Security-Programm

Herausforderungen unserer Kunden

Eine kürzlich von FM Global durchgeführte Umfrage unter 200 Führungskräften von Fortune-500-Unternehmen ergab, dass 84 % von ihnen einen Cyberangriff auf industrielle Steuerungssysteme als „große Sorge“ für ihr Unternehmen einstufen. Lesen Umfrage von FM Global

Über das letzte Jahrzehnt ist die Cybersecurity zu einem bedeutenden Faktor im gesamten Risikomanagement für industrielle Einrichtungen, Prozessanlagen und andere kritische Assets (z. B. Sensoren, Motoren und andere Steuergeräte) herangewachsen. Bei unseren Kunden besteht ein breites Verständnis für die potenziellen Vorteile des IIoT (dem Industriellen Internet der Dinge), der Cloud und der Industrie 4.0. Diese Entwicklungen können den Betrieb bei unseren Kunden transformieren und zu industriellen Innovationen, besseren Produkten, intelligenteren Services und einer höheren Arbeitseffizienz führen. Gleichzeitig stellen Cybersecurity-Risiken für die Sicherheit und die Betriebskontinuität unsere Kunden vor die Herausforderung, diese neue digitalisierte Welt auf sichere Art und Weise zu erschließen.

Unsere Lösungen

Yokogawa unterstützt seine Kunden stets dabei, ein Lebenszyklus-Management in Bereich der Cybersecurity als Kernstück einer nachhaltigen Wachstumsstrategie zu erreichen.

Yokogawa ist sich der IT/OT-Konvergenz in der modernen industriellen Umgebung bewusst. Es besteht ein Bedarf an einem gemeinsamen Verständnis zwischen all denen, die diese Systeme unterstützen oder sich auf sie verlassen.
Daher stellt Yokogawa ein umfassendes industrielles Security-Programm für die gesamte Organisation des Kunden bereit: von der übergeordneten Unternehmensebene bis hin zu den Anlagenstandorten.

Services im Rahmen des Security-Programms
Das umfassende Security-Programm von Yokogawa beinhaltet ein vielfältiges Portfolio von Security-Services, die unsere Kunden auf dem Weg zu einem optimal funktionierenden Cybersecurity-Risikomanagement unterstützen. Bitte besuchen Sie die einzelnen Webseiten für weitere Informationen zu unseren Lösungen und Services.
Das Programm besteht aus insgesamt sechs Phasen, die dem PDCA-Zyklus kontinuierlich verfolgen.

1. Awareness & Training
   Um Mitarbeiter in Bezug auf Cybersecurity-Risiken zu sensibilisieren und ihr Wissen zu erweitern, damit korrekte Entscheidungen getroffen werden können. Mehr erfahren
2. Risk Assessment
   Um die bestehenden Security-Risiken auf Grundlage der Schwachstellen des Systems und der Auswirkungsebenen von Vor- und Zwischenfällen zu identifizieren und nach ihrer jeweiligen Priorität einzuordnen. Mehr erfahren
3. Policies & Procedures
   Um die praktischsten Richtlinien und Verfahrensweisen zur Vermeidung von Lücken zwischen den drei Hauptsäulen, nämlich den Menschen, Prozessen und angewandten Technologien am Standort, zu ermitteln. Mehr erfahren
4. Business Cases Development
   Um einen Business Case für Investitionen zu schaffen und einen mittel- bis langfristigen Strategieplan für Ihre Bestrebungen in Sachen Cybersecurity zu schaffen, der das Budget und die erreichbaren Ziele berücksichtigt. Mehr erfahren
5. Design- & Implementation-Phase
   Zur Umsetzung von Security-Maßnahmen entsprechend der Defense-in-Depth-Strategie, um die betriebliche Verfügbarkeit auf höchstem Niveau zu erhalten. Mehr erfahren
6. Managed-Service-Phase
   Zur Umsetzung von unternehmensweiten Managed Services im Cybersecurity-Bereich, um eine zeitnahe Überwachung, einen unmittelbaren Schutz und eine schnelle Reaktion auf Bedrohungen bereits auf den ersten Blick zu ermöglichen. Mehr erfahren

Vorteile für unsere Kunden

Das von Yokogawa angebotene Lebenszyklus-Management im Bereich Cybersecurity stellt eine umfassende Security-Suite dar, welche die Nachhaltigkeit und Effizienz Ihrer Steuerungssysteme berücksichtigt.

• Das Security-Programm wird die Fähigkeiten der Schlüsselelemente Ihrer Anlage, den Menschen, Prozessen und Technologien, aufeinander abstimmen und verbessern, um die Risiken in Sachen Cybersecurity zu reduzieren. Es hilft dabei, die Lücke zwischen diesen drei Schlüsselelementen zu schließen. Diese Lücke stellt eine der größten Herausforderungen bei der Umsetzung eines effektiven Cybersecurity-Systems dar.
• Ein detailliert ausgearbeiteter Strategieplan zur Cybersecurity unterstützt Unternehmen dabei, einen mittel- bis langfristigen Plan zu erstellen, wie das Security-Programm für ihre Anlage ausgebaut werden soll und wie Maßnahmen umgesetzt werden können. Er dient dazu, die Erreichung von Unternehmenszielen sicherzustellen und lässt alle beteiligten Stakeholder den geplanten Weg zu einem resilienten Umfeld verstehen.
• So führt das Security-Programm zu einer effektiveren Einbeziehung aller Mitarbeiter und fördert so die Umsetzung neuer Maßnahmen innerhalb der Organisation. Es trägt ferner wesentlich dazu bei, ein höheres Engagement der Mitarbeiter auch in ihrer täglichen Arbeit zu stärken, wenn es um für die Cybersecurity relevante Aspekte geht.
• Dieses Programm wird nach einer globalen Methodik umgesetzt, die der internationalen Sicherheitsnorm IEC 62443 folgt, einer globalen Norm für die Cybersecurity von industriellen Steuerungssystemen. Daher kann das auf der ganzen Welt aktive Yokogawa-Team unabhängig vom Standort des Kunden weltweit gleichwertige Ergebnisse liefern.