DEKRA Cyber SafeGRC ermöglicht es, IT-Sicherheitsstandards in Unternehmen einzuführen und deren Einhaltung zu kontrollieren.

Der neue Service DEKRA Cyber SafeGRC unterstützt Unternehmen und Organisationen bei der Einführung eines Informationssicherheits-Managementsystem (ISMS)

16:9

IT-Sicherheit

Cyber Security für die Qualitätssicherung

Industrie 4.0

Industrie 4.0 für die Qualitätssicherung

Lieferantenmanagement

Produktion

Compliance Management

Recht allgemein / sonst.

Datenbanken

Systemstandards ISO/VDA

Normen / Standards

Risikomanagement

Wirtschaft

Strategie und Organisation

IT-Dienstleister

Softwareentwicklung

DEKRA unterstützt mit neuem Service bei Informationssicherheit

Im Verbundprojekt KISK entsteht ein spezielles Konzept, um einen bewussteren Umgang mit IT- und Digitaltechnologien im Kontext kritischer Infrastrukturen zu erreichen.

In KISK entwickeln die Wissenschaftlerinnen und Wissenschaftler eine Blaupause für die Cyber-Sicherheit in deutschen Krankenhäusern

Seminare, Schulungen, Kongresse

Dienstleistungen

Medizintechnik

Datensicherheit

Fertigungsautomation

Sicherheitstechnik

Universitäten, TU, FH, GH

Trainings machen Krankenhaus-Personal fit gegen Cyberangriffe

Eine Studie des Forschungsprojektes AppSecure.nrw hat bezüglich der Sicherheit dringenden Handlungsbedarf für softwareentwickelnde Unternehmen in Deutschland identifiziert.

Sichere Software-Entwicklung ist Teamarbeit: Im Forschungsprojekt AppSecure.nrw entstanden konkrete Maßnehmen für Entwickler:innen, Product Owner und Führungskräfte.

Web Allgemein

Sicherheit

Web & Mobile Programmierung

Web-Development

So ergreifen Unternehmen in puncto Software Security die Initiative

Der TÜV-Verband bemängelt, dass es trotz steigender Zahl von Cyberangriffen fast keine verbindlichen Vorgaben für Cybersicherheit von Maschinen und Anlagen gibt.

Trotz kontinuierlicher Zunahme von Cyberangriffen auf deutsche Unternehmen gibt es bisher weitestgehend keine verbindlichen gesetzlichen Vorgaben für die Cybersicherheit der meisten Anlagen und Maschinen.

Maschinensicherheit

Maschinen- / Anlagensicherheit

Integrierte Sicherheitskonzepte schützen vor Ausfällen und Angriffen

Angesichts des russischen Angriffskriegs gegen die Ukraine hat das Bundesinnenministerium neue Maßnahmen für mehr Cybersicherheit vorgestellt.

Das Bundesinnenministerium strebt eine «Anpassung der Zuständigkeitsverteilung im Bereich der Gefahrenabwehr im Cyberraum» an.

Digitale Transformation

Innovationen und neue Technologie

Kommunikationsanlagen

Digitaltechnik

Elektronik

Kommunikation

Management allgemein

Bundesinnenministerium nimmt neuen Anlauf für mehr Cybersicherheit

Die EU-Kommission legt mit dem Cyber Resilience Act fest, dass Produkte „mit digitalen Elementen“ wie Hard- und Software zukünftig vor durch Hacker ausnutzbaren Schwachstellen geschützt werden müssen.

Die EU-Kommission legt mit dem Cyber Resilience Act, einem Gesetz zur „Cyber-Widerstandsfähigkeit, fest, dass Produkte „mit digitalen Elementen“ wie Hard- und Software zukünftig während des vollen Lebenszyklus vor durch Hacker ausnutzbaren Schwachstellen geschützt werden müssen.

Cyber-Risiken durch smarte Elektrogeräte reduzieren | Prüfverfahren für den Programm-Code | ONEKEY-Lösung ermöglicht automatisierte Firmware-Analyse | ➤ Jetzt informieren!

IoT-Plattformen für die Qualitätssicherung

Recht

Unternehmen und Unternehmer

Smart Home / IoT

Maker

Cyber-Resilienz der EU wird zum Kraftakt für die Industrie

Wie aus dem Lagebericht des BSI hervorgeht, gefährden Cyberkriminielle und staatliche Akteure die Sicherheit der Deutschen im Cyber-Raum so stark wie nie zuvor.

Laut Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die Bedrohung durch Cyberkriminalität so hoch wie noch nie.

Lagebericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) | Sicherheit im Cyber-Raum stark gefährdet | Verzögerung wegen BSI-Chef Arne Schönbohm | ➤ Jetzt informieren!

Computer Hardware

Software

BSI-Lagebericht: Gefährdungslage im Cyber-Raum hoch wie nie

Die technischen Möglichkeiten zur Vernetzung sind vorhanden. Sie ermöglichen es jedoch auch Hackern, auf Unternehmensdaten zuzugreifen. Ein umfassendes Risikomanagement schützt.

qz-online.de

Digitalisierung

IT-Sicherheit im Zuge von Industrie 4.0

Cyber Security hat in einer digital-vernetzten, mit dem Internet verbundenen Fertigung höchste Priorität. Prinzipiell kann jede Maschine zum Ziel einer Cyber-Attacke werden, wenn sie nicht geschützt ist. In dieser Serie erfahren Sie, worauf Sie achten sollten, um Ihre Produktion zu sichern.

Cyber Security in Industrie 4.0 (Teil 3)

Cyber Security in Industrie 4.0 (Teil 1)

Cyber Security in Industrie 4.0 (Teil 2)

Wie sich KI-Systeme schützen lassen, zeigt ein aktuelles Whitepaper der Plattform Lernende Systeme.

Wie lässt sich verhindern, dass Terroristen ein autonomes Fahrzeug als Waffe missbrauchen? Das zeigt das Anwendungsszenario der Plattform Lernende Systeme.

Software / Betriebssysteme / KI

Kfz-Elektronik

Künstliche Intelligenz für die Qualitätssicherung

Cloud für die Qualitätssicherung

Wie sich missbräuchlicher Einsatz von KI verhindern lässt

Die Zahl der digitalen Erpresserangriffe hat weiter zugenommen. Lesen Sie hier, weshalb die sogenannte Ransomware immer gefährlicher wird.

Der Ransomware-Trend ist nicht neu – doch die Gefährdungslage verschärft sich aktuell dramatisch.

10 Gründe warum Ransomware immer gefährlicher wird

Qualitätsmanagement: Was kommt? Was bleibt? Was braucht´s? Das sind die zentralen Fragen des Programms zum 1. Süddeutschen Qualitätstag, der am 1. Juli 2022 in Stuttgart stattfindet.

Qualitätsmanagement: Was kommt? Was bleibt? Was braucht´s? Das sind die zentralen Fragen des Programms zum 1. Süddeutschen Qualitätstag.

Qualitätsmethoden

Beruf des Qualitätsmanagers

Qualitätsmanagement

Süddeutscher Qualitätstag 2022

Ab 2022 müssen Automobilhersteller für die Typzulassung nachweisen, dass sie ihre Fahrzeuge vor Cyberangriffen schützen könnnen und in der Lage sind, Cybersecurity zu managen. Derzeit gibt es mehrere nationale und internationale Aktivitäten zur Standardisierung von Cybersecurity-Managementsystemen und deren Auditierung mit unterschiedlichen Adressanten und Zielsetzungen.

Wie in der Autoindustrie Cybersecurity-Managementsysteme auditiert werden

Schutz vor Cyber-Attacken  im Automobil

Informationssicherheit als Qualitätsmanagement der IT

Durch den Fortschritt der Digitalisierung stellt sich die Frage, ob Informationssicherheit bereits als QM der IT und somit als Qualitätsmerkmal für Unternehmen dienen kann.

Durch den Fortschritt der Digitalisierung steigt die Bedeutung der IT in Unternehmen stetig an. Grund dafür ist der Wandel hin zu digitalen Unternehmenskonzepten. Oftmals wird dabei das Thema Sicherheit nicht umfänglich miteinbezogen. Wer würde einem Unternehmen vertrauen, dass seine Daten nicht ausreichend gegen Angreifer absichert? Aus diesem Grund stellt sich die Frage, ob Informationssicherheit bereits als QM der IT und somit als Qualitätsmerkmal für Unternehmen dienen kann.

Informationssicherheit ohne die drei wichtigsten Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit ist nicht vorstellbar. Sie bilden die elementaren Kernpunkte für den Schutz von Informationen ab, mit dem Ziel vertrauliche Daten vor unbefugtem Zugriff in Form von Betriebsgeheimnissen oder aus datenschutzrechtlichen Gründen zu schützen. Durch ein Berechtigungsmanagement kann die Vertraulichkeit von Informationen und sensiblen Daten sichergestellt werden. Personen erhalten nur den Zugriff, den sie auch wirklich benötigen und besitzen damit keine unbefugte Berechtigung, auf vertrauliche Informationen zuzugreifen. Der Fokus im Schutzziel Integrität liegt auf der Verlässlichkeit und Vollständigkeit von Daten und Informationen. Änderungen müssen nachvollziehbar gemacht werden. Abschließend besagt die Verfügbarkeit von Informationen, dass diese und die benötigten Systeme jederzeit zugänglich und funktionsfähig sein müssen.

Diese Schutzziele bilden elementare Voraussetzungen für die Informationssicherheit in Unternehmen ab und werden so zu Qualitätsparametern. Sichert ein Unternehmen seine Informationen und sensible Daten nach außen ab, spricht dies als Qualitätsmerkmal für diese Organisation. Die Wahrung der Schutzziele bildet so die Festlegung für die Qualitätsparameter der IT ab. Anhand des im Projektmanagement verwendeten Qualitätsdreieck mit den Größen „Preis“, „Leistung“ und „Zeit“ kann dieses Dreieck in die Informationssicherheit überführt werden. Wie in der Abbildung zu sehen werden die Kenngrößen des Projektmanagements durch die Schutzziele ersetzt. Dies bildet das Qualitätsmanagement für die IT ab und bietet die Möglichkeit individuell die einzelnen Schutzziele zu gewichten und im Unternehmen umzusetzen.

Jedoch ist zu beachten, dass die Qualitätsparameter sich gegenseitig beeinflussen und in einem gewissen Widerstreit stehen. Das Dreieck balanciert sich so innerhalb der drei Seiten aus, dass es sich in seiner Form verschiebt. Wenn Unternehmen beispielsweise mehr Wert auf die Verfügbarkeit und Vertraulichkeit von Informationen legen, werden diese stark ausgebildet, während sich die Seite der Integrität weniger stark ausprägt. Das Informationssicherheitsdreieck ist so in den seltensten Fällen gleichschenklig, sondern verschiebt sich je nach den bereits umgesetzten Maßnahmen oder Prioritäten innerhalb eines Unternehmens. Ziel des Dreiecks ist eine einigermaßen ausgeglichene Visualisierung der einzelnen Schutzziele, um jeden Qualitätsparameter in seiner Wichtigkeit zu behandeln und umzusetzen. Dadurch entsteht eine ganzheitliche Betrachtung der Informationssicherheit als Qualitätsmanagement der IT und anhand des Dreiecks eine Visualisierung des aktuellen Zustands für Unternehmen.

Informationssicherheit ist mehr als nur ein „Hacker Schrecker“

Die meisten, wenn auch nicht die spektakulärsten Vorfälle, entstehen im normalen Umgang mit Informationen in der Informationsverarbeitung aufgrund mangelnder Qualität und somit mangelnder Sicherheit. Daraus resultiert, dass Informationssicherheit in Unternehmen durch das Betrachten – abseits der unangenehmen Themen in Form von Hackerangriffen – weitaus mehr und allein aus Qualitätsgründen notwendig ist. Dabei sind wichtige erforderliche Maßnahmen zur Sicherung und Wahrung der Daten umzusetzen.

Unternehmen sollten den Fokus von Hackern wegnehmen und das Thema Informationssicherheit nicht nur als „Hacker Schrecker“ betrachten, in dem es nur darum geht, Angreifer abzuwehren und sich von Vorfällen zu erholen, sondern Informationssicherheit als Qualitätsaspekt betrachten. Denn Unmengen von Vorfällen in der Informationssicherheit entstehen außerhalb eines Hackerangriffs, beispielsweise in Form von schiefgelaufenen Updates. Dafür wird der Begriff „unforeseen effects of changes“ passend zur Beschreibung solcher Vorfälle verwendet. Dies umfasst beispielsweise, dass Qualitätsmanagement in der IT nicht ausreichend behandelt wird, User Fehler machen oder Daten falsch übermittelt werden, aufgrund von mangelhafter Prüfung. Dies sind alles Themen, die aus dem Qualitätsmanagement bereits bekannt sind. Durch diese Parallele wird Informationssicherheit zum Qualitätsmanagement der IT, denn ohne den Schutz von Informationen und sensiblen Daten kann die Qualität der IT nicht sichergestellt werden.

Wird Informationssicherheit als Qualitätsmanagement im Unternehmen gesehen, kann dies durch eine Zertifizierung in Form der ISO 27001 bestätigt werden. Dies funktioniert besonders gut, wenn bereits die ISO 9000 und ISO 9001 innerhalb der Unternehmensstruktur implementiert wurden und beispielsweise die Lenkung von Dokumenten oder die Umsetzung des PDCA Zyklus praktiziert werden.

Zusammengefasst lässt sich sagen, dass Informationssicherheit als Qualitätsmanagement der IT dient, um Informationen und sensible Daten in ihrer Qualität zu wahren und Datenschutzvorfälle zu minimieren. Durch das Praktizieren der Schutzziele als Einheit und die Umsetzung der notwendigen Maßnahmen im Unternehmen, kann so langfristig Informationssicherheit wörtlich implementiert und in ihrer Qualität gelebt werden.

Lösungsanbieter im Bereich Qualitätsmanagement

DGQ Deutsche Gesellschaft für Qualität DGQ Weiterbildung GmbH

https://www.dgq.de

<ul><li>Wie Lieferanten sicher ausgewählt, entwickelt und qualifiziert werden</li><li>Was Predictive Testing zur Verbesserung der Fahrzeugqualität leistet</li><li>BPM: Warum Business Process Management unverzichtbar ist</li></ul>

Ausgabenartikel

Bild 1. Die Kenngrößen des Projektmanagements werden in diesem Dreieck durch die Schutzziele ersetzt

1 DGQ Informationssicherheit

Informationssicherheit sollte als Qualitätsmanagement der IT und damit als Qualitätsmerkmal für Unternehmen gesehen werden.

Informationssicherheit als Thema des Qualitätsmanagements

<ul><li>Änderung des Blickwinkels der Informationssicherheit, weg vom Silodenken</li><li>Aufsetzen eines ausreichenden Berechtigungsmanagement, in dem nur die dringend benötigten Zugriffe gesetzt werden</li><li>ISO 27001 Zertifizierung im Unternehmen</li></ul>

<b>Prof. Dr. Dirk Loomans</b> ist Partner im Bereich Security Consulting von KPMG. Seine Beratungsschwerpunkte sind: ISMS, Datenschutz, Industriekontrollsysteme, Quantitative und qualitative Risikoanalysen. Seit mehr als 20 Jahren ist er in der Informationssicherheit tätig.