{"id":4109,"date":"2021-03-18T11:56:00","date_gmt":"2021-03-18T11:56:00","guid":{"rendered":"https:\/\/cybercompare.com\/?p=4109"},"modified":"2023-09-06T12:37:45","modified_gmt":"2023-09-06T12:37:45","slug":"cybersecurity-bei-bosch-aufbau-und-best-practices","status":"publish","type":"post","link":"https:\/\/cybercompare.com\/de\/cybersecurity-bei-bosch-aufbau-und-best-practices\/","title":{"rendered":"Cybersecurity bei Bosch: Aufbau und Best Practices"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Das Interview f\u00fchrt Philipp Pelkmann, CTO von CyberCompare mit Arne Smolarz, Head of Manufacturing IT bei Bosch Powertools. Wir befragen ihn zur internen Cyber-Absicherung bei Bosch.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Lieber Arne, was ist denn Deine Rolle in der Digitalisierung der Fertigung bei Power Tools?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><br>Ich bin verantwortlich f\u00fcr die Fertigungs-IT an unseren Produktionsstandorten. Das umfasst neben Innovationsthemen wie I4.0 und IoT auch die klassische Infrastruktur und damit vor allem die IT-Sicherheit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was sind f\u00fcr Dich die aktuellen Herausforderungen bei der Umsetzung der Digitalisierungsstrategie?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Erstens: Awareness &amp; Committment. Wie schaffe ich es \u2013 vom Top-Management bis runter zum Bandmitarbeiter \u2013 die Leute f\u00fcr die Chancen der Digitalisierung zu begeistern und f\u00fcr die Risiken zu sensibilisieren. IT wird immer noch zu oft als reiner Kostenfaktor oder Zusatzaufwand gesehen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zweitens: Enablement. &nbsp;Wenn das Interesse geweckt ist, m\u00fcssen die Leute die Tools, die wir ihnen geben, beherrschen und in der Lage sein, mit ihnen Mehrwert zu erschaffen. Viel zu oft werden Dinge implementiert, aber dann nicht das volle Potenzial ausgesch\u00f6pft. Ein Rollout h\u00f6rt nach der Implementierung nicht auf, sondern f\u00e4ngt erst an!<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Drittens: Prozess. Der klassische Fehler ist, Tools einzuf\u00fchren, bevor man sich klar ist, welche Gesch\u00e4ftsprozesse dahinter liegen. Wenn ich das nicht im Vorfeld klar habe, dann werde ich nie \u00fcber Piloten hinauskommen. Im Fertigungsumfeld gibt es leider nur wenige Standards, so dass wir im Rahmen von IT-Projekten ganz oft erst einmal Prozesse etablieren m\u00fcssen, bevor wir \u00fcberhaupt \u00fcber Digitalisierung reden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wie baut Ihr den Aspekt der Cybersecurity in Eure Strategie mit ein?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><br><\/strong>Die 3 Pfeiler unserer Digitalisierungsstrategie sind \u201eConnected Manufacturing\u201c, \u201eConnected Tools\u201c und \u201eIT Infrastructure &amp; Security\u201c. Damit ist es ein klares Kernelement unserer Strategie.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieses bezieht sich auch nicht mehr rein auf das Fertigungsumfeld (den Shopfloor) sondern wird von uns erweitert auf den gesamten Techniksektor in unseren Werken. Daher vollziehen wir gerade bewusst den Wandel von einer \u201eManufacturing IT\u201c-Sicht hin zur \u201eIndustrial IT\u201c, die im gesamten Werk die gleichen, hohen Standards gew\u00e4hrleistet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Im Rahmen der Aktivit\u00e4ten ist der Bereich Cybersecurity auch der, in dem wir gerade die meisten Ressourcen aufbauen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Auf welche Bereiche der Cybersecurity setzt Ihr gezielt Fokus? Auf welche Angriffsarten im industriellen Umfeld bereitet Ihr Euch besonders vor?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Es gibt eine Vielzahl von Themen, die wir auf dem Schirm haben. Neben dem \u201eAufr\u00fcsten\u201c der Infrastruktur durch IDS Systeme, Firewalls etc., versuchen wir vor allem die Bereiche, die in der Vergangenheit eher vernachl\u00e4ssigt wurden, mit einem \u201eGrundschutz\u201c zu versehen. Im Sinne des \u201eschw\u00e4chsten Gliedes\u201c in der Kette muss es uns gelingen, das \u201e1 Mal 1\u201c der IT-Sicherheit in 100% der Infrastruktur zu verankern. Was n\u00fctzt mir das Sicherheitsschloss in der Sicherheitst\u00fcr, wenn das Fenster offen steht. Das Kernelement zum Erfolg ist hier eine saubere Risikoanalyse all unserer Standorte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Was die Angriffsarten angeht, so ist es aktuell sicherlich das Thema \u201eRansomware\u201c, was uns umtreibt. Ich bin mir aber sicher, mit steigender Transparenz und besseren Abwehrsystemen werden wir erst sehen, welche \u201epassiven\u201c Angriffe schon in der Vergangenheit ver\u00fcbt wurden und wo es ggf. schon heute Backdoors in unseren Systemen gibt. Dann wird das Thema \u201eIP Theft\u201c sicherlich nochmal eine ganz andere Dimension bekommen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Kannst Du hier \u201agood practices\u2018 und Vorgehen teilen, die sich in der Praxis bew\u00e4hrt haben?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">1.&nbsp;Immer das ganze System betrachten<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">2. Risikobasierter Ansatz. Bedeutet: nicht alles auf einmal&nbsp;\u2013&nbsp;Fokus auf das Wesentliche.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3. Fokus auf den Grundschutz legen. Es gibt einige grundlegende Ma\u00dfnahmen, die ich sofort und \u00fcberall einsetzen kann, um mich bereits vor vielen Risiken sch\u00fctzen zu k\u00f6nnen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wie ist Dein Ausblick auf das Thema industrielle Cybersecurity?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ich habe neulich ein sch\u00f6nes, wenn auch provokantes Zitat gelesen: &nbsp;\u201cIf you spend more on coffee than on IT security, you will be hacked. What\u2019s more, you deserve to be hacked\u201d.<br>Wir m\u00fcssen einfach begreifen, dass CyberSecurity, I4.0 und IoT zwei Seiten der gleichen Medaille sind. Zu digitalisieren, ohne sich \u00fcber Sicherheit Gedanken zu machen ist nicht nur fahrl\u00e4ssig, es ist leichtsinnig. Man muss nur mal in die Zeitung schauen, dann wird man sehen: das Thema Cybersecurity wird im Bereich der Industrie nicht mehr wegzudenken sein.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00dcbrigens: Der Artikel spiegelt unseren aktuellen Wissensstand wider \u2013 aber auch wir lernen jeden Tag dazu. Fehlen aus Ihrer Sicht wesentliche Aspekte, oder haben Sie eine andere Perspektive auf das Thema? Gerne diskutieren wir mit Ihnen und weiteren Experten in Ihrem Hause die gegenw\u00e4rtigen Entwicklungen vertiefend und freuen uns \u00fcber Ihr Feedback sowie Anfragen zu einem Austausch.<br><br>Und zuletzt noch: Nennungen (oder die fehlende Nennung) von Anbietern stellt keine Empfehlung seitens CyberCompare dar. Empfehlungen sind immer abh\u00e4ngig von der kundenindividuellen Situation.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das Interview f\u00fchrt Philipp Pelkmann, CTO von CyberCompare mit Arne Smolarz, Head of Manufacturing IT [&hellip;]<\/p>\n","protected":false},"author":24,"featured_media":4110,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[19],"tags":[],"class_list":["post-4109","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-interviews-de"],"_links":{"self":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/4109","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/comments?post=4109"}],"version-history":[{"count":1,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/4109\/revisions"}],"predecessor-version":[{"id":4112,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/4109\/revisions\/4112"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media\/4110"}],"wp:attachment":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media?parent=4109"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/categories?post=4109"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/tags?post=4109"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}