![\"\"](\"https:\/\/cybercompare.com\/wp-content\/uploads\/2023\/09\/vijay-1024x576.jpg\")
Sie leiten die weltweite IT-Organisation von Bosch. Wie viele Benutzende und Standorte unterst\u00fctzt Ihre Organisation weltweit?<\/h2>\n\n\n\n
Wir betreuen rund 300.000 Anwendende mit ihren IT-Arbeitspl\u00e4tzen und mehr als 360 Standorten weltweit. An rund 325 Standorten sind wir tats\u00e4chlich vor Ort t\u00e4tig.<\/p>\n\n\n\n <\/p>\n\n\n\n Dies funktioniert nur in enger Zusammenarbeit mit allen Beteiligten: Da ist die Corporate Security Governance f\u00fcr unsere Bosch-Sicherheitsstrategie und die Betriebsteams unserer Corporate IT: Hier arbeiten wir eng mit den Sicherheitsexperten der ETAS GmbH zusammen. Damit alles reibungslos l\u00e4uft, ist Kommunikation das A und O. F\u00fcr wichtige Sicherheitsthemen etablieren wir Programme, um diese Experten oder Expterinnen als Team mit einem gemeinsamen Ziel zusammenzubringen.<\/p>\n\n\n\n <\/p>\n\n\n\n Das Bewusstsein f\u00fcr die Cybersicherheit und das Ausma\u00df der Bedrohung sind im Laufe der Jahre weltweit gestiegen. Einer der Gr\u00fcnde daf\u00fcr ist die Flexibilit\u00e4t, mit der wir heute auf Informationen zugreifen k\u00f6nnen: mehr Anwendungen und bessere Benutzendenerfahrung, da die Welt immer mehr digitale Technologien einsetzt. Die verst\u00e4rkte Nutzung digitaler Technologien schafft einerseits Chancen und andererseits Bedrohungen.<\/p>\n\n\n\n <\/p>\n\n\n\n Ich verweise auf unsere Bosch Corporate Security Governance. Wir folgen Standards wie ISO27000, die unser Informationssicherheitsmanagementsystem strukturieren, und wir leiten Ma\u00dfnahmen mit risikobasierten Ans\u00e4tzen ab. Als f\u00fchrender Automobilzulieferer folgen wir nat\u00fcrlich auch dem Trusted Information Security Assessment Exchange (TISAX). TISAX ist ein von der Automobilindustrie definierter Standard f\u00fcr Informationssicherheit.<\/p>\n\n\n\n Zus\u00e4tzlich zu den Standards ist es wichtig, immer nah am Netzwerk der Technologie- und Cybersicherheitsanbietenden zu bleiben, um die neuesten Technologien zu verstehen.<\/p>\n\n\n\n Hier stehen wir nat\u00fcrlich auch vor Herausforderungen: Zum Beispiel die Gr\u00f6\u00dfe von Bosch, wenn es um den Rollout neuer Technologien oder Hardwarekomponenten geht – die finanziellen oder technischen Auswirkungen k\u00f6nnen enorm sein. Oder im Bereich OT Security mit der relativ geringen Standardisierung bei Maschinen und Ger\u00e4ten.<\/p>\n\n\n\n Deshalb erproben wir neue Cybersecurity-Produkte gerne als Proof of Concepts z.B. in ausgew\u00e4hlten Werken oder Standorten und entwickeln globale Rollout-Ans\u00e4tze.<\/p>\n\n\n\n <\/p>\n\n\n\n Unsere Maschinen und Anlagen haben einen ganz anderen Grad an Standardisierung. Das liegt an dem extrem langen Lebenszyklus von 15 – manchmal mehr als 30 Jahren. Wir modernisieren und patchen, wo immer es geht, aber wenn Sie noch Windows-Computer haben, die nicht mehr unterst\u00fctzt werden, hilft das nicht.<\/p>\n\n\n\n Auch Altsysteme m\u00fcssen anders behandelt werden: Oft k\u00f6nnen wir aus Haftungsgr\u00fcnden gegen\u00fcber den Maschinenherstellenden keine Programme installieren. Ausfallzeiten werden nicht akzeptiert. Eine starke Netzwerksegmentierung, die Isolierung der betroffenen Rechner und ein sicherer Fernzugriff sind entscheidend. Um dieses Problem zu l\u00f6sen, haben wir zusammen mit Partnern und Partnerinnen unsere Bosch-eigene L\u00f6sung entwickelt: Remote Shopfloor Access.<\/p>\n\n\n\n Auch hier gilt: Zusammenarbeit ist der Schl\u00fcssel zur L\u00f6sung dieser Herausforderungen! Wir stehen in engem Austausch mit der Bosch-Zentralabteilung f\u00fcr OT-Sicherheit, um die erforderlichen Ma\u00dfnahmen und Anpassungen f\u00fcr IT-Tools wie z. B. Asset Management abzustimmen.<\/p>\n\n\n\n <\/p>\n\n\n\n Die Bedrohung durch Cyberangriffe ist in Indien nicht anders als anderswo, wenn man sie aus der Sicht eines Unternehmens wie dem unseren betrachtet. Eine Sache, die wir in Indien jedoch in Betracht ziehen m\u00fcssen, ist die j\u00fcngere und IT-begeisterte Bev\u00f6lkerung. Daher gibt es mehr M\u00f6glichkeiten, Abwehrzentren oder -dienste einzurichten, die die vorhandenen Talente gegen diese Cyber-Bedrohungen einsetzen.<\/p>\n\n\n\n <\/p>\n\n\n\n![\"\"](\"https:\/\/cybercompare.com\/wp-content\/uploads\/2023\/09\/IT_Bosch.png\")
<\/figure>\n\n\n\nWie beh\u00e4lt man den \u00dcberblick \u00fcber die relevanten IT-Programme und die Balance zwischen stabilem und sicherem Betrieb sowie notwendigen Transformationsprojekten?<\/h2>\n\n\n\n
Sie sprechen viel mit anderen CIOs oder der Gesch\u00e4ftsf\u00fchrung von Bosch – glauben Sie, dass sich das Bewusstsein f\u00fcr Cybersicherheit in den letzten Jahren ver\u00e4ndert hat?<\/h2>\n\n\n\n
Sicherheit hat viele Dimensionen: eher organisations- und prozessorientierte Ma\u00dfnahmen wie Richtlinien & Governance; eher technische Themen wie NextGen Firewall & Endpoint Security bis hin zu personenzentrierten Ans\u00e4tzen mit Awareness & Phishing-Kampagnen oder Trainings. Wie finden Sie den besten Mix aus geeigneten Ma\u00dfnahmen?<\/h2>\n\n\n\n
Da Sie sich auf OT beziehen: Eines unserer Schwerpunktthemen ist OT- und IoT-Sicherheit: Warum kann Bosch nicht alle IT-Sicherheitsstandards 1:1 auf unsere Produktions- und Logistikbereiche \u00fcbertragen?<\/h2>\n\n\n\n
Zuvor waren Sie Leiter von Bosch Engineering in Indien mit mehr als 20.000 Entwicklenden und IT-Fachkr\u00e4ften, die \u00fcber ein ausgepr\u00e4gtes Fachwissen im Bereich Sicherheit verf\u00fcgen. Wie sch\u00e4tzen Sie die Bedrohung durch Cyberangriffe in Indien ein? Nimmt diese vergleichbar zu wie in Europa?<\/h2>\n\n\n\n