Sicherheitsrichtlinien
OMRON stellt Sicherheitsrichtlinien bereit, die Kunden dabei unterstützen, geeignete Cybersicherheitsmaßnahmen für industrielle Automatisierungssysteme, Steuerungen, Software und zugehörige Komponenten umzusetzen.
Diese Ressourcen enthalten empfohlene Vorgehensweisen für die sichere Konfiguration, das Systemdesign, den Betrieb, die Wartung sowie die Risikominderung in industriellen Umgebungen.
Warum dies wichtig ist: Industrielle Automatisierungsumgebungen umfassen häufig vernetzte Systeme, Netzwerke, Software und Betriebstechnik-Assets (OT). Die Anwendung geeigneter Sicherheitsmaßnahmen kann dazu beitragen, Cybersicherheitsrisiken zu reduzieren und einen sicheren, zuverlässigen Betrieb zu unterstützen.
Leitfaden zur industriellen Sicherheit
Industrielle Automatisierungsumgebungen umfassen häufig sowohl Informationstechnologie- als auch Betriebstechnologie-Systeme (IT und OT). Sicherheitsmaßnahmen sollten unter Berücksichtigung von Systemverfügbarkeit, Sicherheit, Netzwerkarchitektur, Zugriffskontrolle, Wartungsanforderungen und operativer Kontinuität geplant werden.
Die OMRON-Sicherheitsrichtlinien sollen Kunden dabei unterstützen, geeignete Schutzmaßnahmen über den gesamten Produktlebenszyklus hinweg umzusetzen – von Systemdesign und Implementierung bis hin zu Betrieb und Wartung.
Empfohlene Sicherheitsmaßnahmen
Kunden sollten die folgenden Maßnahmen bei der Planung, dem Betrieb und der Wartung industrieller Automatisierungssysteme berücksichtigen:
- Geltende Gesetze, Normen und organisatorische Sicherheitsrichtlinien einhalten
- Industrielle Netzwerke von Geschäfts- und externen Netzwerken trennen
- Zugriff ausschließlich auf autorisierte Benutzer beschränken
- Starke Authentifizierungs- und Zugriffskontrollrichtlinien anwenden
- Software, Firmware und Sicherheitspatches stets aktuell halten
- Produktdokumentation und Sicherheitshinweise regelmäßig überprüfen
- Nicht genutzte Dienste, Ports oder Kommunikationswege gegebenenfalls deaktivieren
- Systeme auf unerwartete Aktivitäten überwachen
- Sichere Verfahren für Backup und Wiederherstellung einhalten
Hinweis zur Umsetzung: Die Sicherheitsanforderungen können je nach Systemkonfiguration, Netzwerkumgebung, geltenden Vorschriften und betrieblichen Anforderungen variieren. Kunden sind dafür verantwortlich, die für ihre spezifische Umgebung geeigneten Sicherheitsmaßnahmen zu bewerten und umzusetzen.
Verfügbare Richtlinien
Nutzen Sie die nachfolgenden Ressourcen, um die Sicherheitsempfehlungen für OMRON-Produkte, -Systeme und -Software einzusehen.
- Sicherheitsrichtlinie für Fabrikautomationssysteme (P162-E1-03)
- Sicherheitsrichtlinie für NJ/NX-Steuerungen (P166-E1-03)
- Sicherheitsrichtlinie für DX-Serie-Steuerungen (V303-E1-01)
- Sicherheitsrichtlinie für CS/CJ/CP-Serie-CPU-Einheiten (P176-E1-01)
Sicherheitslücken-Hinweise
Kunden sollten zudem die aktuellen Sicherheitslücken-Hinweise lesen, um Informationen zu bekannten Cybersicherheitsproblemen, betroffenen Produkten, empfohlenen Gegenmaßnahmen und verfügbaren Updates zu erhalten.
Vorfall melden
Wenn Sie eine Sicherheitslücke in einem unserer Produkte oder Services finden, melden Sie diese bitte dem OMRON Product Security Incident Response Team.
Vorfall melden