Eine Studie des Forschungsprojektes AppSecure.nrw hat bezüglich der Sicherheit dringenden Handlungsbedarf für softwareentwickelnde Unternehmen in Deutschland identifiziert.

Sichere Software-Entwicklung ist Teamarbeit: Im Forschungsprojekt AppSecure.nrw entstanden konkrete Maßnehmen für Entwickler:innen, Product Owner und Führungskräfte.

16:9

IT-Sicherheit

Web Allgemein

Sicherheit

Web & Mobile Programmierung

Cyber Security für die Qualitätssicherung

Industrie 4.0

Industrie 4.0 für die Qualitätssicherung

Web-Development

Datensicherheit

Fertigungsautomation

Sicherheitstechnik

So ergreifen Unternehmen in puncto Software Security die Initiative

Der TÜV-Verband bemängelt, dass es trotz steigender Zahl von Cyberangriffen fast keine verbindlichen Vorgaben für Cybersicherheit von Maschinen und Anlagen gibt.

Trotz kontinuierlicher Zunahme von Cyberangriffen auf deutsche Unternehmen gibt es bisher weitestgehend keine verbindlichen gesetzlichen Vorgaben für die Cybersicherheit der meisten Anlagen und Maschinen.

Maschinensicherheit

Recht allgemein / sonst.

Maschinen- / Anlagensicherheit

Integrierte Sicherheitskonzepte schützen vor Ausfällen und Angriffen

Im Verbundprojekt KISK entsteht ein spezielles Konzept, um einen bewussteren Umgang mit IT- und Digitaltechnologien im Kontext kritischer Infrastrukturen zu erreichen.

In KISK entwickeln die Wissenschaftlerinnen und Wissenschaftler eine Blaupause für die Cyber-Sicherheit in deutschen Krankenhäusern

Seminare, Schulungen, Kongresse

Dienstleistungen

Medizintechnik

Universitäten, TU, FH, GH

Trainings machen Krankenhaus-Personal fit gegen Cyberangriffe

Ein neues Datengesetz soll den fairen Zugang zu Daten regeln, die bei 0 er Nutzung vernetzter Geräte entstehen.

Für mehr Innovation und Wettbewerb in der EU soll das Potenzial industrieller Daten besser genutzt werden.

Produktschutz

Qualitätsmanagement

Wirtschaft

Big Data / Datenverarbeitung / Datenanalyse für die spanende Fertigung

Industrie 4.0 für die spanende Fertigung

Datenbanken

Recht

Unternehmen und Unternehmer

Datenanalyse

EU-Kommission will mit Data Act Potenziale freisetzen

Der EU-Rechtsakt ist laut Verband eine gute Grundlage für die faire Datennutzung, jedoch im Mobilitätssektor unzureichend geregelt.

Der TÜV-Verband begrüßt den EU Data Act, mahnt in bestimmten Bereichen aber auch Nachbesserungen an.

Kfz-Elektronik

Elektronik

TÜV-Verband begrüßt EU Data Act

Wie sich KI-Systeme schützen lassen, zeigt ein aktuelles Whitepaper der Plattform Lernende Systeme.

Wie lässt sich verhindern, dass Terroristen ein autonomes Fahrzeug als Waffe missbrauchen? Das zeigt das Anwendungsszenario der Plattform Lernende Systeme.

Software / Betriebssysteme / KI

Künstliche Intelligenz für die Qualitätssicherung

IoT-Plattformen für die Qualitätssicherung

Cloud für die Qualitätssicherung

Wie sich missbräuchlicher Einsatz von KI verhindern lässt

Wenn Unternehmen ihr Cyberrisiko systematisch unterschätzen, hat dies mit verschiedenen Fehlannahmen zu tun.

Sechs gängige Irrtümer hinsichtlich Cybersecurity im Unternehmen

Software

Cyberresilienz ist noch ein fernes Ziel

Die Zahl der Ransomware-Attacken hat 2021 laut BKA weiter zugenommen. 10 Gründe für immer gefährlichere Ransomware.

10 Gründe für die Gefährlichkeit von Ransomware | Rohde & Schwarz | VPN | Verschlüsselung → mehr lesen!

Warum Ransomware immer gefährlicher wird

 Die DSGVO hat den administrativen Aufwand für den Umgang mit personenbezogenen Daten in den meisten Unternehmen explodieren lassen.

Mit Robotic Process Automation (RPA) zur DSGVO-Compliance

Compliance Management

Virtuelle Helfer  für sichere Daten

Verletzen Klassenfotos oder Namen an Klingelschildern den Datenschutz? Solche Fragen kamen im Frühjahr 2018 auf, als die neue Datenschutz-Grundverordnung regelrecht für Massenpanik sorgte. Inzwischen ist es ruhiger geworden um den Datenschutz.

Anderthalb Jahre DSGVO – Versuch einer Standortbestimmung

Alles bleibt anders

Mit dem neuen Gesetz sollen durch verstärkte Datennutzung Innovationen im Bereich der künstlichen Intelligenz, Medizin oder Mobilität vorgebracht werden.

Die Mitgliedstaaten und das Europäische Parlament haben sich auf eine gemeinsame Position zum sogenannten Daten-Governance-Gesetz geeinigt.

EU feiert Einigung zu Data Governance Act

Laut Koalitionsvertrag soll ein Treuhänder über die Verwendung von Autodaten wachen. Doch die Autohersteller sind dagegen.

Die Bundesregierung stößt mit ihrem Plan eines Treuhänders für Autodaten auf Widerstand bei den Herstellern.

Messgeräte für Automobiltechnik

Messtechnik

Automotive

Softwareentwicklung Automotive

Softwareentwicklung

E-Fahrzeuge

Mobilität

Elektromobilität

Fahrzeugbau

Kraftfahrzeugtechnik

Autohersteller wollen keine Daten-Treuhänder

Um den Spagat zwischen Tradition und Moderne zu meistern, braucht es Mut und die Bereitschaft umzudenken.

DIN-Round-Table für Familienunternehmen

Digitale Transformation

Innovationen und neue Technologie

Messdatenerfassung, Software

Zertifizierung

Normen

Für Digitalisierung begeistern

Mit dem Docufy CAx Quality Manager können Siemns NX-Anwender die Qualität ihrer CAD-Konstruktionen erhöhen und gleichzeitig Kosten reduzieren..

Mit einer hohen CAx-Datenqualität Ressourcen sparen

QDX / Datenaustauschformat

Qualität beginnt in der Konstruktion

DEKRA bietet jetzt auch in Brasilien Assessments nach dem Informationssicherheits-Standard TISAX an.

Unternehmensberatung

Beratung und Consulting

Normen / Standards

DEKRA bietet jetzt TISAX in Brasilien

Störung bei Fernwartung von Windkraftanlagen weitgehend behoben

Die durch einen mutmaßlichen Cyber-Angriff gestörte Kommunikation für die Fernwartung Tausender Windräder in Europa gestört. Nach mehreren Wochen sind die meisten Windparks wieder angebunden.

Durch einen mutmaßlichen Cyber-Angriff wird die Kommunikation für die Fernwartung Tausender Windräder in Europa gestört. Nach mehreren Wochen sind die meisten Windparks wieder angebunden. Um künftig solche Ausfälle zu vermeiden, trifft der Hersteller Vorkehrungen.

Rund zwei Monate nach einer mutmaßlichen Cyber-Attacke ist die Störung der Fernwartung Tausender Windkraftanlagen in Mitteleuropa weitgehend behoben. Rund 95 Prozent der 1281 betroffenen Windparks seien wieder an die Satellitenkommunikation angebunden, teilte ein Sprecher des Herstellers Enercon aus dem ostfriesischen Aurich mit. Demnach funktioniert die Fernüberwachung bei 1217 Windparks mit einer Gesamtleistung von 9,85 Gigawatt wieder. Auch die letzten betroffenen Anlagen sollten in Kürze wieder angebunden werden.

Die Fernüberwachung und -steuerung von rund 5800 Anlagen war seit dem 24. Februar, dem Tag des russischen Angriffs auf die Ukraine, nur noch eingeschränkt möglich. Energiepolitiker hielten einen Angriff russischer Hacker auf das Satellitennetzwerk, über das unter anderem mit den Windkrafträdern kommuniziert wird, für möglich. Auch Enercon selbst geht von einer Cyber-Attacke aus. Da die Anlagen zur kritischen Infrastruktur zählen, hatte der Konzern den Vorfall an das Bundesamt für Sicherheit in der Informationstechnik gemeldet. Laut Enercon waren Windräder in ganz Deutschland betroffen.

Die Störung beeinträchtigte den Kommunikationskanal des Service zu den Anlagen, nicht aber den Betrieb selbst. Im Falle eines Problems konnte die Störung nicht aus der Ferne behoben werden. Ein Team hätte zur Anlage fahren müssen. Die Netzbetreiber hatten laut Enercon uneingeschränkt Zugriff auf die Anlagen, um deren Verhalten im Stromnetz zu steuern. Die Anlagen produzierten weiter Energie.

Enercon hatte in den vergangenen Wochen mit Partnerfirmen die Modems, also die beschädigte Hardware in den Anlagen, ausgetauscht. Bei einigen Windparks wurde die Kommunikation über den LTE-Standard im Mobilfunknetz wieder aufgebaut. Hinter den Serviceteams liege ein «beispielloser Kraftakt», teilte der Enercon-Sprecher mit.

Als Konsequenz aus dem Vorfall und da viele Windparks bislang über keine zweite Kommunikationsverbindung im Störungsfall verfügen, entwickelt der Hersteller nun optionale, zusätzliche Sicherungen bei der Service-Kommunikation. Als Ergänzung sollen LTE-Nachrüstungen zum Einsatz kommen. «Bei Neuprojekten empfehlen wir, diese technische Einrichtung von vornherein zu berücksichtigen.» Ziel sei es, so die Standards beim Betrieb der Windenergieanlagen zu verbessern.

<b><a href="https://www.qz-online.de/news">zur Newsübersicht</a></b>

Enercon GmbH  

https://www.enercon.de

Rund zwei Monate nach einer mutmaßlichen Cyber-Attacke ist die Störung der Fernwartung Tausender Windkraftanlagen in Mitteleuropa weitgehend behoben.