Cyber Security Incident Response Team
IT Security in der PROFIBUS Nutzerorganisation
Durch die zunehmende Vernetzung von Produktionsanlagen steigt das Risiko von Cyber-Angriffen. Diesem Risiko sind auch die Kommunikationstechnologien ausgesetzt, welche durch die PROFIBUS und PROFINET International (PI) spezifiziert und unterstützt werden. Um diesem Risiko zu begegnen, betreibt die PROFIBUS Nutzerorganisation e.V. im Auftrag von PI ein Cyber Security Incident and Response Team (PI-CSIRT).
- Das PI-CSIRT bietet Informationen und Unterstützung für Mitgliedsunternehmen von PI und Nutzern der Technologien von PI. Dies umfasst die Unterstützung bei der Umsetzung proaktiver Maßnahmen zur Verringerung der Risiken von Computersicherheitsverletzungen sowie bei der Reaktion auf derartige Verletzungen bzw. Vorfälle, sobald diese eintreten. Das PNO-CSIRT soll dabei auch den regionalen PI Vereinigungen (RPAs) als Ansprechpartner dienen.
- Das PI-CSIRT sieht sich dabei als Mittler zwischen Technologielieferanten, Komponentenherstellern, Systemherstellern und Nutzern der Technologien der PI.
- Das PNO-CSIRT dient als Ansprechpartner für andere CSIRTs / CERTs sowie andere nationale und internationale Institutionen (z. B. BSI, ENISA) in Fragen der Technologien der PROFIBUS Nutzerorganisation (PI) und pflegt entsprechende Kontakte zu diesen Institutionen.
Die besondere Rolle der PI als Herstellervereinigung bedeutet, dass das PI-CSIRT seinen Fokus auf der Bearbeitung von Schwachstellen in den Spezifikationen der Technologien der PI sieht und dass die Bearbeitung produktabhängiger Schwachstellen in der Verantwortung der jeweiligen Technologie-, Komponenten- oder Systemlieferanten liegt. Das PI-CIRT wird in diesem Fall die erforderliche Unterstützung leisten, um eingehende Schwachstellenmeldungen an die entsprechenden Adressaten weiterzuleiten und eine entsprechende Rückmeldung an die meldende Person / das meldende Unternehmen zu geben.
Die PNO (PROFIBUS Nutzerorganisation) ist das zentrale Netzwerk für industrielle Kommunikation und Automatisierung in Deutschland. Seit unserer Gründung unterstützen wir Unternehmen und Anwender dabei, Technologien wie PROFIBUS und PROFINET erfolgreich zu implementieren und weiterzuentwickeln. Diese Technologien sind weltweit führende Standards für industrielle Kommunikation und Automatisierungslösungen und sorgen für mehr Effizienz, Flexibilität und Sicherheit in verschiedensten Industriebereichen.
Als unabhängige Organisation fördern wir den Austausch von Wissen und Best Practices zwischen Herstellern, Systemintegratoren, Anwendern und Forschungseinrichtungen. Unsere Hauptaufgaben umfassen die Standardisierung der Technologien, die Zertifizierung von Geräten und Systemen sowie die Förderung von Innovationen. Durch unsere weltweite Vernetzung tragen wir maßgeblich dazu bei, die Zukunft der industriellen Automatisierung mitzugestalten.
Zudem bieten wir Schulungen, Workshops und Konferenzen an, um Anwender auf dem neuesten Stand zu halten und einen direkten Zugang zu den Experten und Entwicklungen im PROFIBUS- und PROFINET-Umfeld zu ermöglichen.
Unser Ziel ist es, Unternehmen dabei zu unterstützen, von modernen Automatisierungslösungen zu profitieren und ihre Wettbewerbsfähigkeit zu steigern.