Cybersecurity betrifft alle Industrieunternehmen
Vernetzung in der Produktion und Digitalisierung industrieller Prozesse ermöglicht höhere Effizienz und Produktivität. Maschinendaten werden dabei zu einem wertvollen Kapital der Unternehmen, das es besonders zu schützen gilt.
Cyberattacken auf Unternehmen nehmen zu und die Verbindung eines bestehenden Maschinenparks mit dem Internet birgt viele Herausforderungen und Risiken. Jede Maschine kann ein Einfallstor werden, vor allem in Hinblick auf Legacy-Applikationen. Aus diesem Grund ist es umso wichtiger auf IEC62443-4-2 zertifizierte Technologie zu setzen bzw. Brownfield-Anlagen entsprechend nachzurüsten.
Auf EU-Ebene wird Cybersecurity ebenfalls stark forciert, wobei insbesondere die NIS2-Richtlinie, die mit 17.10.2024 auf nationaler Ebene umzusetzen ist, eine große Veränderung mit sich bringt und Cybersecurity auch entlang der Lieferkette zu einem Thema macht. Auch der Cyber Resilience Act (CRA) für Produkte mit digitalen Elementen wird dazu beitragen, dass Cybersecurity auch in Industrieunternehmen ein Schlüsselrolle einnehmen wird.
Rasche Umsetzung von Cybersecurity-Maßnahmen erforderlich
Cybersecurity ist individuell: Jedes Unternehmen hat eine andere Ausgangssituation in Bezug auf Digitalisierung und IT-Sicherheit. Um entsprechende Maßnahmen zu definieren und effizient umzusetzen, bedarf es expliziten Security-Know-Hows, das viele Unternehmen gerade in Hinblick auf NIS2 und CRA nicht haben.
Wir helfen Ihnen dabei, Digitalisierung sicher voranzutreiben: mit unserer Expertise können wir Sie von Anfang an beraten und mit Ihnen die für Sie passende Lösung ausarbeiten. Neben unserem umfangreichen Produktportfolio im IIoT-Bereich realisieren wir mit unserem Engineering-Service-Team zahlreiche Software-Projekte auch nach IEC62443-4-2.
Was bietet Ihnen TTTech Industrial?
Cybersecurity ist bei TTTech Industrial schon lange Thema. Wir haben uns entschlossen, die Anforderungen von NIS2 frühzeitig umzusetzen, damit wir unseren Kund:innen als verlässlicher Partner eine sichere Grundlage für Digitalisierungsprozesse bereitstellen können.
TTTech Industrial ist bereits seit 2023 nach der industriellen Cybersecurity-Norm IEC 62446-4-1 zertifiziert. Diese Subnorm setzt einen Standard für sichere Produktentwicklung und Lebenszyklen. Das ist auch eine Voraussetzung für die Zertifizierung unserer IIoT-Plattform Nerve nach der Subnorm IEC 62443-4-2, welche momentan im Gange und maßgeblich entscheidend für die Erfüllung der NIS2- und CRA-Anforderungen ist.
Die Cybersecurity-Zertifizierung von TTTech Industrial stellt sicher, dass auch die Cybersecurity-Funktionen von Nerve gemäß IEC 62443-4-1 überprüft und aktualisiert werden. Dies umfasst die Sicherung aller Datenverbindungen, zentrale Update-Mechanismen, die Isolierung von Benutzeranwendungen und die rollenbasierte Zugriffskontrolle.
Cybersicherheit erhöhen mit Nerve
Cybersicherheit beginnt in der Produktion, bei der Verbindung von Maschinen mit einem Netzwerk. Der nächste Schritt ist das Sammeln und Verarbeiten von Daten und der Zugriff auf diese Informationen durch verschiedene Unternehmen entlang der Lieferkette. Nerve ist eine sichere Basis für diese ersten Schritte der Digitalisierung:
- Offene Edge-Computing-Plattform mit zentralem Managementsystem
- Eine Plattform für sicheren Fernzugriff und sichere Einbindung von (Legacy-)Applikationen und Geräten verschiedener Hersteller
- Einfach zu implementieren und zu bedienen, skalierbar und flexibel
- Unterstützung des Offline-Betriebs, falls Internetverbindung nicht verfügbar, erforderlich, oder gewünscht ist
- Integrierte Cybersecurity Features:
- Sicherung aller Verbindungen zum Nerve Management System mit TLS 1.2.
- Rollenbasierte Zugriffskontrolle
- Zentrale Update-Mechanismen für Applikationen und Firmware
- Isolierung von Benutzeranwendungen durch virtuelle Maschinen (VMs) oder Docker-Container
- DSGVO-konformes Hosting auf Microsoft Azure in Deutschland
Cybersecurity ist essenziell für Industrieunternehmen, aber die Fülle an Prozessen und Vorgaben bedeuten einen großen Zeit- und Ressourcenaufwand. Wir unterstützen Sie gerne – von der Planung bis zur Implementierung Ihrer Cybersecurity-konformen Digitalisierungsprojekte.
