In Industrie und Wirtschaft muss die Infrastruktur vor Cyberattacken geschützt werden.. Tatsächlich gibt es nach wie vor erhebliche Lücken und Sicherheitsmängel - und dafür einen Grund.

16:9

Informationssicherheit bleibt immer ein „Infinite Game“

Normen / Standards

Recht allgemein / sonst.

Sicherheit

Cyber Security für die Qualitätssicherung

Industrie 4.0

Industrie 4.0 für die Qualitätssicherung

Systemstandards ISO/VDA

Datensicherheit

Fertigungsautomation

Sicherheitstechnik

Hase und Igel im Cyberspace

Ab 2022 müssen Automobilhersteller für die Typzulassung nachweisen, dass sie ihre Fahrzeuge vor Cyberangriffen schützen könnnen und in der Lage sind, Cybersecurity zu managen. Derzeit gibt es mehrere nationale und internationale Aktivitäten zur Standardisierung von Cybersecurity-Managementsystemen und deren Auditierung mit unterschiedlichen Adressanten und Zielsetzungen.

Wie in der Autoindustrie Cybersecurity-Managementsysteme auditiert werden

Schutz vor Cyber-Attacken  im Automobil

Die technischen Möglichkeiten zur Vernetzung sind vorhanden. Sie ermöglichen es jedoch auch Hackern, auf Unternehmensdaten zuzugreifen. Ein umfassendes Risikomanagement schützt.

qz-online.de

Digitalisierung

IT-Sicherheit im Zuge von Industrie 4.0

Cyber Security hat in einer digital-vernetzten, mit dem Internet verbundenen Fertigung höchste Priorität. Prinzipiell kann jede Maschine zum Ziel einer Cyber-Attacke werden, wenn sie nicht geschützt ist. In dieser Serie erfahren Sie, worauf Sie achten sollten, um Ihre Produktion zu sichern.

Cyber Security in Industrie 4.0 (Teil 3)

Cyber Security in Industrie 4.0 (Teil 1)

Cyber Security in Industrie 4.0 (Teil 2)

Die Corona-Pandemie hat weltweit die Digitalisierung beschleunigt – aber nicht nur in der legitimen Wirtschaft. Cyberkriminelle haben Hochkonjunktur. Ein besonders profitables Geschäftsmodell der Hacker verursacht immer höhere Schäden.

Rückversicherer Munich Re erwartet weiteren Anstieg

Die EU-Kommission plant umfassende Auflagen zur Vermeidung und Meldung von Cyberangriffen. Diese betreffen zukünftig fast alle mittelständischen Industriebetriebe. Der VDMA fordert eine Entlastung für Kleinunternehmen.

Unverhältnismäßig hart für kleine Betriebe

Obwohl die Menschen in Deutschland immer besser über Gefahren aus dem Internet informiert sind, verzichtet die Mehrheit auf wirksame Schutzmaßnahmen.

Mehrheit der Internetnutzer zu nachlässig beim Online-Schutz

Cyberangriffe auf Wirtschaft, Verwaltung und das Gesundheitswesen nehmen wieder zu. Zuletzt setzten Online-Erpresser etwa Handelsfirmen und Kommunen unter Druck. Aber was passiert, falls sie einmal ganze Industriezweige lahmlegen? Eine Absicherung wird immer wichtiger.

„Zunehmende Bedrohungslage“ durch Cyberangriffe

Der wieder gestiegene Umfang von Cyberangriffen auf Firmen, Behörden und medizinische Einrichtungen zeigen nach Einschätzung von Spezialversicherern den oft nachlässigen Umgang mit Hacking-Gefahren.

Schutz vor Hackerattacken überfordert Firmen

Schon vor der Corona-Krise war es um die IT-Sicherheit in vielen Firmen nicht gut bestellt. Homeoffice und pandemiebedingte Einbußen verstärken das Problem noch, warnt das Kriminologische Forschungsinstitut Niedersachsen.

Phishing ist größte Gefahr für Unternehmen

Die DGQ beteiligt sich auch in diesem Jahr wieder am ECSM und möchte mit einem kostenfreien Online-Tutorial zur Sensibilität im Bereich Cyber Security in der Industrie 4.0 beitragen.

20:7

DGQ beteiligt sich mit kostenfreiem Online-Tutorial

European Cyber Security Month 2021

DEKRA Cyber SafeGRC ermöglicht es, IT-Sicherheitsstandards in Unternehmen einzuführen und deren Einhaltung zu kontrollieren.

Der neue Service DEKRA Cyber SafeGRC unterstützt Unternehmen und Organisationen bei der Einführung eines Informationssicherheits-Managementsystem (ISMS)

IT-Sicherheit

Lieferantenmanagement

Produktion

Compliance Management

Datenbanken

Risikomanagement

Wirtschaft

Strategie und Organisation

IT-Dienstleister

Softwareentwicklung

DEKRA unterstützt mit neuem Service bei Informationssicherheit

Werbeanrufe haben in Deutschland einer Statistik der Bundesnetzagentur zufolge noch nie so viel Ärger verursacht wie im vergangenen Jahr.

Laut Bundesnetzagentur gab es 2021in Deutschland einen Höchststand an Beschwerden wegen Werbeanrufen.

Reklamations-, Beschwerdemanagement

Qualitätssicherung

Dienstleistungsqualität

Qualitätsmanagement

Beschwerdemanagement

Dienstleistungen

Seminare, Schulungen, Kongresse

Gewerblicher Rechtsschutz

Beschwerden über nervige Werbeanrufe erreichen Höchststand

Neue Version der ISO/IEC27001 stärkt Cybersecurity und Datenschutz

Der international etablierte Standard ISO/IEC 27001 ist die umfassendste Norm für Informationssicherheit. Sie wurde im Oktober 2022 in überarbeiteter Form veröffentlicht und enthält nun neue Maßnahmen für mehr Cybersicherheit und Datenschutz.

Der international etablierte Standard ISO/IEC 27001 ist die umfassendste Norm für Informationssicherheit. Sie wurde im Oktober 2022 in überarbeiteter Form veröffentlicht und enthält nun neue Maßnahmen für mehr Cybersicherheit und Datenschutz. Die wichtigsten Änderungen erfahren Sie hier und im Whitepaper des TÜV Süd.

Gefährliche Zeiten: In unserer digital vernetzten und von Krisen geprägten Welt steigen die Anforderungen an die IT-Sicherheit rasant. Umso wichtiger wird es für Organisationen, sich mit  einem Informationssicherheits-Managementsystem (ISMS) gegen diese Herausforderungen zu wappnen. Ein ISMS kann Organisationen jeder Größe helfen, sich gegen Cyberangriffe und andere böswillige Datenmanipulationen effektiv zu schützen und beugt dem Verlust sensibler Informationen vor. Die Norm ISO/IEC 27001 bietet einen detaillierten Rahmen für die Entwicklung, Einführung und Pflege eines solchen Managementsystems.

Die internationalen Standards ISO/IEC 27001 und ISO/IEC 27002 sind eng verknüpft und bilden die Basis für die Informationssicherheit in Unternehmen. Bei beiden Standards hatte es über einen längeren Zeitraum keine Überarbeitung gegeben. Angesichts der Geschwindigkeit, mit der sich die Cyberbedrohungslandschaft entwickelt, wurde es jedoch zunehmend notwendig, die vorgeschlagenen Maßnahmen (Controls) dem aktuellen Stand der Technik anzupassen. Nach einer Revision der ISO/IEC 27002 Anfang 2022, die maßgeblich für den Anhang der ISO/IEC 27001 ist, folgte auch für diese Norm eine Überarbeitung im Oktober 2022. Die neue ISO/IEC 27001:2022 löst damit die bisher geltende ISO/IEC 27001:2013 ab. Dadurch erhält sie eine lange erwartete Anpassung bei Maßnahmen zu IT-Sicherheit, Datenschutz sowie konkrete Maßnahmen zur Cloudsicherheit. Auch die Einbeziehung der obersten Führungsebene beim Aufbau einer cyber-resistenten Organisation wird in der neuen Version stärker betont.

Revision: Neue Maßnahmen  und übersichtliche Struktur

Die ISO/IEC 27002:2022 hat eine neue, gut sichtbare und gebündelte Struktur, die das breite Spektrum der Informationssicherheit verdeutlicht. Die wichtigsten Änderungen im Vergleich zur Vorgängerversion betreffen die im Anhang A definierten Maßnahmen (Controls). Diese wurden in vier Abschnitten neu gegliedert:

<ul><li>Organisational Controls (37 Maßnahmen)</li><li>People Controls (8 Maßnahmen)</li><li>Physical Controls (14 Maßnahmen)</li><li>Technological Controls (34 Maßnahmen).</li></ul>

Insgesamt hat sich die Anzahl der Maßnahmen gemäß ISO/IEC 27002:2022 von 114 auf 93 gegenüber der Vorgängerversion ISO/IEC 27002:2013 verringert. Wo nötig wurden die Maßnahmen aktualisiert, um den aktuellen Stand der Technik zu reflektieren. Außerdem wurden elf neue Maßnahmen eingeführt, die in der Vorgängerversion nicht ausdrücklich erwähnt sind:

<ul><li>Threat Intelligence (Analyse von Cyberbedrohungen)</li><li>Information Security for Use of Cloud Services (Informationssicherheit bei der Nutzung von Cloud-Diensten)</li><li>ICT Readiness for Business Continuity (IKT-Bereitschaft für Business Continuity)</li><li>Physical Security Monitoring (Überwachung der physischen Sicherheit)</li><li>Configuration Management (Konfigurationsmanagement)</li><li>Information Deletion (Löschung von Informationen)</li><li>Data Masking (Maskierung von Daten)</li><li>Data Leakage Prevention (Verhindern von Datenverlusten)</li><li>Monitoring Activities (Überwachung von Aktivitäten)</li><li>Web Filtering (Filtern schädlicher Websites)</li><li>Secure Coding (Sichere Programmierung)</li></ul>

Die Zahl der Cloud-Anwendungen, die in Geschäftsprozesse, Systeme und Arbeitsabläufe integriert sind, nimmt zu, wodurch Angriffe auf Cloud-Prozesse für Hacker interessanter und lukrativer werden. Cloud-Lösungen und -Dienste, die in der Vergangenheit nur punktuell genutzt wurden, werden immer mehr direkt in die täglichen Geschäftsprozesse integriert. Sie sind damit ein kritisches Element für die Business Continuity von Unternehmen. Daher führt ISO/IEC 27001:2022 als eine der neuen Maßnahmen die „Informationssicherheit für die Nutzung von Cloud-Diensten“ („Information security for use of cloud services“) ein, um dem Trend zur Umstellung auf Cloud-Dienste Rechnung zu tragen. Das beinhaltet im Wesentlichen den Prozess, der für die Nutzung von Cloud-Diensten im Hinblick auf die Sicherheitsanforderungen eines Unternehmens erforderlich ist.

Die Vorschriften zum Datenschutz ändern sich weltweit, sodass große Cloud-Anbieter möglicherweise Vorschriften unterworfen werden, die nicht mit den Wünschen ihrer Kunden übereinstimmen. Je nach Land gelten beispielsweise unterschiedliche lokale Gesetze, die unter Umständen sogar Behörden Zugriff auf personenbezogene Daten gewähren. Ein weiterer Schwerpunkt der aktualisierten Norm ist daher der Datenschutz. Zwei neue Maßnahmen sind hier besonders erwähnenswert: „Data Leakage Prevention“ und „Data Masking“. Die Maskierung von Daten (im Gegensatz zur Verschlüsselung) ist keine direkte Anforderung der Datenschutz-Grundverordnung (DSGVO), kann jedoch einen guten Beitrag zur Pseudonymisierung liefern und stellt nun eine Maßnahme im Rahmen eines ISMS dar.

Bereits vor der Einführung eines ISMS muss analysiert werden, welche Informationen schützenswert sind. Diese Einschätzung basiert auf der Art der Information, Compliance-Regelungen und dem möglichen Schaden. Hierbei werden Vertraulichkeit aber auch Integrität und Verfügbarkeit der Daten betrachtet. Die Ergebnisse und die resultierenden Maßnahmen gilt es regelmäßig zu prüfen. Dieser Vorgang wird gemäß Plan-Do-Check-Act wiederholt, um Prozesse zu optimieren und diese an Änderungen anzupassen.

TÜV SÜD AG  

https://www.tuvsud.com/de

<ul><li>Wie KI-Tools wie Chat GPT das Qualitätsmanagement verändern</li><li>Der Geschäftsführer der Alb Fils Kliniken gestaltet im Team Prozesse und Klinikneubau</li><li>SPECIAL: Bildverarbeitung und KI</li></ul>

Ausgabenartikel

Ein zertifiziertes Informationssicherheits-Managementsystem reduziert Risiken.

Neue ISO 27001

Neue Version der ISO/IEC 27001 für bessere Informations- und Cybersicherheit

<a href="http://www.tuvsud.com/whitepaper/iso-iec-27001" target="_blank">www.tuvsud.com/whitepaper/iso-iec-27001</a>

Alexander Häußler ist Global Product Performance Manager IT und Lead Auditor bei TÜV Süd für eine Vielzahl von IT-Sicherheitsstandards wie ISO/IEC 20000–1, ISO/IEC 27001 und die Erstellung von Nachweisen über angemessene IT-Sicherheit nach §8a BSIG.

Alexander Häußler <a href="mailto:Alexander.Haeussler@tuvsud.com">Alexander.Haeussler@tuvsud.com</a>

ausgabe 03/2023

ausgabe 02/2023

ausgabe 01/2023

Über die Zeitschrift

Mediadaten

DGQ News

Partnerlinks

Organschaft

Unsere Abos

Abo Kündigung

Mein Login

Impressum

Impessum

Kontakt

AGB / Versandbedingungen für Buchbestellungen & Abonnement-Bedingungen für Fachzeitschriften

Datenschutzerklärung der Carl Hanser Verlag GmbH & Co. KG

Datenschutz

Normen & Standards

Audit & Zertifizierung

Recht & Produkthaftung

Methoden

Prozessmanagement

Umweltmanagement

Gesundheitsmanagement

Q-Fiction

Messen und Prüfen

Bildverarbeitung

Form- und Oberflächenmesstechnik

Geometrische Messtechnik

Inline-Messtechnik

Messtechnik für Umgebung

Optische Mess- und Prüftechnik

Sensoren

Werkstoffprüfung

Messen & Prüfen

Software

CAQ (Software für Qualitätssicherung /-management)

BPM (Business Process Management)

MES (Manufacturing Execution Systems)

CMS (Compliance Management Systems)

IMS (Integrierte Managementsysteme)

KI (Künstliche Intelligenz)

Seminare / Webinare

Beratung / Consulting

Prüflabore

Kalibrierung

Zertifizierung

Karriere

Stellenangebote

Karriereberatung

Karriere-News

QM-Berufe

Foren-Übersicht

IATF 16949

Revision der ISO 9001:2015

ISO 9001:2015

Produktkonformität und Prüfbescheinigungen

Produktkonformität

KVP 4.0

Rechtsfragen rund ums Qualitätsmanagement

Rechtsfragen

Informationssicherheit ISO 27001

FMEA

Batterieinspektion

Experten-Foren

QZ.Now - Übersichtsseite

Control

Messespecial Vision

Vision

Automotive

Automotive Quality

QZ.NOW

HANSER

Karriere bei HANSER

Der Verlag

FORM+Werkzeug

HANSER automotive

Kunststoffe

Kunststoffe international

WB Werkstatt + Betrieb

Weitere Fachportale

Verlag/Karriere

E-Paper

Newsletter

xing

linkedin

QM-Basics

News

Produkte

Whitepaper

Mediathek

Termine

Wer bietet was?

Onlinearchiv

XingNewsFeed

QZ Xing News Feed

Firmenlizenz + Campus-Lizenz

FACHARTIKEL_2023, FACHARTIKEL_2022, FACHARTIKEL_2021, FACHARTIKEL_2020, FACHARTIKEL_2019, FACHARTIKEL_2018, INTERVIEWARTIKEL_2023, INTERVIEWARTIKEL_2022, INTERVIEWARTIKEL_2021, INTERVIEWARTIKEL_2020, INTERVIEWARTIKEL_2019

Sie wollen wissen, wie es weitergeht? Um diesen Inhalt zu lesen, müssen Sie sich bitte anmelden oder im Hanser Kundencenter registrieren.

Melden Sie sich bitte an

Einzelheft wählen

Einzelausgabe wählen

Zum Onlinearchiv

Sie wollen wissen, wie es weitergeht? Dann wählen Sie jetzt aus folgenden attraktiven Angeboten das Passende für Sie aus!

Settings

Sie wollen einen Plus-Artikel lesen? Kein Problem - Sie können diese Artikel separat kaufen (inkl. PDF-Download).

QZ_Einzelartikel-Download-600x399pxjZ1tueNOcBDAI

Shopkunden

QZ Qualität und Zuverlässigkeit Einzelartikel