Automatisierung, Digitalisierung, Vernetzung bzw. "Industrie 4.0" sind in aller Munde. Eine dabei immer wiederkehrende Frage ist, ob die Kommunikation sicher genug ist und wie sichergestellt wird, dass alle beteiligten Kommunikationspartner ein hohes und akzeptables IT-Sicherheitsniveau bieten. Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) mit seiner Arbeitsgruppe "Smart Grids/Industrial Security" hat ein Prüfschema für Produkte nach IEC 62443-4-2 "Industrielle Kommunikationsnetze - IT-Sicherheit für industrielle Automatisierungssysteme" erarbeitet, mit anderen Verbänden erörtert und jetzt veröffentlicht.
Aktuell erfolgt die Interpretation der IEC 62443-4-2 "Industrielle Kommunikationsnetze - IT-Sicherheit für industrielle Automatisierungssysteme" innerhalb der technischen Fachverbände und bei den Anwendern. Das TeleTrusT-Prüfschema soll diese Diskussion beschleunigen und zielgerichtet unterstützen. TeleTrusT ist für weiterführenden Meinungsaustausch offen und wird das Prüfschema fortschreiben.
Ziel des von TeleTrusT veröffentlichten IEC 62443-4-2-Prüfschemas ist, unter einschlägigen Produkten ein hohes und gleichartiges IT-Sicherheitsniveau sicherzustellen und dieses von unabhängigen Prüfstellen nach einheitlichen Kriterien prüfen zu lassen. Auf diese Weise werden die ausgestellten Zertifikate und damit die Produkte vergleichbar. Produkthersteller erhalten die Möglichkeit, auf Basis des TeleTrusT-Prüfschemas ihre Produkte einheitlich bewerten zu lassen und Nutzer können anhand des so erlangten Zertifikates erkennen, dass die Produkte den Anforderungen der vereinheitlichten Konformitätsbewertung entsprechen.
Steffen Heyde, Leiter der TeleTrusT-AG "Smart Grids/Industrial Security": "Damit wird die IT-Sicherheit von Produkten im Umfeld der Automatisierungstechnik, auch wenn sie bei unterschiedlichen Prüfstellen zertifiziert wurden, vergleichbar".
Sebastian Fritsch, federführender Autor des TeleTrusT-Prüfschemas: "Die Diskussionen mit Verbänden und Herstellern zeigen den hohen Bedarf an einheitlichen Vorgaben. Mit einem abgestimmten Prüfschema können sich Hersteller optimal auf die Prüfungen ihrer Produkteigenschaften vorbereiten."
Das TeleTrusT-Prüfschema ist unter https://www.teletrust.de/publikationen/iec-62443-4-2-pruefschema/ veröffentlicht.
Die beteiligten TeleTrusT-Experten werden auf der it-sa 2018 vertreten sein. Zudem erfolgt eine Präsentation auf einer bevorstehenden Fachveranstaltung:
TeleTrusT und Cluster Mechatronik + Automation
Kooperationsworkshop "Industrial Security in der Automatisierungspraxis"
04.10.2018
Hosokawa Alpine AG
Peter-Dörfler-Straße 13-25
86199 Augsburg
https://www.teletrust.de/veranstaltungen/tutorials-workshops/industrial-security-2018/
Aktuell erfolgt die Interpretation der IEC 62443-4-2 "Industrielle Kommunikationsnetze - IT-Sicherheit für industrielle Automatisierungssysteme" innerhalb der technischen Fachverbände und bei den Anwendern. Das TeleTrusT-Prüfschema soll diese Diskussion beschleunigen und zielgerichtet unterstützen. TeleTrusT ist für weiterführenden Meinungsaustausch offen und wird das Prüfschema fortschreiben.
Ziel des von TeleTrusT veröffentlichten IEC 62443-4-2-Prüfschemas ist, unter einschlägigen Produkten ein hohes und gleichartiges IT-Sicherheitsniveau sicherzustellen und dieses von unabhängigen Prüfstellen nach einheitlichen Kriterien prüfen zu lassen. Auf diese Weise werden die ausgestellten Zertifikate und damit die Produkte vergleichbar. Produkthersteller erhalten die Möglichkeit, auf Basis des TeleTrusT-Prüfschemas ihre Produkte einheitlich bewerten zu lassen und Nutzer können anhand des so erlangten Zertifikates erkennen, dass die Produkte den Anforderungen der vereinheitlichten Konformitätsbewertung entsprechen.
Steffen Heyde, Leiter der TeleTrusT-AG "Smart Grids/Industrial Security": "Damit wird die IT-Sicherheit von Produkten im Umfeld der Automatisierungstechnik, auch wenn sie bei unterschiedlichen Prüfstellen zertifiziert wurden, vergleichbar".
Sebastian Fritsch, federführender Autor des TeleTrusT-Prüfschemas: "Die Diskussionen mit Verbänden und Herstellern zeigen den hohen Bedarf an einheitlichen Vorgaben. Mit einem abgestimmten Prüfschema können sich Hersteller optimal auf die Prüfungen ihrer Produkteigenschaften vorbereiten."
Das TeleTrusT-Prüfschema ist unter https://www.teletrust.de/publikationen/iec-62443-4-2-pruefschema/ veröffentlicht.
Die beteiligten TeleTrusT-Experten werden auf der it-sa 2018 vertreten sein. Zudem erfolgt eine Präsentation auf einer bevorstehenden Fachveranstaltung:
TeleTrusT und Cluster Mechatronik + Automation
Kooperationsworkshop "Industrial Security in der Automatisierungspraxis"
04.10.2018
Hosokawa Alpine AG
Peter-Dörfler-Straße 13-25
86199 Augsburg
https://www.teletrust.de/veranstaltungen/tutorials-workshops/industrial-security-2018/
