Welche Auswirkungen ein Cyberangriff auf Reedereien haben kann, zeigte 2017 die Schadsoftware NotPetya. 10 Tage lang legte sie die größte Containerschiffsreederei der Welt nahezu lahm und verursachte dadurch einen Schaden von mehreren Hundert Millionen. Im Hinblick auf die enormen wirtschaftlichen Folgen, die Cyberattacken auf das Schifffahrtswesen mit sich bringen können, entwickelte das BSI zwei Grundschutzprofile speziell für Reedereien (Landbetrieb und Schiffsbetrieb), die nun in die nationale Empfehlung aufgenommen wurden.
Das IT-Grundschutz-Profil für Reedereien – Schiffsbetrieb betrachtet die vier Geschäftsprozesse technischer Betrieb, nautischer Betrieb, Ladungsbetrieb und Kommunikation. Das IT-Grundschutz-Profil für Reedereien – Landbetrieb nimmt die beiden Geschäftsprozesse Accounting und Technisches Management in den Blick. Dabei helfen beide Profile Reedereien, potenzielle Schwachstellen in diesen Prozessen aufzudecken und ein Mindestmaß an IT-Sicherheit umzusetzen, indem sie auf der „Standard-Absicherung“ der IT-Grundschutz-Vorgehensweise basieren.
Da die neuen Vorgaben bereits ab 2021 gelten, sollten Reedereien sich schon frühzeitig mit dem Thema IT-Sicherheit und den zu treffenden Maßnahmen auseinandersetzen. Daher unterstützt TÜViT mit ihren vom BSI für den IT-Grundschutz zertifizierten ISO 27001-Auditoren für Audits auf der Basis von IT-Grundschutz Reedereien ab sofort dabei, die neuen Anforderungen der International Maritime Organization (IMO) sowie der IT-Grundschutzprofile zu erfüllen und das Thema IT-Sicherheit in ihren Geschäftsprozessen zu verankern.
Die TÜV Informationstechnik GmbH ist auf die Prüfung und Zertifizierung der Sicherheit in der Informationstechnik ausgerichtet. Als unabhängiger Prüfdienstleister für IT-Sicherheit ist die TÜV Informationstechnik GmbH international führend. Zahlreiche Kunden profitieren bereits von der geprüften Sicherheit des Unternehmens. Zum Portfolio gehören Cyber Security, Evaluierung von Software und Hardware, IoT/Industrie 4.0, Datenschutz, ISMS, Smart Energy, Mobile Security, Automotive Security, eID und Vertrauensdienste sowie die Prüfung und Zertifizierung von Rechenzentren hinsichtlich ihrer physischen Sicherheit und Hochverfügbarkeit. Die 1995 gegründete TÜV Informationstechnik GmbH mit Sitz in Essen ist ein Unternehmen der TÜV NORD GROUP, die mit über 10.000 Mitarbeitern und Geschäftsaktivitäten in weltweit 70 Ländern als einer der größten Technologie-Dienstleister agiert.
TÜViT ist die Dachmarke des Geschäftsbereiches IT, einem der sechs weltweit aufgestellten Geschäftsbereiche in der TÜV NORD GROUP. Der Geschäftsbereich IT wird vertreten durch die Gesellschaften TÜV Informationstechnik GmbH und der im Januar 2018 neu gegründeten Beratungsgesellschaft TÜV NORD IT Secure Communications GmbH & Co. KG mit Sitz in Berlin.
TÜV Informationstechnik GmbH
Am TÜV 1
45307 Essen
Telefon: +49 (201) 8999-9
Telefax: +49 (201) 8999-888
http://www.tuvit.de
Redakteurin
Telefon: +49 (201) 8999-658
E-Mail: v.lingemann@tuvit.de
