Industrial Security
Elektroindustrie drängt auf Strategie für Cyber-Sicherheit
Der ZVEI – Branchenverband der Elektroindustrie - sieht im Schutz des Know-how einen strategischen Faktor zur Sicherung der Wettbewerbsfähigkeit der deutschen Industrie. Daher begrüßt er den Entwurf des IT-Sicherheitsgesetzes der Bundesregierung und hat diesbezüglich ein eigenes Positionspapier verfasst.
Laut dem amerikanischen Zentrum für strategische und internationale Studien erleidet Deutschland durch Cyberspionage und –kriminalität den größten volkswirtschaftlichen Schaden weltweit. Die Studie beziffert für das Jahr 2013 den Schaden für die gesamte Wirtschaft auf 1,6 Prozent des deutschen BIP. Das entspricht rund 44 Milliarden Euro jährlich.
Der ZVEI fordert vor diesem Hintergrund, den Qualitätsstandard ‚Made in Germany’ für die Cyber-Sicherheit in der Industrie weltweit auszubauen. Deutschland könne durch eine strategische Ausrichtung seiner Industriepolitik auf die Industrial-IT-Security seine führende Technologieposition stärken, die Wettbewerbsfähigkeit erhalten und als Modell für eine sichere Umsetzung des Industrie-4.0-Konzepts dienen.
Mit Blick auf die langfristige Gestaltung der Cyber-Sicherheit in Deutschland, seien die von der Politik geplanten Maßnahmen zur Technologischen Souveränität zu konkretisieren. So solle bei den öffentlichen Beschaffung der Anforderungskatalog um das Kriterium Sicherheit ergänzt werden. Zusätzlich schlägt der ZVEI eine stärkere Förderung zukunftsgewandter und technologieoffener Sicherheitsforschung vor. Insgesamt bietet der Verband an, den Dialog zwischen der Politik und der Elektroindustrie zu vertiefen, um realistische Umsetzungsschritte zu diskutieren.
Als Aufgabe der Industrie sieht der ZVEI die Etablierung eines ‚Code of Conduct‘ für das Internet der Dinge an. Zugleich sei es wichtig, bei allen Konzepten den Faktor Mensch angemessen zu berücksichtigen. Wirksame Konzepte müssten beispielsweise die Qualifikation, das Bewusstsein (Awareness) und Verhaltensweisen der Menschen einbeziehen. Grundlegend sei zudem ein erweitertes Verständnis von Cyber-Sicherheit. Anders als der gebräuchliche IT-Sicherheitsbegriff, verweist der Begriff Cyber-Sicherheit in der Industrie darauf, dass diese innerhalb von Industrieanlagen gewährleistet sein muss. Cyber-Sicherheit umfasst die sichere Verbindung physischer Einheiten (z. B. Maschinen und Steuerungseinheiten) mit dem externen virtuellen Raum, vordergründig dem Internet.
Das vollständige Positionspapier zum Download.










