IT-Sicherheit für Industrie 4.0

6 VORHANDENE UND NEUE KONZEPTE UND STANDARDS
15
Begleitend können positive Erfahrungsberichte aus anderen
Unternehmen und Branchen den Prozess der Vertrauensbildung
unterstützen. Eine schrittweise Einführung
innerhalb des Unternehmens macht die Entwicklung besser
nachvollziehbar und hilft Hemmschwellen und Widerstände
abzubauen.
Zusammenfassend lässt sich festhalten, dass IT-Sicherheit
im Umfeld von I4.0 auch organisatorischer Maßnahmen
bedarf, die in ihrer Gesamtheit am ehesten zu erfassen sind,
wenn der bevorstehende Wandel als zentrales Innovationsthema
im Unternehmen betrachtet und aus allen Perspektiven
gleichrangig angegangen wird.
Feststellung: Dringender Handlungsbedarf
All diese Fragestellungen müssen dringend adressiert werden
und bedürfen unmittelbarer Unterstützung seitens der
politischen Entscheider, sei es durch weitere FuE-Förderungen,
gesetzliche Regelungen oder flankierenden Maßnahmen
zur Akzeptanz in der Wirtschaft und Bevölkerung.
Rechtliche Aspekte
Wie in Kapitel 6.3 des Abschlussberichtes erläutert wurden
zwei aktuelle Ansätze zur Weiterentwicklung des
rechtlichen Rahmens für IT-Sicherheit untersucht. Das
IT-Sicherheitsgesetz gibt Impulse für die Entwicklung der
IT-Sicherheitsregulierung, indem etwa eine breitflächige
gesetzliche Pflicht zur IT-Sicherheit ausgesprochen wird
(§ 13 Abs. 7 TMG neu) und indem im Teilbereich „kritische
Infrastrukturen“ Instrumente wie Aufsichtsbefugnisse für
IT-Sicherheit und die Entwicklung von Branchenstandards
für IT-Sicherheit erprobt werden können. Die allgemeine
Norm (§ 13 TMG) ist jedoch sehr unbestimmt, die übrigen
Regeln gelten nur für wenige Unternehmen. Nicht zuletzt
wegen der Lückenhaftigkeit und Unbestimmtheit zeigt das
IT-Sicherheitsgesetz im Bereich I4.0 den Bedarf an einer
Weiterentwicklung des rechtlichen Rahmens für IT-Sicherheit
deutlich auf.
Im Bereich der Zertifizierung zeigt sich derzeit im Bereich
des Datenschutzes eine hochinteressante Entwicklung, die
Potenzial auch für die allgemeine IT-Sicherheit besitzt: Die
auf einer gesetzlichen Regelung beruhende Zertifizierung
von IT-Sicherheit und insbesondere die Herausbildung von
transparenten, öffentlichen Standards für IT-Sicherheit
sind geeignet, eine Verbesserung von IT-Sicherheit in der
Fläche zu erreichen. Auch insoweit fehlt es derzeit aber
an einem tragfähigen Konzept, sodass auch hier erhebliche
Anstrengungen erforderlich sind. Die Nutzung der
Erkenntnisse aus der Datenschutz-Zertifizierung könnte
hier aber einen guten Einstieg bilden.