Cybersicherheit ist ein integraler Bestandteil unserer Systeme und Produkte
Die Cybersicherheit ist zu einem wesentlichen Faktor im gesamten digitalen/automatisierten Risikomanagement der Papierindustrie geworden. Mit der zunehmenden Vernetzung von IT-, OT- und IIoT-Systemen sowie den Sicherheitsanforderungen internationaler Kunden stellen Schwachstellen in der Cybersicherheit ein erhebliches Risiko für die industrielle Sicherheit und die Geschäftskontinuität in einer vernetzten Umgebung dar. Eine wirksame Cybersicherheit gewährleistet den Schutz dieser wichtigen Dienste, unterstützt die Geschäftskontinuität, stellt die Einhaltung gesetzlicher Vorschriften sicher, schützt sensible Daten und verhindert Schäden an kritischen Maschinen und Prozessen.
Voith bietet ein sicheres Programm, um unser bestehendes und zukünftiges Geschäft zu unterstützen. Voith hat die grundlegenden Richtlinien und Maßnahmenkriterien für die sichere Steuerung von Produkten festgelegt. Durch deren Umsetzung in den Produktentwicklungsprozessen strebt Voith an, Schwachstellen in Produkten zu beseitigen und die Sicherheitslage zu verbessern. Wir definieren den Systemlebenszyklus als den gesamten Zeitraum von der Produktentwicklung bis zur Systemeinführung und dem Betrieb.
Herausforderungen – Lösungen – Vorteile
Voith, der führende Full-Line-Anbieter für die Papierindustrie, bekräftigt sein Engagement für Cybersicherheit als integralen Bestandteil seiner Systeme und Produkte. Das globale Technologieunternehmen hat umfassende Maßnahmen ergriffen, um Datensicherheit entlang der gesamten Wertschöpfungskette zu gewährleisten und die Produktionseffizienz sicherzustellen.
- Als führender Full-Line-Anbieter für die Papierindustrie engagiert sich Voith aktiv für Cybersicherheit und integriert diese als festen Bestandteil seiner Systeme und Produkte.
- Die gesamte Wertschöpfungskette wird durch zertifizierte Produktentwicklung, umfangreiche Sicherheitsmaßnahmen und die Einhaltung gesetzlicher Anforderungen aus NIS2 & CRA sowie Standards wie IEC 62443, ISO 27001 und DSGVO geschützt.
- Mit einer sicheren IT-Infrastruktur und cloudbasierten Lösungen von Voith können Papierhersteller die Integrität, Vertraulichkeit und Verfügbarkeit ihrer Daten erhöhen.
Herausforderungen der Kunden
Böswillige Cyberangreifer zielen auf Anlagen- und Automatisierungssysteme ab.
-
Angriffe auf Maschinen- und Automatisierungssysteme nehmen zu.
-
Cyberangriffe auf Steuerungssysteme häufen sich.
-
Kunden möchten sicherere digitale IT/OT- und IIoT-Produkte in Maschinen einführen, um die Prozesseffizienz zu steigern.
Wir bieten sichere Papiermaschinen-, Steuerungsprodukte und Dienstleistungen
Durch die Integration industrieller Cyber-Datensicherheit in seine Produkte und Dienstleistungen von Anfang an ermöglicht Voith seinen Kunden, sich auf ihr Kerngeschäft zu konzentrieren. Umfassende Compliance, Datenschutz und eine vertrauenswürdige sowie sichere industrielle IT-Infrastruktur schützen den Betrieb vor unbefugtem physischem und digitalem Zugriff. Voith hat mehrere Zertifizierungen erhalten, die sein hohes Maß an Sicherheitskompetenz belegen. Die Anforderungen der Standards gelten nicht nur für das Unternehmen selbst, sondern auch für die Lieferanten von Voith.
Unser fortwährendes Engagement für branchenführende Sicherheitsstandards
Einhaltung von Standards wie IEC 62443, ISO 27001 und DSGVO
Der IEC-62443-Cybersicherheitsstandard bezieht sich speziell auf industrielle Automatisierungs- und Steuerungssysteme wie DCS, Prozessleitsysteme und Automatisierungsnetzwerke. Voith erfüllt außerdem den Cybersicherheitsstandard ISO 27001, der die Grundlage für ein effektives Informationssicherheits-Managementsystem bildet. Dies stellt sicher, dass die Sicherheit von Informationen und Daten bei Voith und seinen Geschäftspartnern gewährleistet ist. Ein weiterer wichtiger Aspekt der Sicherheit bei Voith ist die Einhaltung der „Datenschutz-Grundverordnung“ (DSGVO) der Europäischen Union, um sicherzustellen, dass personenbezogene Daten gemäß strengen Datenschutzbestimmungen geschützt werden. Voith erfüllt zudem die Anforderungen des EU Cyber Resilience Act (CRA). Neben der Cybersicherheit legt Voith auch großen Wert auf die Qualität seiner Produkte und Dienstleistungen. Das Unternehmen erfüllt den Qualitätsstandard ISO 9001, der die Anforderungen an ein effizientes Qualitätsmanagementsystem definiert.
Einführung des Secure Systems Development Lifecycle (SSDLC)
Secure Development Life Cycle (SDLC)
Der SDLC ist Voiths Prozess zur Entwicklung sicherer Systemprodukte gemäß IEC 62443-4-1. Ziel ist es, Produkte zu entwickeln, die keine Schwachstellen enthalten. Der SDLC besteht aus sechs Phasen. Wir entwickeln sichere Produkte, indem wir Schwachstellen in den Ergebnissen jeder Phase minimieren und Schwachstellen bereits in der Entwicklungsphase identifizieren.
Darüber hinaus wird die Risikobewertung sowohl in der frühen Entwicklungsphase als auch während der Implementierung/Inbetriebnahme sowie für Dienstleistungen durchgeführt.
Voith PSIRT bietet Unterstützung bei Produktschwachstellen
Product Security Incident Response Team (PSIRT)
Voith PSIRT bietet Unterstützung bei Produktschwachstellen. Als zentrale Anlaufstelle führt und verwaltet Voith PSIRT die Informationen zu Schwachstellen in Voith-Produkten in Zusammenarbeit mit internen und externen Organisationen.
-
Veröffentlichung von Sicherheitswarnungen
Voith PSIRT veröffentlicht Sicherheitswarnungen zu Voith-Produkten, die betroffene Produkte, Maßnahmen und relevante Informationen enthalten. -
Erfassung von Informationen zu vermuteten Sicherheitslücken
Voith PSIRT erhält Informationen zu vermuteten Sicherheitslücken von Meldenden wie Sicherheitsforschern und Kunden.
Voith Security Advisory Report
Voith Security Advisory Report (VSAR)
Voith VSAR stellt den Voith Security Advisory Report bereit.
Cyber-Richtlinien und -Verfahren
Grundprinzipien
-
Entwicklung von Produkten, die sowohl heute als auch in Zukunft widerstandsfähig sind.
-
Sicherstellen, dass unsere Produkte die Cybersicherheitsstandards ihres jeweiligen gesetzlichen Kontexts erfüllen oder übertreffen.
-
Produktsicherheit bedeutet, dass unsere Produkte während ihres gesamten Lebenszyklus widerstandsfähig gegenüber Cyberbedrohungen sind.
-
Unsere Produkte sind „Secure-by-Design“ – Sicherheit wird von Anfang an integriert, nicht nachträglich hinzugefügt.
-
Wir setzen auf Defense-in-Depth und nutzen mehrere Verteidigungsmechanismen, um einen mehrschichtigen Schutz zu gewährleisten.
-
Unser Ansatz für Produktsicherheit ist verhältnismäßig und risikobasiert, um Funktionalität und Leistung mit angemessenen Schutzmaßnahmen in Einklang zu bringen.
-
Unsere Sicherheitsmaßnahmen sind so konzipiert, dass die Produktsicherheit nicht durch Sicherheitsbedrohungen beeinträchtigt wird.
Voith Paper auf Social Media
Voith Paper Newsletter
Erhalten Sie stets die neuesten Updates über neue Produkte und Services, Projekte, Kampagnen und Erfolgsgeschichten, sowie anstehende Messen und Konferenzen – direkt in ihr Postfach.