- Anzeige -
VDMA veröffentlicht Notfall-Hilfe gegen Ransomware

Jedes Unternehmen muss davon ausgehen, dass früher oder später ein Cyberangriff auf die eigene Infrastruktur erfolgen kann. Ist ein solcher Angriff erfolgreich, zählt insbesondere die schnelle Wiederherstellung der betrieblichen Systeme in einen stabilen und sicheren Arbeitsmodus. Der VDMA bietet hierfür eine Übersicht von Notfallmaßnahmen und Kontaktdaten zu Behörden und Dienstleistern, die in solchen Fällen unterstützen können.

Bild: ©Peter Eggermann/Fotolia.de

Mit Ransomware-Angriffen können sämtliche Systeme von der Verwaltung über Webserver bis hin zur Produktion lahmgelegt werden – und das weltweit. Der Schaden kann dabei schnell in den zweistelligen Millionenbereich wachsen. Vorfälle mit Ransomware im Maschinen- und Anlagenbau haben im Jahr 2019 stark zugenommen. Nahezu jeder Fachverband im VDMA verzeichnet mindestens einen größeren Vorfall bei Mitgliedsunternehmen. „Es reicht nicht aus, sich nur auf die Abwehr von Cyberangriffen zu fokussieren“, sagt Steffen Zimmermann, Leiter Competence Center Industrial Security. „Jedes Unternehmen muss sich auf den Ernstfall vorbereiten.“ Besonders bedroht sieht er kleine und mittelständische Unternehmen: „Hier fehlen oft die notwendigen Notfallvorsorgekonzepte und Krisenpläne, um bei Ransomware-Angriffen zu wissen, welche Schritte zu tun sind.“

Mit dem Notfallhilfe-Papier hat der VDMA gemeinsam mit Experten des Maschinen- und Anlagenbaus aus dem Arbeitskreis „Informationssicherheit“ die Antworten auf grundlegende Fragen nach einer Ransomware-Infektion zusammengeführt:

1. Woran erkenne ich einen Angriff?

2. Wann rufe ich einen Ransomware-Notfall aus?

3. Wie gehe ich im Ransomware-Notfall vor?

4. Was sollte ich vermeiden?

5. Wen kann ich im Notfall um Unterstützung bitten?

6. Welche Maßnahmen kann ich vornehmen, damit es nicht (nochmal) passiert?

Umfrage zeigt Ausmaß der Cyberangriffe

Bei einer kürzlich durchgeführten Kurzumfrage unter Teilnehmern der VDMA Veranstaltung ‚Cyberresilienz in Produktion und Produkten‘ zeigte sich, dass in den vergangenen zwei Jahren 40% der Unternehmen via Social Engineering und Phishing erfolgreich angegriffen wurden. Bei 34% wurde Schadsoftware in die Produktion eingeschleust und ein Drittel der Unternehmen nannte Security-Vorfälle durch menschliches Fehlverhalten oder Sabotage.

Weiterbildung und Patchmanagement für Maschinen im Fokus

Die Kurzumfrage zeigte zudem, dass Maschinen- und Anlagenbauer in ihrer Rolle als Hersteller das Thema Weiterbildung für Mitarbeiter (85%) und das Patchmanagement von Maschinen (72%) als wichtigste Aufgaben ansehen.

Hilfe gegen Hacker: Unternehmen Cybersicherheit

Gemeinsam mit der VSMA, dem Versicherungsmakler des VDMA, wurde die Initiative „Unternehmen Cybersicherheit“ ins Leben gerufen. Kern des Angebots ist ein Cyber-Infoportal, das Unternehmer und IT-Verantwortliche im Kampf gegen Hacker unterstützen möchte. Unter www.unternehmen-cybersicherheit.de finden Interessierte und Betroffene praxisorientierte IT-Tipps und Arbeitshilfen, wie z.B. einen Muster IT-Notfallplan.

Industrial Security hat Priorität

Der VDMA hat die Notwendigkeit für Industrial Security in der Fertigung und in den vernetzten Maschinenbauprodukten frühzeitig erkannt. Mehre Arbeitskreise erarbeiten kontinuierlich Maßnahmen. In Europa setzt sich der VDMA für eine kohärente, sektorübergreifende Cybersecurity-Regulierung ein, und in internationalen Kooperationen, z.B. mit Japan und China, werden harmonisierte Standards zu Industrial Security vorangetrieben. Das VDMA Competence Center Industrial Security ist dabei der zentrale Ansprechpartner für Mitglieder, Forschung und Politik.

VDMA e.V.
http://www.vdma.org

Das könnte Sie auch Interessieren

Individuelle Steuerungs- und Automatisierungslösungen

Individuelle Steuerungs- und Automatisierungslösungen

Der Automatisierungsdienstleister GMVT entwickelt Steuerungs- und Automatisierungslösungen. Das können komplett neue Anlagen from the sketch up sein bis hin zu Retrofits von Bestandsanlagen. Der Service reicht von der Anforderungsaufnahme und Systemarchitektur bis hin...

Bild: TRAPO AG
Bild: TRAPO AG
Sicherheit durch virtuelle Workflows

Sicherheit durch virtuelle Workflows

Fusion Studio TIFF File - Bild: TRAPO AG Ein Schwerpunktthema im Trapo Technikum, dem Forschungs- und Entwicklungszentrum, ist die Digitalisierung und wie sie zum Vorteil der Kunden genutzt werden kann. Dabei setzt das Team auf Simulationen an digitalen Zwillingen,...

Grundlage für Industrie-4.0-Applikationen

@Abstract:Mit dem Industrial Edge-Portfolio will Siemens die Lücke zwischen Local und Cloud Computing schließen und hochfrequenten Datenaustausch in der Feldebene ermöglichen.

Drahtlose Schwingungsüberwachung

I-care bietet ab sofort ‚Wi-care as a Service‘ an. Der industrielle Dienstleister ist damit das erste Unternehmen, das eine drahtlose Schwingungsüberwachung als OPEX-Lösung anbietet.

Paessler launcht Industrial IT-Monitoring-Lösung

Paessler präsentiert neue Funktionen seiner Monitoring-Lösung PRTG Network Monitor, mit der Unternehmen einen ganzheitlichen Überblick über die Daten aus ihrer IT- und OT-Infrastruktur erhalten.

Hahn Digital und Erium bringen digitalisierte Prozessoptimierung voran

Hahn Digital, Digitalisierungsexperte fu?r produzierende Unternehmen, und Erium, Technologieführer im Bereich Prozessoptimierung durch KI in Kombination mit Expertenwissen, bündeln ihre Kompetenzen und generieren ein gemeinsames Angebot für Analytics Use Cases in Fertigungsprozessen. Dieses richtet sich zunächst an den Healthcare-Sektor und kann später auf die Automobil-, Elektronik- oder Konsumgüterindustrie ausgeweitet werden.