Dr. Sven Lohmann

Von 2011 bis 2014 arbeitete er im VDI/VDE-GMA-Fachausschuss 1.50 für die Erarbeitung einer Richtlinie zur Erstellung von sicheren Steuerungsapplikationen mit Safety-Automaten. Seit 2013 ist er Mitglied des ZVEI-Arbeitskreises für modulbasierte Automation.

Seit 2012 arbeitet er bei Emerson und beschäftigt sich hauptsächlich mit den Themen Sicherheitsgerichtete Systeme (SIS) und funktionale Sicherheit mit Fokus auf die Belange der Cybersecurity. Dabei liegt der Fokus seiner Arbeit auf der Erstellung von individuellen Lösungen in engem Kontakt mit seinen Kunden. Außerdem präsentiert er aktuelle Entwicklungen und „Best Practices“ für sicherheitsgerichtete Systeme und funktionale Sicherheit in Seminaren und Schulungen.

Also, Sie wurden gehackt, was jetzt?

Es gibt keine „Silver Bullets“ in Cybersecurity und obwohl es viele gute Produkte und Lösungen gibt, die eingesetzt werden können, um Ihr System widerstandsfähiger gegen Angriffe zu machen, gibt es keine 100%-Garantien. In diesem Sinne ist es sehr wahrscheinlich, dass Sie sich irgendwann in der Zukunft mit einer Art Cyber-Angriff auf Ihr System auseinandersetzen müssen. Also, was würden Sie tun? Wie würden Sie reagieren? Wen müssen Sie kontaktieren? Und wie stellen Sie sicher, dass Sie nach der Wiederherstellung nicht sofort wieder gefährdet sind?Die Präsentation wird die Verfahren für den Umgang mit einem Cybersecurity-Vorfall detailliert beschreiben und die relevanten Informationen aufzeigen, um folgende wichtige Fragen zu beantworten:

• Was war die Angriffsstrategie und welche Schwäche wurde genutzt?
• Welche Systeme waren betroffen?
• Was hat der Angriff bewirkt?
• Kann ich die Bedrohung stoppen und die Ursache identifizieren?
• Wie kann das System vollständig wiederhergestellt werden?
• Wie kann verhindert werden, dass sich das wiederholt?

Denken Sie daran, dass es nur zwei Kategorien von Usern gibt: diejenigen, die angegriffen wurden und diejenigen, die nicht wissen, dass sie angegriffen wurden!