Das Forschungsunternehmen Cybersecurity Ventures sagt bis zum Jahr 2021 eine Lücke von 3,5 Millionen unbesetzten Stellen im Bereich der Cyber-Sicherheit voraus. Der Bedarf an Fachpersonal zur industriellen Cyber-Sicherheit ist für die Prozessindustrie besonders kritisch, da sie weltweit von einer zunehmenden Kompetenzlücke herausgefordert wird.

Außerdem können Bußgelder der staatlichen Gesetzgebung nicht gesetzeskonformen Kunden Millionenbeträge abverlangen. Die Nutzung der spezifischen Kenntnisse von Honeywell zu den Anforderungen bei Kunden mit industriellen und kritischen Infrastrukturen, beispielsweise im Security-Standard IEC-62443 für industrielle Leitsysteme (ICS) sowie in einer Vielzahl länderspezifischer Standards, kann derartige Sanktionen vermeiden und gleichzeitig die Vorsorgebereitschaft zur Cyber-Sicherheit verbessern.

Eindringtiefe und Systemhärtung

Die CyberVantage Security Consulting Services unterstützen dabei, bedrohliche Security-Schwachstellen zu erkennen und zu eliminieren. Sie enthalten Tests zur Eindringtiefe und Systemhärtung und bieten fachliche Kompetenz zu sicherem Betrieb und Vernetzung in industriellen Anlagen.

Die neuen Tests erweitern das aus über 30 Services bestehende Security Consulting Services Portfolio von Honeywell, das industriellen Kunden umfangreiche Expertise bietet, von Bewertungen und Audits bis zur Problembehebung. Kunden von CyberVantage haben Zugriff auf mehrere Hundert Security-Experten sowie auf verschiedene weltweit verteilte Centers of Excellence zur industriellen Cyber-Sicherheit. Damit können sie ihre auch aus unterschiedlichen Anbietern bestehenden diesbezüglichen Lösungen simulieren, validieren und weiter entwickeln. Die sachorientierten Kompetenzzentren sind auf dem Stand der Technik und mit Cyber Security Experten von Honeywell besetzt.

Freundliche Hacker

Die Tests zur Eindringtiefe von Angriffen erfolgen, indem autorisierte Hacker (“white-hat hacker“) die Abwehrmechanismen bei Kunden abfragen, um diese dadurch zu verbessern. Darüber hinaus wird eine Systemhärtung zur Reduktion von Schwachstellen in der Software und zur Unterstützung des Kunden bei der sicheren Einhaltung der weltweiten Industriestandards des Center for Internet Security (CIS) angeboten. Diese Services, bereitgestellt durch Fachpersonal mit Kenntnissen sowohl in der operativen Technologie (OT) als auch zur industriellen Cyber-Sicherheit, unterstützen Organisationen dabei, die Risiken und möglichen Einflüsse von Security-Vorfällen zu verringern sowie den Reifegrad ihrer industriellen Cyber-Sicherheit zu erhöhen. Aus strategischer Sicht bieten die CyberVantage Security Consulting Services das Potential zu sicherer vernetzten Anlagen, zur digitalen Transformation und zu Aktivitäten im Rahmen des Industrial Internet of Things (IIoT).

Safety und Security, OT und IT

Mike Spear, weltweiter Operations Director für Honeywell’s Industrial Cyber Security betont die Wichtigkeit des Zusammenwirkens von OT und IT bei Fragen der Cybersecurity in der Prozessautomation: „Auf Basis unserer einzigartigen OT/IT-Erfahrung konnten wir über 5.000 Projekte erfolgreich ausliefern und unsere Kunden dabei unterstützen, ihre Prioritäten bei den Investitionen zur Cyber-Sicherheit richtig zu setzen. Im Ergebnis konnten die Kunden den ROI maximieren und das Risiko reduzieren und damit sowohl Zeit als auch Kosten sparen. Unsere Berater zur Cyber-Sicherheit kennen die strikten Arbeitsanforderungen in einer industriellen Umgebung und verfügen über verschiedene Zertifizierungen bezüglich funktionaler Sicherheit und Security.” (vo)