Erschwert ein besonders sensibles Thema wie Cybersicherheit den Sachverhalt noch zusätzlich, wird es schnell kritisch. Als einer der führenden Hersteller von Hard- und Softwarelösungen im Bereich der industriellen Kommunikation nimmt die Hilscher Gesellschaft für Systemautomation mbH eine entscheidende Position in der Industrieautomation ein. Robuste Cybersecurity und die Einhaltung der regulatorischen Vorgaben spielen daher für den Spezialisten der Industriekommunikation aus Hattersheim bei Frankfurt am Main eine tragende Rolle.
Gemeinsam mit dem TÜV Rheinland als Zertifizierer und dem Consultant TÜV iSec Rheinland befindet sich Hilscher mitten in der Umsetzung des CRA und verfügt bereits über umfassendes Know-how bezüglich der zeitlichen Herausforderungen und praktischen Auswirkungen von relevanten Zertifizierungsprozessen. Und Anwender aus der Industrie können davon profitieren.
Teilen: · · Zur Merkliste