Cyber Security integriert – Zum Schutz Ihrer Maschinen
Cyber Security integriert – Zum Schutz Ihrer Maschinen
Beschreibung
Cyber Security integriert – Zum Schutz Ihrer Maschinen
Im Zuge der Digitalisierung und Industrieentwicklung gewinnt Cyber Security zunehmend an Bedeutung. Die Vernetzung von IT und OT schafft neue Angriffsflächen, da nicht nur IT, sondern auch Maschinen und Produktionsanlagen Ziele für Cyber Angriffe werden. Diese Angriffe können Produktionsausfälle, Maschinenstillstände und Datenverluste verursachen.
Um dem entgegenzuwirken, sind Maschinenbauer und -betreiber gefordert. Sie müssen Ihr Know-how und die Verfügbarkeit Ihrer Maschinen und Anlagen vor Cyber Angriffen schützen. Dies wird durch die NIS-2 Richtlinie und den Cyber Resilience Act (CRA) noch dringlicher.
Unser Mehrwert für Ihre Cyber Security
Mit über 1.000 Projekten pro Jahr sind wir ein erfahrener Partner für Automatisierungssysteme, Digitalisierung und Cybersicherheit. Wir unterstützen Sie bei der Erstellung Ihres Cybersicherheitskonzepts und erhöhen durch den Einsatz unserer Produkte die Cyber-Resilienz Ihrer Anwendungen. Dadurch wird das Ausfallrisiko minimiert.
Wir leben Security by Design und unsere Entwicklungsprozesse folgen den bekannten Standards und Normen, wie IEC 62443. Zudem berücksichtigen wir jetzt schon den Cyber Resilience Act (CRA) und arbeiten an der Erfüllung der Kriterien des Security Level 2 nach IEC 62443-4-2.
Unsere Cyber Security Lösungen
- Verschlüsselte Kommunikation: Sichere Kommunikation per OPC UA auf unseren Steuerungen
- Backup- and Restore-Konzepte: Verwaltung und Wiederherstellung von Apps, Firmware und Applikationen mit NUPANO App Management und Engineering Tools
- Authentifizierung von Menschen und Diensten: Zugriffsschutz auf Drives DataHub, NUPANO App Management und Steuerungen
- Firewalls: Einschränkung der Zugriffswege ins Automatisierungssystem mit Firewalls im IoT Gateway x500 und Steuerungen
- Verschlüsselung sensibler Daten: Verschlüsselung des PLC-Programms im PLC Designer und Steuerungen
Cyber Resilience Act (CRA)
Ab Dezember 2027 dürfen Maschinenbauer und Zulieferer nur noch Komponenten und Maschinen mit digitalen Elementen verkaufen, die den Cyber-Sicherheitsanforderungen des CRA entsprechen. Lenze verpflichtet sich ebenfalls diesen Anforderungen.
Network & Information Security Directive 2 (NIS-2)
Ab Herbst 2024 gelten für Maschinenbetreiber und -bauer in der EU die Inhalte der NIS-2 Richtlinie. Diese umfasst weitreichende Cybersicherheitspflichten wie Backup-Management, Desaster Recovery und etabliertes Krisenmanagement.
