Referent: Schuler, Jörg | IT meets Industry | OT-Community & Events – Digitalisierung und Cyber Security in der Industrie

Jörg Schuler

Airbus Cyber Security
OT Security Portfolio und Partner Manager

Jörg Schuler ist in seiner Rolle als Portfolio und Partner Manager dafür verantwortlich, mit dem europäischen OT CyberSecurity Team aber auch gemeinsam mit Partnern das OT Security Service- und Lösungsportfolio von Airbus CyberSecurity für die zukünftigen Anforderungen von Airbus und unserer externen Kunden weiter zu entwickeln. Mit einer langjährigen Erfahrung im Bereich Safety und Security in sensitiven Bereichen fokussieren sich die OT Security Dienstleistungen von Airbus CyberSecurity auf die Absicherung von kritischen Industrieanlagen.
Jörg Schuler ist seit November 2017 bei Airbus CyberSecurity beschäftigt und bringt für seine Aufgabe ein „Electronic und Communication Engineering“ Studium und eine über 20 Jährige Erfahrung im Bereich IT Services, Business Development und Partner Management mit ein.

„AIR-GAPS zwischen IT und OT war gestern, horizontale und vertikale Vernetzung von industriellen Anlagen bedürfen neue Ansätze und Zusammenarbeitsmodelle“

Das bisher zum Schutz von Industrieanlagen verwendete Prinzip der Abschottung und Isolierung ist mittlerweile Vergangenheit. Fabriken werden zu Smart Factories. Prozesse werden in Echtzeit und über Landes- und Unternehmensgrenzen hinaus gesteuert und koordiniert. Der damit erforderliche Vernetzungsgrad auf allen Ebenen und insbesondere auf dem Shop Floor birgt nicht nur Vorteile, sondern damit wachsen auch Angriffsflächen und Verwundbarkeiten. OT- und IT-Sicherheit in der industriellen Anlagen unterliegt besonderen Rahmenbedingungen: So stellt die Steuerung von Produktionsanlagen Echtzeit-Anforderungen, Veränderungen auf den Systemen ist somit schwierig bis unmöglich.
Eine klassische Absicherung im Sinne eines Perimeterschutzes alleine ist keine tragfähige Lösung, sondern es bedarf neue Ansätze und eine systematischere Planung und Umsetzung für die Erkennung und Behandlung von Cyber-Vorfällen, insbesondere bei der Integration der industriellen Netzwerke in ein unternehmensweites Security Monitoring.