IT-Sicherheit für Industrie 4.0

18
9 Handlungsvorschläge
Zusammen mit der abschließenden Bewertung von
Standards und Normen komplettieren die vorgestellten
technischen, organisatorischen und rechtlichen Konzepte
die notwendige Basis für die Entwicklung von Handlungsvorschlägen.
Aufbauend auf den identifizierten Herausforderungen,
den Risiken und Bedrohungen sowie den
verfügbaren IT-Sicherheitskonzepten wurden konkrete
Handlungsvorschläge formuliert. Diese Vorschläge sollen
den Anwendern und der Politik dabei helfen, für konkrete
Szenarien zu erkennen, an welchen Stellen Handlungsbedarf
besteht. Zudem sollen sie bei der Identifizierung und
Etablierung von Maßnahmen unterstützen, um vorhandenen
Risiken und Bedrohungen sowie rechtlichen und
organisatorischen Hemmnissen zu begegnen (vgl. auch
Kapitel 7.4 des Abschlussberichtes).
Eine Vielzahl von Handlungsvorschlägen muss kurzfristig
12 im Zeitraum von wenigen Jahren angegangen werden.
Hier sind sowohl die Wirtschafts-, Technologie- und Förderpolitik,
Standardisierungsorganisationen als auch die
Unternehmen selbst gefragt, welche in vielen Bereichen
eng zusammenarbeiten müssen oder voneinander abhängig
sind. Aus diesem Grund sind die nun folgenden Handlungsempfehlungen
gemäß ihrer primären Zielgruppe
sortiert, d. h. für Entscheider in
●●
Unternehmen und Branchenverbänden (Kapitel 9.1),
●●
Politik / Gesetzgeber und Aufsichts- und Regulierungsbehörden
(Wirtschafts-, Technologie- und Förderpolitik)
(Kapitel 9.2)
9.1 Unternehmen und Branchenverbände
Ausgehend von den vorliegenden Erkenntnissen werden
nachfolgend entsprechende Handlungsvorschläge formuliert
die sich an Unternehmen richten und primär Industrieunternehmen/KMU
als Anwender von I4.0 betreffen.
Diese teilen sich auf in betrieblich-organisatorische, rechtliche
und technische Handlungsvorschläge.
Es erfolgt eine Zuordnung der betrieblich-organisatorischen
Vorschläge zu den Kategorien Technikintegration,
Rolle des Menschen und Vertrauen in die Technik, Kooperationspartner
und Potenzial der Vision von I4.0. Die rechtlichen
Handlungsvorschläge fallen unter die Kategorien
Rechtsgestaltung und Vertragsmuster. Ausgehend von den
vorgestellten technischen Konzepten (s. Kap. 6) werden
die technischen Handlungsvorschläge in den Kategorien
Safety & Security, Industrial Rights Management, Integritätsprüfungen
und hardwarebasierte Sicherheitsanker,
Maintenance und Management von Industriekomponenten,
Schlüsselverwaltung für digitale Verschlüsselung sowie
Production Line IT-Security Monitoring formuliert.
Im Hinblick auf die betroffenen Unternehmen und Branchen
verbände gilt, dass die Umsetzung aller organisatorischen
und technischen Handlungsvorschläge sofort an ge -
gangen werden sollte. Einige der rechtlichen Handlungsvorschläge
können von KMU bereits umgesetzt werden,
andere sollten umgesetzt werden, sobald entsprechende
Muster durch Branchenverbände unter Beteiligung der
Aufsichtsbehörden entwickelt worden sind.
●●
und Standardisierungs- und Normierungsorganisationen
(Kapitel 9.3).
Diese Kategorisierungen der Handlungsvorschläge spiegeln
sich in der folgenden Tabelle 9-1:
Innerhalb der Zielgruppe wird unterschieden zwischen
betrieblich-organisatorischen, rechtlichen und technischen
Handlungsempfehlungen. Zudem findet eine Kategorisierung
statt, die in den jeweiligen Unterabschnitten erläutert
wird.
12 Die vorgeschlagenen Umsetzungszeithorizonte der Handlungsvorschläge unterscheiden sich nach kurzfristig (ein bis zwei Jahre),
mittelfristig (drei bis fünf Jahre) und langfristig (sechs bis zehn Jahre).