{"type":"template", "config":{"type":"preset", "templateType":"detail", "templateName":"detail"}}
{"config":{"type":"imageBound", "config":{}}}
{"config":{"type":"attribute", "attribute":"name"}}
Flughafensicherheit 2023 - neue Standards in der IT-Sicherheit
{"config":{"type":"attribute","attribute":"longDescription"}}
Hackerangriffe bedrohen zunehmend Unternehmen. Ein lohnendes Ziel sind für Kriminelle vor allem Airports geworden. Mit der Durchführungsverordnung (EU) 2019/1583 sind neue Sicherheits-Vorschriften für die Airports hinzugekommen. Doch wie können diese gesetzeskonform umgesetzt werden?
Deutsche Unternehmen erleiden pro Jahr wirtschaftliche Schäden von bis zu 203 Mrd. Euro pro Jahr lt. Bitkom. Ein Großteil der Angreifer stammt dabei aus Ländern wie Russland und China. So spricht der BSI-Lagebericht 2022 von der derzeit höchsten Gefährdungslage im Cyber-Raum.
„Spätestens mit dem russischen Angriffskrieg gegen die Ukraine und einer hybriden Kriegsführung auch im digitalen Raum ist die Bedrohung durch Cyberattacken für die Wirtschaft in den Fokus von Unternehmen und Politik gerückt. Die Bedrohungslage ist aber auch unabhängig davon hoch.“
Achim Berg
Bitkom-Präsident - Quelle: https://www.bmi.bund.de/SharedDocs/pressemitteilungen/DE/2022/10/bsi-lagebericht.html
Am meisten gefährdet sind dabei KRITIS-Infrastrukturen, da Hacker hier auch den größten Schaden anrichten können. Hierzu zählen auch Airports mit einem Passagieraufkommen von mehr als 20 Mio. Fluggästen oder einem Gütervolumen von mehr als 750.000 t pro Jahr. Die Folgen spüren die meisten Airports jetzt schon: Vermehrt werden DDOS-Angriffe auf Webseiten von Flughäfen registriert – und das ist erst der Anfang. Cyber-Kriminelle versuchen in alle möglichen Netzwerke am Airport einzudringen. Auch die Supply-Chain gerät dabei immer öfter in den Fokus der Hacker. Doch wie kann man sich effektiv dagegen schützen?
Mit der Durchführungsverordnung (EU) 2019/ 1583 der Kommission hat die EU die Anforderungen an die IT-Sicherheit für alle Airports unabhängig der KRITIS-Klassifizierung erhöht. Angesichts des hochgradig vernetzten Luftfahrtsystems kommt es im Rahmen der Verordnung (EU) 2022/1645 zu einer Ausweitung der Anforderungen und Spezifizierung auf die Besonderheiten der Luftfahrt. Die Verordnung gilt für alle Bereiche der Luftfahrt u.a. Flughäfen und bezieht sich zusätzlich zu den Risiken im Cyberraum auf Bedrohungen hinsichtlich der Prozesse und Verfahren sowie die menschliche Leistungsfähigkeit.
Was bedeutet die Verordnung (EU) 2019/1583 für Airports?
Die Umsetzung der Cybersicherheitsmaßnahmen nach der DVO (EU) 2019/1583 gilt für alle Flughäfen, die die europäischen Grundstandards befolgen und Sicherheitsmaßnahmen gemäß Verordnung (EG) 300/2008 i.V.m. DVO (EU) 2015/1998 umsetzen. Die neuen Regelungen sind am 31. Dezember 2021 in Kraft getreten.
Die des Bundesministerium des Innern und für Heimat beinhalten hierzu die wichtigsten Maßnahmen, die getroffen werden müssen, um die IT-Sicherheit zu verbessern. Eine der ersten Maßnahmen besteht z. B. darin, die „kritischen Informations- und Kommunikationstechnischen-Systeme“ (KIKS) zu ermitteln.
KIKS sind z. B. alle Systeme und Daten, die bei Verlust ihrer Vertraulichkeit, Integrität oder Verfügbarkeit das Sicherheitsniveau der Zivilluftfahrt absenken können. Darüber hinaus wird eine eigenständige Risikobewertung der eingesetzten KIKS gefordert.
Was bedeutet die Verordnung (EU) 2022/1645 für Airports?
Die Verordnung ist für alle Bereiche der Luftfahrt drei Jahre nach der Veröffentlichung (14.07.2022) gültig und erfordert die Einführung eines ISMS zur Betrachtung potenzieller Auswirkung von IS-Risiken auf die Flugsicherheit. Der Anforderung zur Pflege und kontinuierlichen Verbesserung eines ISMS wird die PDCA-Methodik eines zertifizierten ISMS gem. ISO27001 oder BSI IT-Grundschutz gerecht.
Welche Sicherheitsmaßnahmen verlangt die Verordnung (EU) 2019/1583 für Airports?
Bei der Festlegung der Schutzmaßnahmen sind die IT-Grundschutz-Bausteine des IT-Grundschutz-Kompendiums oder vergleichbare internationale Standards (wie z. B. ISO 2700X) anzuwenden. Hierzu müssen jedoch die speziellen Anforderungen an die Luftsicherheit ergänzt und dabei alle relevanten KIKS abgedeckt werden.
Zu den aufgeführten Sicherheitsmaßnahmen zählen beispielsweise:
- technische, bauliche und personelle Maßnahmen
- Firewalls
- Zutrittskontrollsysteme (Zuko)
- Maßnahmen, die das Erkennen von Cyberangriffen gewährleisten
- Geeignete Reaktionen auf Cyberangriffe wie z. B. Audits, Notfallmanagement, Beseitigung der Sicherheitsvorfälle usw.
- Schulungen und Fortbildungen des Personals sowie Dienstleister im Bereich Cyber-Bedrohungen
- Zuverlässigkeitsüberprüfungen für Personen mit Zugriff auf Systeme oder Daten
- uvm.
Welche Sicherheitsmaßnahmen verlangt die Verordnung (EU) 2022/1645 für Airports?
Die Ausweitung des Fokus von KIKS auf alle Prozesse und Verfahren sowie die menschliche Leistungsfähigkeit und genutzten Services, deren Beeinträchtigung eine potenzielle Bedrohung für die Flugsicherheit darstellen.
Zu den aufgeführten Sicherheitsmaßnahmen zählen beispielsweise:
- Richtlinien zum Informationssicherheitsmanagement
- Schutz von Informationen Dritter
- Bewertung von Informationssicherheitsrisiken
- Umgang mit Informationssicherheitsrisiken
- Erfassung von internen und externen Meldungen
- Sicherheitsplan zum Umgang mit Störungen der Informationssicherheit von der Erkennung bis zur Widerherstellung
- Dokumentation ihrer ISMS-Tätigkeiten zur kontinuierlichen Verbesserung
Darüber hinaus sind die Airport-Betreiber, Luftfahrtunternehmen und Stellen verpflichtet, sich für das Warn- und Meldewesen des BSI zu registrieren und diesem auftretende IT-Störungen sofort zu melden.
Wie können Airports die Verordnungen (EU) 2019/1583 und 2022/1645 umsetzen?
Alle Flughäfen, die diese Verordnung umsetzen müssen, wird geraten, sich einen IT-Dienstleister zu suchen, der sich mit IT Security am Airport und Hochsicherheits-Lösungen bei kritischen Infrastrukturen bestens auskennt. IT-Sicherheitsgesetz (IT-SiG), Europäische Datenschutz-Grundverordnung (EU-DSGVO), IT-Grundschutz (BSI), KRITIS oder ISO 27001 sind zudem weitere Beispiele für Verordnungen, die berücksichtigt werden müssen. Eine Aufgabe für das erfahrene IT-Experten gefragt sind.
Die ersten Schritte: Beratung und ISMS einführen
Es gibt viele Fragen, die im Vorfeld beantwortet werden müssen, bevor man die IT-Sicherheit am Flughafen optimieren kann. So sollte der Ist-Zustand erst einmal strategisch betrachtet werden. Welche Sicherheitslösungen sind bereits im Einsatz? Welche können erweitert werden? Und müssen neue Technologien und Verfahren eingeführt werden?
Aus diesem Grund steht bei AirIT-ONE immer zuerst die Beratung im Vordergrund. Statt „Flicken-Lösungen“ erhalten Sie von uns eine ganzheitliche Sicherheits-Strategie, die nahtlos zusammenarbeitet und sich sinnvoll ergänzt.
Daher empfehlen wir als erstes ein Informations-Sicherheits-Management-System (ISMS), um darüber Klarheit zu erhalten, wie die Verordnungen, Sicherheitsregeln und Compliance-Bestimmungen eingehalten werden. Hierzu haben wir eine eigene Software-Lösung entwickelt:
ISMS Software AirIT-ONE.
Die Vorteile von ISMS Software AirIT-ONE:
- Plattform, Beratung und Support aus einer Hand und sofort einsetzbar
- Datenschutz-, Qualitäts- und Risikomanagement in einer Lösung
- Zeitsparendes und zielführendes Kontrollsystem (IKS)
- Mehr Planbarkeit in den Kosten
- Nachvollziehbare und revisionierbare Prozessschritte
- Umfassende, standardisierte Templates
- AirIT-ONE | ISMS als schlüsselfertige Lösung as a Service
- Individuelle Anpassungsmöglichkeiten
- Geringer Schulungsaufwand
- Workflow-Automatisierung: standardisierte und automatisierte Prozesse, Datenerhebung
- uvm.
AirIT-ONE ist eine von AirITSystems entwickelte Software-Plattform zum Aufbau und Betrieb von Managementsystemen und internen Kontrollsystemen. Die technologische Basis unserer Lösung ist unsere cloudbasierte AWARO-Technologie, die als Projekt- und Datenraumlösung verwendet wird. AirIT-ONE schafft den Überblick über Prozesse und Abhängigkeiten - effizient und mit Methode.
IT-Sicherheit am Airport - natürlich von AirITSystems
Vom ganzheitlichen Sicherheitskonzept bis zum Krisenmanagement – profitieren Sie von unserer langjährigen Erfahrung in sicherheitsbewussten Branchen: Als Dienstleister für Flughäfen, Krankenhäuser und Banken verfügen wir über umfassendes Know-how in der Informations-und Kommunikationssicherheit. Unsere Experten berücksichtigen zudem Ihre IT- und Digitalisierungs-Anforderungen von Anfang an und integrieren sie in eine für Ihr Unternehmen maßgeschneiderte Lösung – vom IT-Consulting über die Integration bis zum Betrieb.
Ihre Vorteile mit AirITSystems:
- Höchste Ende-zu-Ende-Sicherheit in allen Bereichen
- Langjährige Expertise in Airport- und KRITIS-Lösungen
- Transparente Kostenstrukturen und Planungssicherheit
- Individuelle Sicherheitslösungen je nach Anforderungen – vom ISMS, über SOC bis zur Zutrittskontrolle
- Ausführliche Beratung und Sicherheits-Audits
- Reibungslose Abläufe dank Prozess-Optimierung
- Kosteneinsparungen durch innovative Technologien und IT-Automatisierung
- 24/7-Support und Security Operations Center (SOC)
- Langjährige Erfahrung und zahlreiche Zertifizierungen in den Branchen Airport, Finanzen und Automobil
- Zertifizierung nach ISO 27001 (KRITIS, TISAX)
Das Besondere: Alle unsere IT-Sicherheitsexperten für den Airport-Bereich haben die Zuverlässigkeitsüberprüfung (ZÜP) nach § 7 Abs. 1 Nr. 2 LuftSiG bestanden. Profitieren Sie von der Herkunft und Expertise aus unserer täglichen Arbeit am Hannover Airport um die speziellen Anforderungen über ein klassisches ISMS gem. ISO27001 oder BSI IT-Grundschutz gerecht zu werden.
Sie haben noch Fragen zum Thema EU-Verordnung 2019/1583 und welche IT-Sicherheitsmaßnahmen hierfür notwendig sind? Gerne beraten wir Sie hierzu ausführlich. Kontaktieren Sie uns einfach.
{"type":"objectView","config":{"objectType":"generic","extension":"contact","objectId":9,"presetId":"round"}}
Veröffentlicht:
{"config":{"type":"date"}}
News & Events
{"type":"template", "config":{"type":"html", "objectType":"article","objectExtension":"post", "templateType":"listing", "templateName":"filter"}}
{"type":"listing","config":{"objectType":"article","extension":"post","pagination":false,"config":{"presetId":"matrix","filtered":[],"visible":[0],"limit":6,"orderByNumber":"date","orderBy":"date","order":"desc","filterByTag":{"include":[],"exclude":[11,101,115]}},"listingId":"posts"}}
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
"A RISING STAR" - Palo Alto zeichnet AirITSystems für außerordentliche Leistungen und Engagement aus.
{"config":{"type":"attribute", "attribute":"description"}}
AirITSystems wurde auf der Palo Alto Networks Partner Xchange in Köln mit dem "Rising Star"-Award als aufstrebender Stern ausgezeichnet.
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
Haben Sie Ihre Verteidigungslinie aufgebaut? AirITSystems zeigt auf der it-sa 2024, was tragfähige IT- und Sicherheitslösungen ausmacht
{"config":{"type":"attribute", "attribute":"description"}}
AirIT auf der it-sa 2024: "Kampf den Systembrüchen" präsentierte AirITSystems ganzheitliche Sicherheitslösungen. Besucher erfuhren, wie sichere IT-Architekturen und Prozesse mit einem zuverlässiger Betrieb zu einem umfassenden Schutzkonzept verknüpft werden.
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
AirITSystems unter den "Besten IT-Dienstleistern 2024"
{"config":{"type":"attribute", "attribute":"description"}}
AirITSystems belegt den 5. Platz im Ranking der „Besten IT-Dienstleister 2024“ und überzeugt in den Bereichen Beratung, Prozessverbesserung, SLA-Einhaltung und User Help Desk.
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
AirITSystems auf der it-sa 2024 in Nürnberg - tragfähige IT- und Sicherheitslösungen
{"config":{"type":"attribute", "attribute":"description"}}
Unternehmenswerte zu schützen erfordert ein durchdachtes Risikomanagement & tragfähige Sicherheitsstrukturen. Auf der it-sa 2024 zeigt AirITSystems, dass Tools alleine hierfür nicht ausreichen.
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
AirITSystems in der kes-Special Ausgabe "Compliance: zwischen DSGVO, NIS-2-Richtlinie und KRITIS-Verordnung"
{"config":{"type":"attribute", "attribute":"description"}}
Risikomanagement und tragfähige Sicherheitsarchitekturen sind Schlüsselfaktoren für Sicherheit. DSGVO, NIS-2-Richtlinie und KRITIS-Verordnung im kes-Special.
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
Warum ein externer Informationssicherheitsbeauftragter (ISB) eine kluge Wahl für Ihr Unternehmen ist
{"config":{"type":"attribute", "attribute":"description"}}
Externer Informationssicherheitsbeauftragter (ISB): Kosten sparen, Ressourcen schonen und mit unabhängiger Expertise Ihre IT-Sicherheit optimieren.
mehr...
