Security Awareness Sensibilisierung von Mitarbeitern und Kunden. Erstellt von: Andreas Reisser Datum:

Transkript

1 Security Awareness Sensibilisierung von Mitarbeitern und Kunden Erstellt von: Andreas Reisser Datum:

2 CC-de06-p /17 CC LR 2 KRONES Group Unser Kerngeschäft ist der Maschinen- und Anlagenbau Beispiel: Bier in Mehrweg-Glasflaschen 1 2 Brauen 6 Pasteurisieren 7 1 Reinigen 3 Etikettieren Reinigen 4 Verpacken Kontrollieren Palettieren Füllen und verschließen Lagern und steuern

3 3 KRONES Information Security Wo wir arbeiten KRONES weltweit 7 Lifecycle Service Center: Neutraubling, Deutschland Franklin, USA São Paulo, Brasilien Johannesburg, Südafrika Bangkok, Thailand Taicang, China Moskau, GUS Insgesamt 93 internationale Standorte Verkaufs- und Service-Stützpunkte Kosme: Maschinen für den mittleren und niedrigen Leistungsbereich CC-de06-p /17 CC LR Weltweit * Mitarbeiter * Niederlassungen Center sowie weitere Produktionsorte

4

5

6 6 KRONES Information Security Unsere IT ist nach ISO/IEC und ISO/IEC zertifiziert Best Practice IT Service Management System Wir bieten ca. 40 IT-Services an ITIL Zertifiziert nach ISO/IEC State-of-the-art Information Security Management System Risikoorientierter Ansatz Zertifiziert nach ISO/IEC Erweiterung des Scopes der ISO/IEC Zertifizierung Erweiterung um die Standorte in Indien und USA in 2017 Erweiterung auf alle Regionen bis 2019 geplant Erweiterung auf neue Digitalisierungslösungen läuft

7 7 KRONES Information Security Unser Prinzip Nr. 1: Informationssicherheit ist Verantwortung aller Mitarbeiter

8 8 KRONES Information Security Der Beginn: Die Krones Security WM (2010) Ziele IT-Mitarbeiter für die 10 Grundsätze der Informationssicherheit bei Krones sensibilisieren Erfahrungen mit Gestaltung und Ablauf einer Awareness Kampagne sammeln Informationssicherheit ist ein wichtiges Thema Zentrale Bausteine Newsletter Plakate Intranet Kleine Online-Spiele (Quiz) Gewinnspiel

9 9 KRONES Information Security Unternehmensweite Kampagne: Data Devil vs. Krones (2012/13) Ziele Welche Regelungen gibt es und was kann ich als Anwender im Alltag für Sicherheit tun? Informationssicherheit ein Gesicht geben Informationssicherheit hilft uns, unsere Werte und damit unsere Marktposition zu schützen Zusätzliche Bausteine Leitmotiv Plakate mit Alltagssituationen Übersetzung der Plakate in 5 Sprachen Live Hacking Mitarbeiterzeitung

10 10 KRONES Information Security Informationssicherheit soll einfach sein

11 11 KRONES Information Security Neue Kampagne für neue Herausforderungen: Data Devil returns (2017/18) Ziele Auffrischung Spezieller Zielgruppe Entwickler ihrer Verantwortung bewusst machen Informationssicherheit ist ein Schlüssel für das Angebot von Digitalisierungslösungen und wird zum Wettbewerbsvorteil Zusätzliche Bausteine Stärkerer Fokus auf Kundenperspektive ICS Security Workshops Social Media Virtual Training Synchronisierte Aktivitäten in internationalen Standorten

12 12 KRONES Information Security Elemente der Kampagne: Workshops mit dem ICS Security Demonstrator Workshops mit SW Entwicklern mit dem Fraunhofer IOSB Demonstrator

13 13 KRONES Information Security Elemente der Kampagne: Interaktion über Social Media Gruppe Cyber Security im Enterprise Social Network Data Devil postet Angriffspläne User kommentieren und diskutieren

14 14 KRONES Information Security Elemente der Kampagne: Virtual Training für ICS Security und DS GVO mit U4I

15 15 KRONES Information Security Neben den Kampagnen sichert ein Set an kontinuierlich laufenden Maßnahmen dauerhafte Sensibilisierung und Training Regelmäßiges internes Schulungsangebot zu Informationssicherheit und Datenschutz für Anwender und IT-Mitarbeiter Organisation von externen Trainings elearning Information Security & Data Protection Modulares elearning zu Fokusthemen wie z.b. Social Engineering Unterlagen zur jährlichen Mitarbeiterunterweisung durch die Führungskraft Umfassendes Informationsmaterial im Intranet Dauerhafte moderierte Gruppe auf der internen Social Media Plattform

16 16 KRONES Information Security Ein zukunftssicheres Sicherheitskonzept für Produkte kann nur durch den Austausch mit den Kunden entstehen

17 17 KRONES Information Security Maschinen- und Anlagenbauer als Integratoren in der Sandwichposition Betreiber Produkte/Services und Mitwirkungspflichten Integrator Anforderungen aus Sicherheitskonzepten Hersteller

18 18 KRONES Information Security Es gibt verschiedene Architekturvarianten zur Realisierung von Digitalisierungsszenarien um sie sicher zu machen, müssen Anbieter und Kunde gemeinsame Lösungen finden Krones Intermediär Kunde 1 2 3

19 19 KRONES Information Security Aktivitäten zur Sensibilisierung der Kunden seit ca. 2 Jahren Fachlicher Austausch und Beratung Fachtagungen/Konferenzen Board Remote Service Zugänge Unternehmenskommunikation Krones Magazin Krones Blog Presse Incident Response Security Advisories Patches und Updates

20 20 KRONES Information Security Wir wollen Cyber Security in Zukunft noch stärker in den Kundenfokus rücken Ausbau ICS Incident Response Team & Advisories Regelmäßige Informationen mit Best Practice für Kunden Etablierung globaler Erfahrungsaustausch Kundenunterstützung durch ICS/Cyber Security Consulting und Services

21 21 KRONES Information Security Kontakt Krones AG Information Security Andreas Reisser

22 Digitalisierung Prozesstechnik Abfüll- und Verpackungstechnik Intralogistik Lifecycle Service We do more.