Neue Version des BSI ICS-Security-Kompendiums

Einige Tage sind seit der Veröffentlichung der aktualisierten Ausgabe des ICS-Security-Kompendiums durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) vergangen, doch die Bedeutung dieses Updates bleibt unverändert hoch.

Das Kompendium dient als Grundlagenwerk für die Absicherung von industriellen Steuerungs- und Automatisierungssystemen und ist somit eine essenzielle Ressource sowohl für Anfänger als auch für erfahrene Fachleute im Bereich der Operational Technology (OT). Das Kompendium vermittelt grundlegende Kenntnisse und praktische Ansätze zur OT-Security, erläutert die Abläufe in industriellen Steuerungssystemen und stellt die relevanten Normen und Standards vor.

Die Hauptziele des überarbeiteten Kompendiums sind die Schaffung einer einheitlichen Basis für verschiedene Anwendungsbereiche wie Fabrikautomation, Prozesssteuerung und Gebäudeautomation sowie die Vertiefung des Verständnisses für die Zusammenhänge zwischen IT-Sicherheitsmaßnahmen und ICS-Komponenten. Darüber hinaus unterstützt es die Leser dabei, definierte Prozesse zu etablieren, erste Maßnahmen umzusetzen und eine Methodik für die Durchführung von Audits in ICS zu entwickeln.

Diese Veröffentlichung ist eine ausgezeichnete Möglichkeit, sich in das Thema einzuarbeiten und umfassend über die neuesten Sicherheitsstandards und bewährten Praktiken in der OT zu informieren.

Das Kopmendium kann unter folgender Adresse abgerufen werden: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/ICS/ICS-Security_kompendium_pdf.html

Wenn Sie das Kompendium als Ausgangspunkt nutzen und klären möchten, welche Inhalte für Ihre Organisation oder Ihre Produkte tatsächlich relevant sind und wie sich daraus sinnvolle nächste Schritte ableiten lassen, können wir das in einem unverbindlichen Gespräch gemeinsam einordnen.

Leitfaden: CRA-Beratung richtig auswählen

Das Angebot an CRA-Beratung ist breit und schwer vergleichbar. Ein Anbieter liefert vielleicht nur eine Gap-Analyse, ein anderer begleitet auch die technische Umsetzung, beide nennen sich “CRA-Berater”. Wer die falschen Fragen stellt, zahlt am Ende für Leistungen, die er nicht braucht, oder bemerkt erst mitten im Projekt, dass wichtige Kompetenzen fehlen.

Unser Leitfaden zeigt Herstellern, worauf es bei der Auswahl wirklich ankommt: von den notwendigen Fachkompetenzen über das passende Preismodell bis zu den 20 Fragen, die Sie jedem Anbieter stellen sollten.

Was der Leitfaden enthält:

  • Die sieben Kompetenzfelder einer vollständigen CRA-Umsetzung
  • Vier Unterstützungsmodelle je nach interner Kapazität und Fachwissen
  • 20 konkrete Fragen für Ihr nächstes Anbietergespräch
  • Eine Red-Flag-Karte zur schnellen Einschätzung von Warnsignalen
  • Ein Bewertungsbogen mit Einstufungshilfe für den strukturierten Anbietervergleich
leidfaden

Jetzt kostenlos downloaden

Newsletter

Mit der Anfrage stimmen Sie unserer Datenschutzerklärung zu.

CRA-Beratung auswählen? So erkennen Sie passende Anbieter.