Cybersecurity - vdma.org

Industrial Security wird im Maschinenbau immer relevanter, da vernetzte Systeme zunehmend angegriffen werden. Der VDMA fordert europaweit einheitliche Vorgaben und gezielte Unterstützung für KMU, um Sicherheitsanforderungen effektiv umzusetzen.

Eine neue VDMA-Studie zeigt: Erstmals stellen Social Engineering und Phishing die größten Cyber-Bedrohungen für Unternehmen dar, gefolgt von menschlichem Fehlverhalten und Sabotage

Erleben Sie am 8. und 9. Mai 2025 in Wien spannende Erfahrungsberichte und Podiumsdiskussionen zur digitalen Transformation des Maschinen- und Anlagenbaus.

VDMA Power Systems beleuchtet in diesem Termin der Veranstaltungsreihe "Mit neuem Wissen ins Jahr 2025" das Thema Cybersicherheit und den Cyber Resilience Act.

SAUTER Deutschland und VDMA auf der ISH 2025

Für Produkte mit digitalen Komponenten gelten neue Anforderungen. Hersteller müssen nun während des gesamten Produktlebenszyklus die Cybersicherheit gewährleisten – auch für integrierte Software! Ein Update zu Verantwortlichkeiten und Fristen.

Am 28. November 2024 hat der VDMA Österreich seinen jährlichen Erfahrungsaustausch zu Industrial & Product Security im Maschinen- und Anlagenbau mit 40 Teilnehmern im Headquarter der TGW Logistics Group in Marchtrenk durchgeführt.

Nach der sehr schwachen Konjunktur 2024 richten sich Hoffnungen auf anziehende Märkte in 2025 / Politik muss wirtschaftsfreundliche Rahmenbedingungen setzen.

Am 20.11.2024 wurde der Cyber Resilience Act (CRA) im Amtsblatt der EU veröffentlicht. Der Rechtsakt ist eine EU-Verordnung, die ohne nationale Umsetzung in der Europäischen Union bzw. im Europäischen Wirtschaftsraum (EWR) Rechtswirkung entfaltet.

Um KMU in NRW auf die Herausforderungen der Cybersicherheit vorzubereiten und die IT-Sicherheitslandschaft nachhaltig zu verbessern hat das Land NRW eine NIS2-Anlaufstelle geschaffen, die NRW-Unternehmen nutzen können.

Vom 31. März bis 04. April 2025 findet die Weltleitmesse der Industrie unter dem Motto „Shaping the Future with Technology“ statt. Die Mitglieder des VDMA Software und Digitalisierung bekommen die Möglichkeit, sich dort zu präsentieren.

Auch in 2024 organisiert der VDMA gemeinsam mit dem ZVEI ein Forum zur SPS, die „Technology Stage powered by VDMA/ZVEI“ mit vielen interessanten Vorträgen und Podiumsdiskussionen.

Regulierungen sind Instrumente, um die Stabilität und Integrität von Märkten und Branchen zu gewährleisten. Sie dienen dem Schutz der Verbraucher, der Förderung des fairen Wettbewerbs und der Sicherstellung der Einhaltung gesetzlicher Stabilität.

Auswirkung auf den Maschinen- und Anlagenbau im Zusammenspiel mit der Elektrischen Automation

Der Maschinen- und Anlagenbau muss Cybersecurity nicht alleine denken. Firmen, welche die produzierende Industrie mit Diensten und Lösungen unterstützen, wird hier Austausch und Kooperation ermöglicht.

Wenn der Cyber Resilience Act 2027 Anwendung findet, werden auch Software-Stücklisten verpflichtend. Der VDMA empfiehlt Unternehmen, sich rechtzeitig vorzubereiten, um digitale Produkte lückenlos weiter verkaufen zu können.

Nutzen Sie unsere Seminarreihe „Cybersecurity nach IEC 62443“, die in Kooperation mit ISA Europe und dem Fraunhofer IOSB entwickelt wurde, um Ihr persönliches ISA-Zertifikat zum ISA/IEC 62443 Cybersecurity Expert zu erwerben.

Aktualisierung! Der Cyber Resilience Act (CRA) ist veröffentlicht und tritt am 11. Dezember in Kraft. Der VDMA hat zur Unterstützung und unverbindlichen Orientierung seiner Mitglieder ein FAQ-Dokument erarbeitet.

Der VDMA Arbeitskreis Industrial Security veröffentlicht das OT-Risiko Kochbuch

Der Arbeitskreis Industrial Security stellt die komplette Dokumentenreihe Supply Chain Security frei zur Verfügung

Der Cyber Resilience Act der Europäischen Union wirkt sich auf viele Produkte und Komponenten des Maschinenbaus aus. Unternehmen sollten rasch identifizieren, wie stark sie betroffen sind und Maßnahmen zu Compliance und Produktsicherheit ergreifen.

Treffen Sie am Stand des VDMA Software und Digitalisierung die Digitalisierungs-Experten zum Erfahrungsaustausch.

Eine Textdatei auf der Webseite für bessere Cybersicherheit? Das können Hersteller mit der security.txt erreichen. Ein einfacher und wesentlicher Schritt zur Adressierung von Schwachstellen.

Die neue Tresorschlossnorm bietet erweiterten Schutz vor neuen Angriffsmethoden.

VDMA publishes the Supply Chain Requirement Specification for Component Manufacturers

Der VDMA Ost hat einen Arbeitskreis Informationstechnologie ins Leben gerufen. Zum Auftakt drehte sich alles um die IT-Sicherheit im Unternehmensalltag. Fachleute sensibilisierten und gaben Tipps für die Prävention und das Verhalten im Ernstfall.

Der Maschinenbauer steht vor Herausforderungen. Sie müssen sowohl cybersichere Maschinen herstellen als auch ihr eigenes Produktionsumfeld sichern. Welche Pflichten bringt dies mit sich? Harmonisierte EN 18031-X mit Anmerkungen im OJEU veoffentlicht.

In den Pharmaunternehmen steigt der Zwang zu schnellen, schlanken Prozessen. Dabei kann die Digitalisierung helfen, die Markteintrittszeiten zu verkürzen, bei gleichbleibender und sogar verbesserter Produktqualität. Jedoch müssen sich die Akteure auch vor Bedrohungen wappnen.

Erfolgreiche Hackerangriffe basieren häufig auf der Täuschung oder Manipulation von Mitarbeitenden. Diese sogenannten Social Engineering Angriffe sind heutzutage weit verbreitet und stellen damit eine wachsende Gefahr für Unternehmen dar.

So machen Sie Ihr Team zur Human Firewall!

Diese Cybersicherheitspflichten kommen auf Maschinenbau-Unternehmen zu.

Die VDMA Lieferantenselbstauskunft ist ein standardisierter Fragebogen, den Unternehmen unabhängig von konkreten Beschaffungszwecken gegenüber Lieferanten nutzen können. Mit der Abbildung von Regulierungsanforderungen aus MVO und CRA hoch aktuell.

Unsere Publikationen beschäftigen sich mit verschiedenen Aspekten der Digitalisierung in Maschinenbauunternehmen sowie Cybersecurity und Informationssicherheit und dienen als Handlungsempfehlungen.

Top-Thema auf der Hannover Messe 2025: Künstliche Intelligenz. Die "Digital Ecosystems" in den Hallen 14-17, zeigen konkrete Anwendungen, wie KI und andere Softwarelösungen die Industrie transformieren und neue Maßstäbe setzen.

Die Neufassung der NIS-Richtlinie verpflichtet künftig Hersteller „kritischer Produkte“ wie z.B. Maschinen oder Steuerungskomponenten zur Umsetzung von Cybersecurity in ihrer eigenen Betriebsumgebung.

Das VDMA Supply Chain Security Lastenheft gibt Einkäufern eine standardkonforme Hilfe auf Mindestanforderungen gemäß IEC 62443. Eine Vereinfachung des Verfahrens für beide Seiten, ohne auf Security zu verzichten.

Seit 1. September 2022 gelten in China neue Cybersecurity-Vorgaben. Das Policy Briefing des VDMA zeigt die Auswirkungen für die Industrie, besonders auf den Transfer personenbezogener Daten.

Die Zahl der Hackerangriffe im Maschinen- und Anlagenbau steigt. Immer mehr Mitgliedsunternehmen des VDMA berichten von Angriffen auf Büro- und Produktionssysteme im Unternehmen. Bereits knapp 40 Prozent der Angriffe führen zu Produktionsausfällen. Wie können sich insbesondere mittelständische Unternehmen im Vorfeld gegen Angriffe wappnen oder bei einem tatsächlichen Angriff richtig reagieren?

Die Empfehlungen sind an Maschinen- und Anlagenbauer gerichtet und beschreiben ein Mindestmaß an technischen, organisatorischen und prozessualen Anforderungen bei der Umsetzung von Security für Produkte (wie z.B. Maschinen, Anlagen, digitale Systeme für Predictive Maintenance & Condition Monitoring, ICS-Steuerungen, …) und Prozesse.

Aktualisierter Leitfaden mit Empfehlungen für datenzentrierte Geschäftsprozesse europäischer Unternehmen in China.

Wenn das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Cyber-Sicherheitswarnung der höchsten Warnstufe ausruft, ist die Industrie alarmiert.

Am 1. November 2021 trat in China das Gesetz zum Umgang und Schutz von personenbezogenen Daten (PIP Law) in Kraft. Hierzu hat der VDMA gemeinsam mit Sinolytics ein Policy Briefing mit der Sicht des Maschinenbaus erstellt.

Die chinesische Regierung hat die Vorgaben für den Umgang mit Important Data und dem grenzüberschreitenden Datentransfer weiter spezifiziert. Hierzu hat der VDMA ein neues Policy Briefing für VDMA-Mitglieder gemeinsam mit Tiffany Wong von Sinolytics erarbeitet.

Das „Messeprogramm innovative KMU“ unterstützt kleine und mittelständische Firmen. Ausstellende Unternehmen profitieren davon.

Das Bundeskriminalamt (BKA) und der VDMA haben eine vertiefte Zusammenarbeit vereinbart. Durch gegenseitigen Erfahrungs- und Informationsaustausch soll erreicht werden, dass Cybercrime in den Unternehmen mehr beachtet und die Verfolgung von Cybertätern durch deutsche Sicherheitsbehörden gefördert werden.

Wie wirkt sich Digitalisierung auf den Maschinen- und Anlagenbau aus? Mit welchen Herausforderungen haben Maschinenbauer in den aktuellen Zeiten zu tun und welche Chancen bieten sich ihnen durch Digitalisierung? Antworten darauf will der 12. Deutsche Maschinenbau-Gipfel mit vielen Fachexpertinnen und Experten liefern.

Steffen Zimmermann, Leiter Competence Center Industrial Security, spricht im Podcast "Digital genial" von proAlpha über Cybersecurity und wie sich Unternehmen vor Ransomware schützen können.

Am 1. September 2021 traten in China das Data Security Law und die neuen Vorgaben zum Umgang mit Schwachstellen in vernetzten Produkten in Kraft. Zum Data Security Law der VDMA bereits ein Policy Briefing erstellt. Zu den Vorgaben für den Umgang mit Schwachstellen bietet der VDMA nun ebenfalls, gemeinsam mit der Firma Sinolytics, ein Policy Briefing exklusiv für VDMA-Mitglieder an.

Am 10. Juni 2021 hat China sein Data Security Law (DSL) verabschiedet, das am 1. September 2021 in Kraft treten wird. Aufbauend auf dem Cybersecurity Law (CSL) aus dem Jahr 2017 legt die Gesetzgebung der Cyberspace Administration of China ("CAC") ein Rahmenwerk vor, das sich auf die Sicherheit und den Schutz von Daten und Datenverarbeitungsaktivitäten konzentriert, die eine Relevanz für die nationale Sicherheit haben, oder alles andere, was von den Regulierungsbehörden als "wichtige Daten" (Important Data) eingestuft wird.

Messe Essen bietet hochkarätige Präsentationsplattform für Sicherheitsbranche vom 20. bis 23. September 2022.