Die durch einen mutmaßlichen Cyber-Angriff gestörte Kommunikation für die Fernwartung Tausender Windräder in Europa gestört. Nach mehreren Wochen sind die meisten Windparks wieder angebunden.

Rund zwei Monate nach einer mutmaßlichen Cyber-Attacke ist die Störung der Fernwartung Tausender Windkraftanlagen in Mitteleuropa weitgehend behoben.

16:9

Fernwartung

Elektroautomation

Industriekommunikation

Maschinen- / Anlagensicherheit

Fertigungsautomation

Sicherheitstechnik

Fernwartung / Ferndiagnose

Instandhaltung

Cyber Security für die Qualitätssicherung

Industrie 4.0

Industrie 4.0 für die Qualitätssicherung

Windkraft

Energieerzeugung

Erneuerbare Energie

Web-Development

Datensicherheit

Störung bei Fernwartung von Windkraftanlagen weitgehend behoben

Im Verbundprojekt KISK entsteht ein spezielles Konzept, um einen bewussteren Umgang mit IT- und Digitaltechnologien im Kontext kritischer Infrastrukturen zu erreichen.

In KISK entwickeln die Wissenschaftlerinnen und Wissenschaftler eine Blaupause für die Cyber-Sicherheit in deutschen Krankenhäusern

IT-Sicherheit

Seminare, Schulungen, Kongresse

Dienstleistungen

Medizintechnik

Universitäten, TU, FH, GH

Trainings machen Krankenhaus-Personal fit gegen Cyberangriffe

Eine Studie des Forschungsprojektes AppSecure.nrw hat bezüglich der Sicherheit dringenden Handlungsbedarf für softwareentwickelnde Unternehmen in Deutschland identifiziert.

Sichere Software-Entwicklung ist Teamarbeit: Im Forschungsprojekt AppSecure.nrw entstanden konkrete Maßnehmen für Entwickler:innen, Product Owner und Führungskräfte.

Web Allgemein

Sicherheit

Web & Mobile Programmierung

So ergreifen Unternehmen in puncto Software Security die Initiative

Ein neues Datengesetz soll den fairen Zugang zu Daten regeln, die bei 0 er Nutzung vernetzter Geräte entstehen.

Für mehr Innovation und Wettbewerb in der EU soll das Potenzial industrieller Daten besser genutzt werden.

Produktschutz

Qualitätsmanagement

Wirtschaft

Big Data / Datenverarbeitung / Datenanalyse für die spanende Fertigung

Industrie 4.0 für die spanende Fertigung

Datenbanken

Recht

Unternehmen und Unternehmer

Datenanalyse

EU-Kommission will mit Data Act Potenziale freisetzen

Der EU-Rechtsakt ist laut Verband eine gute Grundlage für die faire Datennutzung, jedoch im Mobilitätssektor unzureichend geregelt.

Der TÜV-Verband begrüßt den EU Data Act, mahnt in bestimmten Bereichen aber auch Nachbesserungen an.

Kfz-Elektronik

Elektronik

Recht allgemein / sonst.

TÜV-Verband begrüßt EU Data Act

Wie sich KI-Systeme schützen lassen, zeigt ein aktuelles Whitepaper der Plattform Lernende Systeme.

Wie lässt sich verhindern, dass Terroristen ein autonomes Fahrzeug als Waffe missbrauchen? Das zeigt das Anwendungsszenario der Plattform Lernende Systeme.

Software / Betriebssysteme / KI

Künstliche Intelligenz für die Qualitätssicherung

IoT-Plattformen für die Qualitätssicherung

Cloud für die Qualitätssicherung

Wie sich missbräuchlicher Einsatz von KI verhindern lässt

Mit der Virtual Process Safety Academy bietet DEKRA ein umfassendes Online-Trainingsangebot für die Prozessindustrie an.

Prozesssicherheit ist dann wirklich nachhaltig, wenn die Einstellungen und Verhaltensweisen, die sie unterstützen, vollständig in einer Organisation verankert sind.

Arbeitssicherheit

Workflow- / Prozessmanagement

Qualitätssicherung

Maschinensicherheit

Arbeitsschutz, -sicherheit

Betriebsausrüstung / Betriebsmittel

Weiterbildung, allgemeine

Virtual Reality für die Qualitätssicherung

Prozessmanagement

DEKRA startet Virtual Process Safety Academy

Um die Sicherheit während Fabrikstillständen und Anlagen-Revisionen zu erhöhen, bietet DEKRA jetzt eine neue digitale Lösung.

DEKRA Lösung „Turnaround Safety“ für integrierte Arbeitsschutzkoordination 

Schutz- und Sicherheitsreinrichtungen für Werkzeugmaschinen

Software

Software für Qualitätssicherung

Mehr Sicherheit beim Fabrikstillstand

 Die DSGVO hat den administrativen Aufwand für den Umgang mit personenbezogenen Daten in den meisten Unternehmen explodieren lassen.

Mit Robotic Process Automation (RPA) zur DSGVO-Compliance

Compliance Management

Virtuelle Helfer  für sichere Daten

DEKRA Cyber SafeGRC ermöglicht es, IT-Sicherheitsstandards in Unternehmen einzuführen und deren Einhaltung zu kontrollieren.

Der neue Service DEKRA Cyber SafeGRC unterstützt Unternehmen und Organisationen bei der Einführung eines Informationssicherheits-Managementsystem (ISMS)

Lieferantenmanagement

Produktion

Systemstandards ISO/VDA

Normen / Standards

Risikomanagement

Strategie und Organisation

IT-Dienstleister

Softwareentwicklung

DEKRA unterstützt mit neuem Service bei Informationssicherheit

DEKRA bietet jetzt auch in Brasilien Assessments nach dem Informationssicherheits-Standard TISAX an.

Unternehmensberatung

Beratung und Consulting

Automotive

Fahrzeugbau

DEKRA bietet jetzt TISAX in Brasilien

Durch den Fortschritt der Digitalisierung stellt sich die Frage, ob Informationssicherheit bereits als QM der IT und somit als Qualitätsmerkmal für Unternehmen dienen kann.

Informationssicherheit sollte als Qualitätsmanagement der IT und damit als Qualitätsmerkmal für Unternehmen gesehen werden.

qz-online.de

Informationssicherheit als Qualitätsmanagement der IT

Angesichts des russischen Angriffskriegs gegen die Ukraine hat das Bundesinnenministerium neue Maßnahmen für mehr Cybersicherheit vorgestellt.

Das Bundesinnenministerium strebt eine «Anpassung der Zuständigkeitsverteilung im Bereich der Gefahrenabwehr im Cyberraum» an.

Digitale Transformation

Innovationen und neue Technologie

Kommunikationsanlagen

Digitaltechnik

Kommunikation

Management allgemein

Bundesinnenministerium nimmt neuen Anlauf für mehr Cybersicherheit

Verletzen Klassenfotos oder Namen an Klingelschildern den Datenschutz? Solche Fragen kamen im Frühjahr 2018 auf, als die neue Datenschutz-Grundverordnung regelrecht für Massenpanik sorgte. Inzwischen ist es ruhiger geworden um den Datenschutz.

Anderthalb Jahre DSGVO – Versuch einer Standortbestimmung

Alles bleibt anders

Mit dem neuen Gesetz sollen durch verstärkte Datennutzung Innovationen im Bereich der künstlichen Intelligenz, Medizin oder Mobilität vorgebracht werden.

Die Mitgliedstaaten und das Europäische Parlament haben sich auf eine gemeinsame Position zum sogenannten Daten-Governance-Gesetz geeinigt.

EU feiert Einigung zu Data Governance Act

Integrierte Sicherheitskonzepte schützen vor Ausfällen und Angriffen

Der TÜV-Verband bemängelt, dass es trotz steigender Zahl von Cyberangriffen fast keine verbindlichen Vorgaben für Cybersicherheit von Maschinen und Anlagen gibt.

Die Zahl der Cyberangriffe auf deutsche Unternehmen hat in den letzten Jahren kontinuierlich zugenommen. Dennoch gibt es bisher weitestgehend keine verbindlichen gesetzlichen Vorgaben für die Cybersicherheit der meisten Anlagen und Maschinen. Darauf hat der TÜV-Verband bei der Vorstellung des Anlagensicherheits-Reports 2022 hingewiesen. Der Verband fordert die Aufnahme entsprechender Vorgaben in die europäischen und nationalen Regelwerke.

Der Anlagensicherheits-Report 2022 wird vom TÜV-Verband unter Mitwirkung aller deutschen Zugelassenen Überwachungsstellen (ZÜS) erstellt. Die Expertinnen und Experten sehen nicht nur große Konzerne von Cyberangriffen bedroht, sondern vor allem auch kleine und mittlere Unternehmen. Dabei geht es nicht nur um Datendiebstahl oder Industriespionage, sondern auch um gefährliche Eingriffe in den Bereich der sogenannten Operational Technology (OT), also den eigentlichen Betrieb von Anlagen und Maschinen.

In einer weitgehend vernetzten Produktion sind Operational Technology sowie Netzwerk- und Computertechnik eng miteinander verbunden. Aber während es für die gängigen Betriebssysteme regelmäßige Patches und Updates gibt, sind Maschinen und Anlagen in der Regel über Jahrzehnte hinweg weitestgehend unverändert im Einsatz und können aufgrund fehlender Anpassungen der Cybersicherheit relativ leicht angegriffen werden.

„Aus diesem Grund muss bei industriellen Anlagen die Cybersicherheit von Anfang an mitgedacht werden“, sagt Jörg Becker, Experte für Industrielle Cybersecurity bei TÜV SÜD. „Wenn es Kriminelle beispielsweise schaffen, bis zur elektronischen Anlagensteuerung vorzudringen, können sie vernetzte Maschinen oder Produktionsstraßen übernehmen, zum Stillstand bringen oder bestimmte Prozesse manipulieren.“

Um das zu verhindern, ist nach Aussage des Experten ein integriertes Sicherheitskonzept nach dem Stand der Technik erforderlich, das die funktionale Sicherheit (Safety) und die Cybersecurity sowie ihre Wechselwirkungen umfassend berücksichtigt. „Die Unternehmen sollten sich schon bei der Anschaffung und Errichtung neuer Maschinen und Anlagen intensiv mit den Sicherheitsanforderungen befassen“, so Becker, „und ihre Sicherheitskonzepte im laufenden Betrieb immer wieder auf den neuesten Stand bringen.“

„Um mit der Entwicklung modularer und teilweise schon selbst lernender Anlagen und Systeme schrittzuhalten, müssen zudem die gesetzlichen Vorgaben aktualisiert und dynamisch fortgeschrieben werden“, ergänzt Dieter Roas, Vorsitzender des Erfahrungsaustauschkreises der Zugelassenen Überwachungsstellen beim TÜV-Verband. Das gilt sowohl für europäische Regelwerke wie die Maschinenverordnung oder die Aufzugsrichtlinie, als auch für nationale Regelwerke wie das Gesetz über überwachungsbedürftige Anlagen (ÜAnlG).

Mit dem neuen ÜAnlG hat das Bundesministerium für Arbeit und Soziales (BMAS) nach Aussage des TÜV-Experten einen wesentlichen Beitrag dazu geleistet, den hohen Sicherheitsstandard in Deutschland aufrechtzuerhalten und zukunftssicher zu machen. „Das beinhaltet vor allem auch die unabhängige Drittprüfung durch die Zugelassenen Überwachungsstellen“, betont Roas. „Aufgrund der wachsenden technischen Komplexität und der zunehmenden Vernetzung ist die Prüfung durch unabhängige Dritte unbedingt erforderlich, um die sichere Verwendung von Anlagen und Maschinen nach dem Stand der Technik und den Schutz von Menschen, Umwelt und Sachwerten zu gewährleisten.“

Der Anlagensicherheits-Report 2022 wurde in der Zeitschrift „Technische Überwachung“ des TÜV-Verbandes veröffentlicht und unter Mitwirkung aller deutschen Zugelassenen Überwachungsstellen (ZÜS) erstellt. Weitere Informationen dazu gibt es unter <a href="http://www.tuev-verband.de" target="_blank">www.tuev-verband.de</a> sowie <a href="http://www.technische-ueberwachung.de" target="_blank">www.technische-ueberwachung.de</a>.

<b><a href="https://www.qz-online.de/news">zur Newsübersicht</a></b>

TÜV SÜD AG  

https://www.tuvsud.com/de

Trotz kontinuierlicher Zunahme von Cyberangriffen auf deutsche Unternehmen gibt es bisher weitestgehend keine verbindlichen gesetzlichen Vorgaben für die Cybersicherheit der meisten Anlagen und Maschinen.