Das Risiko, nichts zu tun

Quelle:Edreformnow.org

Haben Sie Ihrem Team schon einmal gesagt:„Die Aufrüstung unserer Geräte ist zu teuer und führt wahrscheinlich zu Ausfallzeiten. Lass es uns einfach am Laufen halten." Letztendlich haben Sie eine Risikoentscheidung getroffen. Obwohl Cybersicherheit bis vor kurzem kein kritischer Risikofaktor war, hat sie sich schnell zu einem der größten Risiken von heute entwickelt.

Das Risikomanagement in der Fertigung läuft oft auf eine Kosten- und Sicherheitsdiskussion hinaus. Zu diesen Kosten zählen Ausfallzeiten, Diebstahl geistigen Eigentums, Fälschungen, Markenschäden, Personenschäden und Todesfälle. Darüber hinaus müssen erhebliche Kosten für Sicherheitsangriffe in den SEC-Anmeldungen Ihres Unternehmens ausgewiesen werden.

Eingeschränkte Sicherheit und veraltete Systeme setzen den Anlagenbetrieb unnötigerweise unkontrollierten Ausfällen aus, einschließlich vollständiger Prozess-„Abstürze“. Da Cyber-induzierte Abstürze immer ausgeklügelter werden, setzen sie die Mitarbeiter häufiger einem persönlichen Risiko aus. 2014 erlitt ein deutsches Werk durch einen Hackerangriff auf seinen Hochofen massiven Schaden. Glücklicherweise wurden keine Verletzten gemeldet, aber die Anlage erlitt Schäden in zweistelliger Millionenhöhe.

Im Rahmen des unternehmerischen Risikomanagements erweitern immer mehr Hersteller ihr gesamtes Versicherungsportfolio gegen Cyber-Angriffe. Leider sind Versicherungspolicen ein reaktiver Ansatz und stellen die Kosten des Nichtstuns dar. Hersteller müssen einen ausgewogenen Ansatz verfolgen, der nicht nur Versicherungen umfasst, sondern auch proaktiv Maßnahmen, die Angriffsvektoren auf den Werksboden reduzieren oder eliminieren.

Sie können Ihre Fabrik nicht absperren und den Zugang einschränken, weil Sie in einer vernetzten Welt nicht wettbewerbsfähig sein werden. Was ist also der beste Ansatz?

Hier sind einige Schritte, um Ihr Unternehmen zu schützen und gleichzeitig IoT, externe Konnektivität und Maschinen als Service zu nutzen:

1. Aktualisieren Sie Ihre alten Geräte und Steuerungssysteme um sicherzustellen, dass sie den neuesten Viren- und Malware-Schutz unterstützen. Bis ein Upgrade möglich ist, fügen Sie strenge Kontrollen für Altgeräte hinzu und verlangen Sie, dass der Kauf neuer Automatisierung einem viel höheren Cyberangriffsstandard entspricht
2. Beseitigen USB-Laufwerke – ÜBERALL, insbesondere in der Fertigung
3. PCs und Industriecomputer virtualisieren auf der Produktionsfläche, um ungeplante Ausfälle zu reduzieren und die Sicherheit zu erhöhen
4. Implementieren Edge-Rechenfunktionen durch zentral verwaltete industrielle Switching-Plattformen
5. Installieren Sie Firewall- und Identitätsverwaltungstechnologien um den Zugriff auf Ihre Fabriknetzwerke zu verwalten, zu kontrollieren und zu prüfen
6. Partner werden mit führenden Sicherheitsunternehmen – bei Cisco beschäftigen wir über 5.000 Mitarbeiter mit dem Schwerpunkt Cybersicherheit
7. Plattformbasierte Lösungen bereitstellen Nutzung einer sicheren, vorintegrierten modularen Plattform. Es ist zwar verlockend, die neuesten Sicherheitsprodukte des heißesten Start-ups zu kaufen, aber die Kosten (Integrationskosten, Anbieterstabilität und Technologieveralterung) stellen ein RIESIGES Risiko für Ihr Unternehmen dar.

Um noch weiter zu gehen, hat das National Institute of Standards and Technology (NIST) einen Entwurf für ein Fertigungsprofil für Cybersicherheit erstellt. Das NIST-Profil beschreibt einen Ansatz zum Identifizieren , schützen , erkennen , antworten , und wiederherstellen .

Zusätzlich unser Whitepaper Ganzheitliche Sicherheit für die Fabrik von morgen , befasst sich eingehender mit diesen Themen sowohl aus geschäftlicher als auch aus technologischer Sicht.

Wenn Sie das Gespräch über die Sicherheit Ihrer Produktionsanlage fortsetzen möchten, senden Sie mir bitte eine Nachricht an [email protected]. Ich freue mich über die Gelegenheit, mehr über Ihre Ziele und Zielsetzungen zu erfahren und zu sehen, wie wir Ihnen helfen können. Ich möchte meinen Kollegen Steve Marchewitz, Pat Mitchell und Greg McCarthy für ihre Einblicke und Anleitung bei der Erstellung dieses Blogs danken.

Weitere Informationen zur Werkssicherheit: