OT-Cybersicherheitsstrategie
Brief :
Ein führendes in Deutschland ansässiges Pharma- und Edelmetalleunternehmen benötigte Unterstützung bei der Erstellung seiner ersten OT-fokussierten Cybersicherheitsstrategie. Die Nachfrage konzentrierte sich insbesondere auf die erste Analyse des aktuellen Reifegrads der Cybersicherheit — auf der Grundlage einer ausgewählten Anzahl von Produktionsstandorten — sowie auf die Entwicklung eines risikobasierten Ansatzes für die Cybersicherheit der gesamten Produktionsumgebung.
BxC wurde gebeten, die Entwicklung einer umfassenden und kostensensitiven OT-Cybersicherheitsstrategie zu unterstützen, die unterschiedliche Anforderungen an den aktuellen und zukünftigen Automatisierungsgrad, die Produkt- und Produktionskomplexität sowie die Sensitivität unter Berücksichtigung der Risikoexposition des Standorts umfasst.
Aktivitäten :
UMFASSENDE IST-ANALYSE
BxC führte eine erste Ist-Analyse auf der Grundlage einer kleinen Anzahl ausgewählter Standorte durch, von denen bekannt ist, dass sie für die gesamte Produktionsumgebung repräsentativ sind. Diese Ist-Analyse wurde unter Berücksichtigung minimaler Eingriffe geplant und durchgeführt, um die Gesamtauswirkungen auf die Ressourcen vor Ort zu begrenzen.
GESTALTUNG RISIKOBASIERTER SICHERHEITSMASSNAHMEN
Basierend auf der durchgeführten Analyse und unter Befolgung führender Standards und Praktiken wurde eine risikobasierte, dreistufige Cybersicherheitsstrategie entwickelt. Diese Strategie ermöglichte die iterative Verbesserung der Sicherheitsmaßnahmen im Einklang mit der zunehmenden Automatisierung und der damit einhergehenden sich verschärfenden Risikosituation.
EINRICHTUNG EINER SENSIBILISIERUNGSKAMPAGNE
BxC konzipierte eine Sensibilisierungskampagne für das Produktionspersonal, um das anfängliche Bewusstsein für Cybersicherheit zu schärfen. BxC war auch an der Sensibilisierung des Kundenmanagements in den Bereichen IT und OT für die Bedeutung der Cybersicherheit in der Produktionsumgebung beteiligt.
results :
Seit der ersten Beteiligung von BxC hat der Reifegrad der OT-Sicherheit zugenommen, und die Cybersicherheit in Produktionsumgebungen ist zu einem festen Bestandteil der Cybersicherheitsorganisation und zu einer ständigen Aktivität auf Standortebene geworden. Es lassen sich unter anderem die folgenden Erfolge aufzählen:
Sensibilisierung der Mitglieder des globalen Managements und des Vorstands für das Thema OT-Sicherheit auf Ebene der Produktionsstätten.
Entwurf einer granularen und risikoorientierten OT-Cybersicherheitsstrategie, die einen granularen Ansatz auf der Grundlage aktueller und zukünftiger Anforderungen ermöglicht.
Langfristige Verbesserung der Gesamtproduktivität durch Gewährleistung sinnvoller und verfügbarkeitsorientierter Cybersicherheitsmaßnahmen.