ABB tritt globaler Allianz für Cybersicherheit bei

Die Operational Technology Cyber Security Alliance (Allianz für Cybersicherheit in der Betriebstechnik – OTCSA) hat sich zum Ziel gesetzt, gefährliche Sicherheitslücken bei betriebstechnischen und kritischen Infrastrukturen sowie bei Industriesteuerungen (ICS) zu schliessen. Zu den Gründungsmitgliedern der OTCSA zählen neben ABB die Branchenführer Check Point Software, Black-Berry Cylance, Forescout, Fortinet, Microsoft, Mocana, NCC Group, Qualys, SCADAFence, Splunk und Wärtsilä.

Cyber-Angriffe nehmen zu

60 Prozent der Unternehmen, die Industriesteuerungen einsetzen, geben an, dass ihre Systeme im letzten Jahr Gegenstand eines Cyber-Angriffes waren, und 97 Prozent räumen Sicherheitsprobleme durch die Konvergenz von IT und OT1 ein. Diese Fakten unterstreichen die Bedeutung der Allianz OTCSA. Cyberangriffe auf OT und kritische Infrastrukturen nehmen zu und stellen ein Geschäftsrisiko für Unternehmen aller Branchen dar, da sie Fertigungsprozesse sowie Ver- und Entsorgungssysteme stören und Sicherheitssysteme deaktivieren können. Die Auswirkungen von OT-Bedrohungen können zudem weit über die reine Informationsumgebung hinausgehen und können Leben gefährden, Umweltschäden verursachen und zu grossen finanziellen Belastungen führen.

Die Allianz möchte konkrete Architektur-, Implementierungs- und Prozessrichtlinien erarbeiten, damit die notwendigen Änderungen und Aktualisierungen in Übereinstimmung mit den aktuellen Industriestandards und Rechtsvorschriften durchgeführt werden können. Diese Sicherheitsrichtlinien werden neben dem gesamten Lebenszyklus – von der Beschaffung über die Entwicklung, die Einführung, die Installation, den Betrieb und die Pflege bis hin zur Ausserbetriebnahme – auch Aspekte im Zusammenhang mit Menschen, Prozessen und Technologien abdecken. Die OTCSA fördert die Zusammenarbeit zwischen IT-und OT-Unternehmen, Vordenkern der Cybersicherheit-Gemeinde, Händlern und OT-Betreibern aus ganz verschiedenen Industriesektoren. Mitglied werden können alle Unternehmen, die für ihren Geschäftsbetriebkritische Infrastrukturen oder allgemeine OT-Systeme einsetzen (OT-Betreiber) sowie Unternehmen, die IT-und OT-Lösungen anbieten (Lösungsanbieter).