Startseite > Automation > Herausforderung Cyber-Sicherheit

IT-Sicherheit in der Industrie

Herausforderung Cyber-Sicherheit

25. Juli 2014, 13:19 Uhr | Joachim Kroll

▶ Diesen Artikel anhören

Fortsetzung des Artikels von Teil 1

Hilfe zur Selbsthilfe

Wenn es allerdings um konkrete Problemlösungen geht, kann das anfangs erwähnte ICS-Security-Kompendium keine unmittelbare Hilfe leisten. Allerdings hat das Kompendium das Bewusstsein für die Bedrohungen geschärft. Eine Folge dieser Bewusstseinsbildung ist die Gründung der Allianz für Cyber-Sicherheit (www.allianz-fuer-cybersicherheit.de), die vom BSI und dem Bitkom gegründet wurde. Zu den Beiräten der Allianz zählen auch Mitglieder des ZVEI (Zentralverband Elektrotechnik- und Elektronikindustrie), des BDI (Bundesverband der Deutschen Industrie) und des VOICE (Verband der IT-Anwender). Es handelt sich also um eine sehr breite Allianz, die Mitspieler aus der Industrie, der IT- und der Telekom-Branche einschließt. Hauptzweck der Allianz für Cyber-Sicherheit ist der Austausch von Erfahrungen und Informationen. Wichtige Informationsbausteine sind hierbei Handreichungen des BSI und von Partnern der Sicherheitsallianz, die auf der Webpräsenz zu finden sind.

In diesen speziellen Publikationen finden sich dann auch die im Kompendium vermissten konkreten Handlungsanweisungen für spezielle Probleme bzw. Bedrohungssituationen. Hier gibt es eine große Menge von Dokumenten, die sich sowohl an Techniker als auch an Anwender richten. Eine Auswahl der Themen:

Schutz von Daten auf USB-Sticks
Soziale Netze und Medien im Unternehmenskontext
Mobile Device Management
Prävention von DDoS-Angriffen
Sichere Passwörter in Embedded Devices

Einige der Dokumente sind gekennzeichnet als „nur für INSI zugänglich“. Damit sind Institutionen im besonderen staatlichen Interesse gemeint. Die Kennzeichnung betrifft vorwiegend Dokumente, die Tipps und Strategien zur Gefahrenabwehr und zur Verfolgung von Tätern enthalten. Verständlich, dass potenzielle Angreifer nicht gleich die Informationen in die Hand bekommen sollen, mit welchen Maßnahmen man sie abzuwehren versucht. „Institutionen im besonderen staatlichen Interesse“ sind beispielsweise deutsche Unternehmen in der Geheimschutzbetreuung oder deutsche Betreiber kritischer Infrastrukturen. Die Teilnahme an der Allianz für Cyber-Sicherheit ist übrigens kostenlos. Zum gegenseitigen Informations- und Erfahrungsaustausch finden in lockeren Abständen Cyber-Sicherheitstage statt. Der nächste Termin ist am 22.9.2014 in Berlin. Auch hier ist die Teilnahme kostenlos. Meist finden sich Sponsoren für die Cyber-Sicherheitstage aus dem Kreis der Teilnehmer, die einen Vortrag halten. Am letzten Cyber-Sicherheitstag im Mai 2014 in Dortmund fanden sich ca. 120 Teilnehmer ein.

Zum Thema „Schwachstellen gibt es überall – absichern müssen Sie!“ trugen Referenten von BSI, Wissenschaft, Industrie und ein Vertreter der Free Software Foundation (FSF) vor (siehe Artikel Cyber-Sicherheitstag: Die drei interessantesten Vorträge).