Normungsstammtisch der Next Generation DKE: Normung und Cybersecurity gehören zusammen

Das Thema des Abends „Cybersecurity und Normung: Ein Rennen zwischen Hase und Igel?“ wurde von Andreas Harner, Abteilungsleiter CERT@VDE und Cybersecurity und Christian Seipel, Normungsmanager Cybersecurity, in einem Impulsvortrag anschaulich erläutert. Unter anderem ging es dabei um die Grundzüge der Informationssicherheit, die Auswirkungen von Cyberangriffen und die Rolle der Normung als Basis für den Schutz von Informationen.

Anhand einiger Beispiele aus dem Arbeitsalltag von Andreas Harner und Christian Seipel wurde deutlich: für einen effektiven Schutz von Daten bedarf es ganzheitlicher Konzepte, welche auf die folgenden Schutzziele ausgerichtet sein müssen:

• Confidentiality (Vertraulichkeit)
• Integrity (Integrität)
• Availability (Verfügbarkeit)

Im Zentrum der weiteren Diskussion mit den Teilnehmenden stand die Frage nach den geeigneten Maßnahmen, um diese Ziele zu erreichen. Hier wurde von Andreas Harner die Normungsarbeit als eine wichtige Komponente genannt, da die Normung ein gemeinsames Verständnis für Probleme bei Cybersecurity schaffe und somit die Grundlage für bewertbare Kriterien in einer sehr heterogenen Anwenderschaft erzielen könne.

Da Cybersecurity als Querschnittsthema in immer mehr Bereichen der Normungsarbeit auftaucht, wollten die Teilnehmenden auch wissen, wie sie selbst in der Normungsarbeit besser auf das Thema Cybersecurity eingehen können. Als Hilfestellung wurde hier der Cybersecurity Navigator genannt, welcher die Suche nach Rechtsvorschriften und Normen im Bereich IT/Cybersecurity erleichtert und nach Branchen sortiert.

Andreas Harner und Christian Seipel plädierten für einen offenen Umgang mit dem Thema Sicherheit. Als wichtige Normenreihe in der Informationssicherheit wurde von Christian Seipel die internationale Normreihe IEC 62443 hervorgehoben, denn diese Normreihe befasst sich mit der Cybersecurity von industriellen Automatisierungs- und Steuerungssystemen und strebt einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller an.

Nach zwei Stunden und einer lebhaften Diskussion, endete der zweite Normungsstammtisch mit vielen neuen Einblicken und interessanten Fragestellungen. Das Stammtisch-Team – Annette, Mareen und Alena – freuen sich auf die Fortsetzung dieser schönen Eventreihe!

Wenn ihr ebenfalls Mitglied der Next Generation DKE werden und die Normung kennenlernen möchtet, oder eigene Ideen für spannende Themen einbringen möchtet, schreibt uns gerne eine E-Mail.

Go ahead, Get ahead

Die Next Generation DKE ist das Netzwerk der nächsten Generation zu allen Themen rund um die Zukunft der Normung und Standardisierung bei der DKE. Unser Ziel ist es, Studenten und Young Professionals zukünftig im Normungs- und Standardisierungsprozess der DKE sowie den jeweils dazugehörigen Gremien gezielt und stärker einzubinden.