IT-Sicherheit von Produktionsanlagen in der Chemiebranche

1024 576 Maresa Matejit-Papka

Die Vernetzung von Maschinen und Anlagen in Industrieunternehmen bringt eine Vielzahl an Chancen, Möglichkeiten und Optimierungen mit sich. Gleichzeitig bergen die Vernetzung und die Internetfähigkeit der Maschinen und Anlagen die Gefahr der Manipulation von außen. Anlagenbetreiber sind also gut beraten, ihre Produktionsanlagen gegen Bedrohungen aus dem Netz zu schützen und somit Hackern mindestens einen Schritt voraus zu sein. Das Thema verdient zudem besondere Beachtung, da zuletzt die Zahl von Hackerangriffen auf deutsche (Industrie-) Unternehmen sprunghaft anstieg; einer Studie des Digitalverbands Bitkom zufolge, kommen diese Angriffe immer häufiger aus Russland und China.

Bereits seit einigen Jahren berät die horst weyer und partner gmbh – häufig in Zusammenarbeit mit Dipl.-Ing. Thomas Käfer, M.Sc. – ihre Kunden hinsichtlich der IT-Sicherheit von Produktionsanlagen. Zuletzt betreuten die IT-Experten der weyer gruppe ein Chemieunternehmen aus Nordrhein-Westfalen, das Spezialprodukte aus Mineralöl herstellt. Es sollten die IT-Systeme und die Produktionsprozesse hinsichtlich der IT-Sicherheit im Bereich der Produktionsanlagen beurteilt werden. Dabei sollten die Experten den Status quo feststellen, Schwachstellen und Handlungsbedarf zur Verbesserung und Sicherstellung eines adäquaten Schutzstands identifizieren sowie Maßnahmen zum sicheren Betrieb und zur Behebung der identifizierten Schwachstellen erarbeiten. Im Rahmen der Beratung wurden zudem Maßnahmen zum Thema Incident Response erarbeitet (Wie reagiert man, falls ein IT-Angriff passiert).

Im Detail haben die Experten folgende Leistungen erbracht:

  • Bewertung der vorhandenen IT-Systeme und IT-Prozesse des Auftraggebers im Rahmen eines Vorort-Workshops
  • Feststellung des Status quo hinsichtlich der IT-Systeme und der vorhandenen IT-Prozesse einschließlich Identifizierung von Schwachstellen
  • Gemeinsame Ausarbeitung von Handlungsempfehlungen zur Gewährleistung und Sicherstellung eines adäquaten Schutzstandes
  • Zusammenstellung der Ergebnisse (Status quo und Maßnahmen / Handlungsempfehlungen) in einem Bericht
  • Überprüfung und ggf. Ergänzung der vorhandenen IT-Dokumentation, auch im Hinblick auf Dokumentationsanforderungen der Behörde

Möchten auch Sie das IT-Sicherheitslevel Ihrer Produktionsanlagen überprüfen lassen oder benötigen weitergehende Beratung zum Thema Cyber Security? Dann melden Sie sich bei uns:

Dr. Florian Merkel
weyer gruppe | horst weyer und partner
Tel.: +49 (0) 2421 – 69 09 11 35
E-Mail: f.merkel@weyer-gruppe.com

 

Quellen:

https://www.handelsblatt.com/politik/deutschland/bitkom-studie-russische-cyberattacken-auf-deutsche-unternehmen-steigen-sprunghaft-an/28639888.html

https://www.maschinenbau-institut.de/it-sicherheit-von-vernetzten-maschinen-und-anlagen/

https://www.bitkom.org/Presse/Presseinformation/Wirtschaftsschutz-2022