KEM Konstruktion 12.2019

Bild: Phoenix Contact
Schutzbedarfsanalyse
rung der Rahmenbedingungen stattfindet, die zur Risikoeinstufung
beigetragen haben.
• Risiken werden durch ihre Teilung mit anderen Parteien transferiert.
• Der Betreiber akzeptiert die Risiken.
Durch eine regelmäßige Prüfung der Maßnahmenumsetzung sowie
der Bedrohungslage erfolgt ein stetiges Risk Monitoring.
Risk Monitoring
Unternimmt das Unternehmens nichts, besteht das Risiko trotzdem
und wird akzeptiert. Hier sollte das Management mit dem Ziel einbezogen
werden, alle identifizierten, analysierten, bewerteten und
priorisierten Risiken angemessen zu behandeln. Sich daraus ergebende
zusätzliche Security-Maßnahmen fließen in die Security- und
Testspezifikation ein. Generell gilt dabei:
• Sämtliche Prozessschritte müssen nach dem aktuellen Stand der
Technik geschehen.
• Die Ergebnisse werden dokumentiert und
• der Betreiber zeichnet die Ergebnisse der Analysen ab.
Implementierung/Verifikation
Der Integrator/Anlagenlieferant führt die festgelegten Maßnahmen
der Security-Spezifikation in der Anlage durch. Vor ihrer Übergabe an
den Betreiber wird die Realisierung der Security-Maßnahmen anhand
der Testspezifikation verifiziert und ist damit Bestandteil der
Anlagenabnahme (Site Acceptance Test, SAT). In einem definierten
Zeitraum – beispielsweise jährlich – muss überprüft werden, ob
neue Bedrohungen oder Risiken vorhanden sind, die eine erneute
Bewertung erfordern.
Auswahl eines geeigneten Dienstleisters
Zur Bearbeitung der beschriebenen Security-Maßnahmen empfiehlt
es sich, dass der Betreiber einen geeigneten Dienstleister auswählt,
mit dem er die Themen gemeinsam festlegt. Hierbei sollte es
sich um ein Unternehmen handeln, welches gemäß IEC 62443-2-4
als Security-Dienstleister zertifiziert ist. So wird sichergestellt, dass
das notwendige Wissen und die Prozesse vorliegen, um eine Automatisierungsanlage
nach den Normenanforderungen zu designen.
www.phoenixcontact.de
eve
Details zu den Security-Lösungen: hier.pro/z2WUY
K|E|M Konstruktion 12 2019 23