Verwaltung der Cybersecurity

Cybersecurity ist eines der wichtigsten Zukunftsthemen — für Unternehmen und Gesellschaft. Es ist die wichtigste Voraussetzung für Unternehmen, kritische Infrastrukturen zu schützen, sensible Informationen zu schützen und Geschäftskontinuität zu gewährleisten. Als eines der strategischen Ziele von Siemens wird die digitale Transformation nur erfolgreich sein, wenn wir uns auf Datensicherheit und vernetzte Systeme verlassen können. Cybersecurity hat enorme Auswirkungen auf unsere Kunden und ist in vielen internationalen und nationalen Gesetzen und Vorschriften vorgeschrieben. Das macht Cybersicherheit zu einer Top-Priorität für Siemens.

Die Cybersicherheitsorganisation von Siemens Industry Software Inc. und ihren verbundenen Unternehmen (SISW) ist bestrebt, die Informationen unserer Kunden zu schützen, die sich in den Produkten, Lösungen und Diensten von SISW befinden oder von diesen verarbeitet werden. Wir erreichen dies, indem wir sicherstellen, dass solche Produkte, Lösungen und Dienstleistungen den allgemein anerkannten technischen Verfahren für Produkt- und Lösungssicherheit entsprechen, einschließlich bewährter Methoden zur Cyberabwehr wie Maßnahmen zur Bedrohungserkennung und Reduzierung der Angriffsfläche.

SISW hat ein Informationssicherheitsmanagementsystem (ISMS) eingerichtet, das der Vision des Siemens Cybersecurity Policy Framework entspricht und die Richtlinien, Kontrollen und Zuständigkeiten vorschreibt, die es SISW ermöglichen, die Kundenerwartungen in Bezug auf Cybersicherheit zu erfüllen und die Anforderungen der oben aufgeführten Zertifizierungen und Bescheinigungen zu erfüllen.

Kernstück des ISMS ist das SISW Information Security Program Manual, das unseren Managementansatz für das Informationssicherheitsprogramm von SISW für Angebote und damit verbundene Aktivitäten beschreibt. Das Handbuch beschreibt den Ansatz von SISW zur Einrichtung und Aufrechterhaltung eines Informationssicherheits-Governance-Programms, das die Vertraulichkeit, Integrität, Verfügbarkeit und den Datenschutz von Informationsressourcen gewährleistet.

Das ISMS legt unter der Leitung des SISW Information Security Council (ISC) auch eine Reihe von Richtlinien fest, um die Einhaltung des Informationssicherheitsprogramms, der Programmziele und der Programmdurchsetzung sicherzustellen.

Die Produkte, Lösungen und Dienstleistungen von SISW enthalten wichtige Software- und IT-bezogene Komponenten, die den sich schnell entwickelnden regulatorischen Sicherheitsanforderungen unterliegen können.

Die Siemens-weite PSS Initiative wurde ins Leben gerufen, um sicherzustellen, dass die Produkte, Lösungen und Dienstleistungen, die wir verkaufen, es unseren Kunden ermöglichen, ihre Prozesse in einer sicheren Umgebung abzuwickeln. SISW weist jeder Produktlinie einen Product and Solutions Security Officer (PSSO) zu, der dafür sorgt, dass diese Initiative während des gesamten Entwicklungszyklus umgesetzt und überwacht wird.

Zu diesem Zweck gibt es bei Siemens verbindliche Anforderungen für PSS und Empfehlungen für die Umsetzung. Kontinuierliche Verbesserung und Lernen sind grundlegende Voraussetzungen für die erfolgreiche Umsetzung von PSS.

Die Schaffung eines gemeinsamen Bewusstseins unter den Mitarbeitern ist entscheidend, um die Einhaltung von Cybersicherheitsinitiativen sicherzustellen und ein hohes Maß an Sicherheit und Schutz aufrechtzuerhalten. Das bedeutet, eine risikobewusste Kultur zu schaffen und fortlaufende Schulungs- und Weiterbildungsmöglichkeiten für Einzelpersonen in der gesamten Organisation anzubieten.

Siemens SISW bietet Mitarbeitern verschiedene Aktivitäten und Lern- und Entwicklungsmöglichkeiten, darunter:

• EIN Obligatorische globale Sensibilisierungskampagne um Mitarbeiter mit Informationen zu Cybersicherheitsthemen zu versorgen. Diese Schulungen sind webbasiert, barrierefrei und mehrsprachig. Darüber hinaus bieten wir Schulungen zum Thema „Führerschein“ für rollenspezifische Gruppen an. Diese obligatorische Schulung ermöglicht es der Gruppe, die Sicherheitsrichtlinien von Siemens anzuwenden.

• Zusätzlich SISW-Pflichtiges Sicherheitstraining für PSSOs und cloudsicherheitsspezifische Schulungen für Entwickler Es wird angeboten, an der Erstellung von Inhalten beteiligt zu sein.

• Siemens bietet zahlreiche, regelmäßig aktualisierte Schulungen und Lernmöglichkeiten für Mitarbeiter auf freiwilliger Basis. Diese Schulungsmodule reichen von Grundkenntnissen bis hin zu spezifischen und speziellen Bereichen wie PSS.

SISW unterhält ein nach ISO 9001 zertifiziertes Qualitätsmanagementsystem (QMS), das darauf ausgelegt ist, Sicherheitskontrollen in den Secure Development Lifecycle (SDLC) von SISW-Produkten einzubetten und Drittanbieter zu integrieren, um die Qualität der Ergebnisse zu kontrollieren. Das QMS führt an wichtigen Kontrollpunkten Tore durch, um zu überprüfen, ob die Sicherheitskontrollen und Qualitätskennzahlen ordnungsgemäß ausgeführt wurden.

Qualitativ hochwertiges Sehen

Cybersicherheitsrisiken müssen entlang der gesamten Lieferkette gemanagt werden. Siemens betrachtet dieses Thema ganzheitlich, einschließlich IT, OT und PSS, für die Beschaffung horizontaler und vertikaler Komponenten, Produkte und Dienstleistungen.

Zu den wichtigsten Aktivitäten zur Verbesserung der Cybersicherheit entlang der Lieferkette gehören:

• Transparenz in Bezug auf Cybersicherheitsrisiken entlang der Lieferkette;

• Systematische Risikomanagementpraktiken, die durch Bewertungsmethoden von Drittanbietern und entsprechende Tools und Vorlagen für vertragliche Cybersicherheitsanforderungen an Lieferanten unterstützt werden;

• Aktive Teilnahme an verschiedenen Expertengemeinschaften; und

• Regelmäßige Schulungen und Sensibilisierungskampagnen für verschiedene Zielgruppen und Anwendungsfälle.