Enhanced Risk Assessment (ERA)

EINE NEUE STUFE DER MASCHINEN- UND ANLAGENSICHERHEIT

Cybermanipulationen von Steuersystemen, Sensoren oder Aktoren von Anlagen und Maschinen können fatale Folgen für Mitarbeiter und Unternehmen haben. Von Hackern gezielt erzeugte Fehlfunktionen verursachen teils schwerwiegende Produktionsausfälle oder sogar Unfälle. Eine provozierte Überlastung oder Fehlverhalten kann beispielsweise dazu führen, dass an einer Maschine etwas abbricht und Gegenstände durch den Raum geschleudert werden. Auch 3D-Drucker können auf diese Weise manipuliert werden, um äußerlich normale Produkte zu erzeugen, die jedoch nach kurzer Nutzungsdauer zerbrechen. Heutige und insbesondere alte Maschinen oder Anlagen sind gegen Angriffe dieser Qualität nicht gewappnet, da heutige Safety-Konzepte die bewusste Cybermanipulation in der Gefahrenerkennung nicht betrachten. Mit dem Enhanced Risk Assessment geht TÜV SÜD mehrere Stufen weiter und kann mithelfen, diese Sicherheitslücke zu erkennen und zu schließen.

WAS IST DAS ENHANCED RISK ASSESSMENT?

TÜV SÜD verfolgt das Konzept einer ganzheitlichen Betrachtung von Safety und Cybersecurity. Diese erweiterte Risikobewertung verbindet bspw. die Schwachstellenanalyse in der Cybersicherheit mit der Safety-Gefährdungsidentifizierung. Klassische Safety-Bewertungsverfahren (z.B. Risiko- und Gefährdungsbeurteilung, HAZOP-Methode) werden mit Bewertungsmethoden zur Cybersecurity kombiniert. Dadurch deckt das Enhanced Risk Assessment systematisch bisher unbekannte, unerwünschte und unsichere Situationen auf, die durch eine Cybermanipulation verursacht werden könnte und stimmt die Schutzmaßnahmen zwischen den Fakultäten anforderungsgerecht ab. 

Betreiber und Hersteller von Anlagen, Maschinen und Komponenten sollten immer auf dem neusten Stand der Entwicklung im Bereich Cybersecurity und Safety bleiben, proaktiv Ihre Mitarbeiter schützen und Produktionsstillständen vorbeugen. Der ERA-Service von TÜV SÜD wurde entwickelt, um diese Herausforderung für Unternehmen in den produzierenden Branchen zu bewältigen.

SO UNTERSTÜTZEN WIR SIE:

• Moderation einer gesamtheitlichen Sicherheitsbewertung (Safety & Cybersecurity) für Ihre Maschinen oder Anlagen
• Schutzziele der OT-Cybersecurity sind nicht auf Safety beschränkt, Schutz der Unternehmensgeheimnisse, Produktivität oder Produktqualität sind beispielsweise auch möglich
• Erweiterung Ihrer vorhandenen internen Bewertungskonzepte
• Training mit Sensibilisierung Ihrer Mitarbeiter

IHRE VORTEILE:

• Eine neue Stufe der Sicherheit vor Cybermanipulation im Maschinen- und Anlagenumfeld
• Minimierung des Risikos für Mitarbeiter und Unternehmen
• Sie können neben der Unfallverhütung bei Bedarf weitere Schutzziele für die Cybersecurity festlegen