Cybersicherheit

1 - Titel [Seite 5]
2 - Copyrigt / Impressum [Seite 7]
3 - Grußwort [Seite 21]
4 - Vorwort des Herausgebers [Seite 23]
5 - Resonanzen der Verbände [Seite 29]
5.1 - I Zentrale Enabler einer erfolgreichen digitalen Transformation [Seite 31]
5.2 - II Modulares Bausteinsystem der Security [Seite 33]
5.3 - III Etablierung einer Sicherheitskultur [Seite 35]
5.4 - IV Wirtschaftsschutz in der digitalen Welt [Seite 37]
6 - Inhaltsverzeichnis [Seite 9]
6.1 - A Cybersicherheit als Voraussetzungfür erfolgreiche Digitalisierung [Seite 39]
6.1.1 - A.1 Bedrohungen durch die Digitalisierung der Industrie [Seite 41]
6.1.1.1 - A.1.1 Einleitung [Seite 41]
6.1.1.2 - A.1.2 Cybersicherheit in bestehenden Industrieanlagen [Seite 42]
6.1.1.3 - A.1.3 Veränderungen durch Industrie 4.0 [Seite 46]
6.1.2 - A.2 Cybersicherheit als Grundlage für die Digitalisierung der Industrie [Seite 59]
6.1.2.1 - A.2.1 Cybersicherheit - ein inhärenter Bestandteil der Digitalisierung [Seite 59]
6.1.2.2 - A.2.2 Bedrohungslage [Seite 60]
6.1.2.3 - A.2.3 Herausforderungen für Unternehmen [Seite 62]
6.1.2.4 - A.2.4 Herausforderung für die Wirtschaft [Seite 67]
6.1.2.5 - A.2.5 Cybersicherheit verlangt neue Schutz- und Verteidigungsstrategien und neue Formen der Kooperation [Seite 70]
6.2 - B Regelkonformität mit Normen und Richtlinien [Seite 73]
6.2.1 - B.1 Normenreihe ISO/IEC 27 000: IT-Sicherheitsverfahren -Informationssicherheits-Managementsysteme [Seite 75]
6.2.1.1 - B.1.1 Hintergrund [Seite 75]
6.2.1.2 - B.1.2 Gliederung, Inhalte und Abschnitte [Seite 78]
6.2.1.3 - B.1.3 Möglicher Anwendungsbereich und Kontext [Seite 83]
6.2.1.4 - B.1.4 Umsetzungen mit hohem Anwendernutzen [Seite 85]
6.2.2 - B.2 Normenreihe IEC 62 443: Industrielle Kommunikationsnetze - IT-Sicherheit für Netzeund Systeme [Seite 89]
6.2.2.1 - B.2.1 Hintergrund [Seite 89]
6.2.2.2 - B.2.2 Aufbau [Seite 89]
6.2.3 - B.3 Richtlinienreihe VDI/VDE 2182 : Informationssicherheit in der industriellen Automatisierung [Seite 99]
6.2.3.1 - B.3.1 Hintergrund und Anwendungsbereich [Seite 99]
6.2.3.2 - B.3.2 Aufbau und inhaltliche Gliederung [Seite 100]
6.2.4 - B.4 NAMUR-Arbeitsblatt NA 163: IT-Risikobeurteilung von PLT-Sicherheitseinrichtungen [Seite 111]
6.2.4.1 - B.4.1 Einführung [Seite 111]
6.2.4.2 - B.4.2 Allgemeine Beschreibung der Vorgehensweise [Seite 112]
6.2.4.3 - B.4.3 Identifikation des betrachteten Systems [Seite 113]
6.2.4.4 - B.4.4 Definition der Schutzziele [Seite 113]
6.2.4.5 - B.4.5 Verfahren zur detaillierten Risikoanalyse [Seite 114]
6.2.4.6 - B.4.6 Betrachtung möglicher Auswirkungen [Seite 115]
6.2.4.7 - B.4.7 Einteilung des betrachteten Systems in Zonen und Übergänge [Seite 115]
6.2.4.8 - B.4.8 Detaillierte Risikobetrachtung [Seite 116]
6.2.4.9 - B.4.9 Anwendung des Verfahrens [Seite 116]
6.3 - C Fabrik als Anwendungsdomäne /Industrial Control Systems [Seite 119]
6.3.1 - C.1 Einführung und Grundlagen Cybersicherheit für I ndustrielle Steuerungssysteme (ICS) [Seite 121]
6.3.1.1 - C.1.1 Die Fabrik als Anwendungsdomäne [Seite 121]
6.3.1.2 - C.1.2 Systemsicherheit für industrielle Steuerungssysteme [Seite 126]
6.3.2 - C.2 Grundlegende Sicherheitsbedrohungen und Lösungsmöglichkeiten im ICS-Umfeld: Probleme - Lösung - Beispiele [Seite 137]
6.3.2.1 - C.2.1 Einleitung [Seite 137]
6.3.2.2 - C.2.2 Schwachstellen und veränderte Bedrohungslage [Seite 137]
6.3.2.3 - C.2.3 Standards und Richtlinien als Grundlage für erste Orientierungen [Seite 142]
6.3.2.4 - C.2.4 Strategien zum Schutz [Seite 143]
6.3.2.5 - C.2.5 Bedrohungsszenarien der Maschinen und Anlagen [Seite 153]
6.3.2.6 - C.2.6 Sicherheitsmaßnahmen für Maschinen und Anlagen [Seite 153]
6.3.2.7 - C.2.7 Sicherheit im und durch den Prozess [Seite 154]
6.3.3 - C.3 Monitoring der Kommunikation im ICS -Transparenz und Anomalieerkennung [Seite 161]
6.3.3.1 - C.3.1 Einleitung: Einbindung des Monitoring in die Gesamtsicherheitsstrategie [Seite 161]
6.3.3.2 - C.3.2 Spezifika im industriellen Umfeld [Seite 162]
6.3.3.3 - C.3.3 Typen von Anomalien [Seite 165]
6.3.3.4 - C.3.4 Kommunikationsmonitoring als Datenquelle für SIEM und Co. [Seite 170]
6.3.4 - C.4 Cyber Security im Lebenszyklus von automatisierten Sicherheitseinrichtungen [Seite 173]
6.3.4.1 - C.4.1 Automatisierte Sicherheitseinrichtungen [Seite 173]
6.3.4.2 - C.4.2 Cyberrisiko für automatisierte Sicherheitseinrichtungen [Seite 175]
6.3.4.3 - C.4.3 SIS-Cyber-Security-Management [Seite 179]
6.4 - D Mobile und intelligente Komponenten / Smart Devices [Seite 185]
6.4.1 - D.1 Cybersicherheit für mobile und intelligente Komponenten - Einführung und Grundlagen [Seite 187]
6.4.1.1 - D.1.1 Einleitung [Seite 187]
6.4.1.2 - D.1.2 Cybersicherheit in Industrie-4.0-Anwendungen [Seite 187]
6.4.1.3 - D.1.3 Allgemeine Bedrohungen der Sicherheitsziele in Industrie-4.0-Anwendungen [Seite 191]
6.4.1.4 - D.1.4 Spezifische Bedrohungen für mobile und intelligente Komponenten in Industrie-4.0-Anwendungen [Seite 194]
6.4.1.5 - D.1.5 Sicherheitsmaßnahmen [Seite 198]
6.4.2 - D.2 Cyber Security für Industrie-4.0-Komponenten [Seite 209]
6.4.2.1 - D.2.1 Gesichert in die digitale und vernetzte Produktioneinsteigen [Seite 209]
6.4.2.2 - D.2.2 Kommunikations- und Vertrauensbeziehungen [Seite 209]
6.4.2.3 - D.2.3 Sichere Kommunikation als Kernthema [Seite 214]
6.4.3 - D.3 Wirksamer Schutz von Smart Devices mit Künstlicher Intelligenz (KI) [Seite 221]
6.4.3.1 - D.3.1 Einleitung [Seite 221]
6.4.3.2 - D.3.2 Verbesserung der Cyberabwehr durch KünstlicheIntelligenz [Seite 221]
6.4.3.3 - D.3.3 Künstliche Intelligenz zum Schutz von Smart Devices [Seite 221]
6.4.3.4 - D.3.4 Schlussfolgerungen und Ausblick [Seite 229]
6.4.4 - D.4 Eine Analyse von Angriffen auf Smart Devices und der richtige Umgang mit Sicherheitslücken [Seite 231]
6.4.4.1 - D.4.1 Einleitung [Seite 231]
6.4.4.2 - D.4.2 Praktische Angriffe auf Smart Devices an ausgewählten Beispielen [Seite 231]
6.4.4.3 - D.4.3 Der richtige Umgang mit Sicherheitslücken [Seite 241]
6.5 - E Plattformen mit gehosteten Anwendungen / CloudComputing [Seite 245]
6.5.1 - E.1 Einführung und Grundlagen der Cloud-Sicherheit [Seite 247]
6.5.1.1 - E.1.1 Cloud Computing [Seite 247]
6.5.1.2 - E.1.2 Interoperabilität und Datenaustausch [Seite 251]
6.5.1.3 - E.1.3 Bedrohungsszenarien [Seite 259]
6.5.1.4 - E.1.4 Datenschutz und Compliance [Seite 263]
6.5.1.5 - E.1.5 Sicherheitsmaßnahmen und Implementierungen [Seite 272]
6.5.2 - E.2 Bedrohungsszenarien und Lösungsansätze für Industrie-4.0-Plattformen [Seite 277]
6.5.2.1 - E.2.1 Plattformen als Voraussetzung für Industrie 4.0 [Seite 277]
6.5.2.2 - E.2.2 Funktionen und Aufgaben einer IoT-Plattform [Seite 278]
6.5.2.3 - E.2.3 Risiken und Bedrohungsszenarien [Seite 279]
6.5.2.4 - E.2.4 Ganzheitliches Sicherheitskonzept - Security by Design [Seite 282]
6.5.3 - E.3 Cybersicherheit am Beispiel einer Entwicklungsplattform für industrielle IoT-Anwendungen [Seite 293]
6.5.3.1 - E.3.1 Die Schlüssel zur Plattform-Sicherheit [Seite 293]
6.5.3.2 - E.3.2 Hohe Sicherheitsstandards von Plattformen [Seite 294]
6.5.3.3 - E.3.3 Sichere Entwicklungsumgebung von Anwendungen [Seite 299]
6.5.3.4 - E.3.4 Kontinuierliche Überwachung und Reaktion im Betrieb [Seite 310]
6.6 - F Unternehmensorganisation [Seite 315]
6.6.1 - F.1 Unternehmensorganisation und Informationssicherheit - Einführung und Grundlagen [Seite 317]
6.6.1.1 - F.1.1 Einleitung [Seite 317]
6.6.1.2 - F.1.2 Der Faktor Mensch in der Informationssicherheit [Seite 318]
6.6.1.3 - F.1.3 Organisation der Informationssicherheit [Seite 322]
6.6.1.4 - F.1.4 Prozesse in der Informationssicherheit [Seite 327]
6.6.2 - F.2 Informationssicherheits-Managementsystem(ISMS) zur Aufrechterhaltung und kontinuierlichen Verbesserung der Informationssicherheit [Seite 337]
6.6.3 - F.3 Aufbau eines Identitäts- und Berechtigungsmanagements [Seite 347]
6.6.3.1 - F.3.1 Einleitung [Seite 347]
6.6.3.2 - F.3.2 Identitätsmanagement [Seite 347]
6.6.3.3 - F.3.3 Zugriffskontrolle [Seite 349]
6.6.3.4 - F.3.4 Berechtigungssteuerung [Seite 350]
6.6.3.5 - F.3.5 Role Based Access Control [Seite 354]
6.6.3.6 - F.3.6 Authentifikationsprozesse [Seite 355]
6.6.3.7 - F.3.7 Schrittweiser Aufbau eines Identity Access Managements [Seite 363]
6.7 - G Risikomanagement [Seite 373]
6.7.1 - G.1 Risikomanagement - Einführung und Grundlagen [Seite 375]
6.7.1.1 - G.1.1 Einleitung [Seite 375]
6.7.1.2 - G.1.2 Grundlegende Begriffe und Definitionen des Risikomanagements [Seite 376]
6.7.1.3 - G.1.3 Unternehmerisches Risikomanagement [Seite 378]
6.7.1.4 - G.1.4 Normatives Risikomanagement im Kontext der Cyberrisiken [Seite 379]
6.7.1.5 - G.1.5 Strategisches Risikomanagement im Kontext der Cyberrisiken [Seite 380]
6.7.1.6 - G.1.6 Operatives Risikomanagement von Cyberrisiken [Seite 381]
6.7.2 - G.2 Integration der operativen Cybertechnologien in das Risikomanagement des Unternehmens [Seite 385]
6.7.2.1 - G.2.1 Beschreibung des Geltungsbereichs [Seite 385]
6.7.2.2 - G.2.2 Lebenszyklus [Seite 388]
6.7.2.3 - G.2.3 Tragende Säulen - mehr als Tools [Seite 394]
6.7.2.4 - G.2.4 Ausblick [Seite 398]
6.7.3 - G.3 Cyberversicherungen als Element eines ganzheitlichen Risikomanagements [Seite 399]
6.7.3.1 - G.3.1 Einführung: Sinn und Zweck einer Cyberversicherung [Seite 399]
6.7.3.2 - G.3.2 Cyberversicherung [Seite 401]
6.7.3.3 - G.3.3 Der Weg zum Abschluss einer Cyberversicherung [Seite 407]
6.7.3.4 - G.3.4 Ausblick [Seite 410]
7 - Resümee [Seite 413]
8 - Management-Statement [Seite 417]
9 - Stichwortverzeichnis [Seite 471]