Mehr Cyber-Resilienz im Mittelstand

KMUs und Start-ups brauchen mehr Cybersicherheit. Eine Handlungsempfehlung zur Produkt-Cyber-Risikoanalyse und eine spielerische Lernplattform stehen ab sofort zum kostenlosen Download bzw. zur Nutzung bereit.

Nur 56 Prozent der grundlegenden Sicherheitsanforderungen erfüllen kleine und mittlere Unternehmen (KMU) im Durchschnitt*. Mit der Handlungsempfehlung zur Risikoanalyse und einer Lernplattform stellt das Projekt OT-CRAft ab sofort die ersten beiden kostenfreien Angebote bereit, um genau hier anzusetzen.

Produkt-Cyber-Risikoanalyse: Orientierung für den Einstieg 

Viele Unternehmen befinden sich noch in der Bestandsaufnahme ihrer Betriebstechnik (Operational Technology, OT) und tun sich schwer, Bedrohungen und Risiken systematisch einzuordnen. Die neue Handlungsempfehlung von OT-CRAft bietet KMU, Herstellern und Integratoren dafür eine praxisnahe Orientierung. Grundlage ist eine konsolidierte Aufbereitung aktueller Bedrohungs- und Risikoinformationen. Prof. Dr. Dominik Merli, Projektleiter OT-CRAft: “Auf Basis unserer Handlungsempfehlungen können pragmatisch eigene Produkt-CyberRisikoanalysen abgeleitet werden. Hersteller bekommen dadurch einen Überblick, welche Cyberrisiken für ihr Produkt relevant sind und können gezielt Schutzmaßnahmen entwickeln. Im Hinblick auf den Cyber Resilience Act ist eine solche Risikoanalyse der erste, grundlegende Schritt auf dem Weg zur Compliance.”

Das Dokument wird im Projektverlauf zum Beispiel durch Bonusmaterial wie Beispielanalysen ergänzt. Die Handlungsempfehlung steht ab sofort auf der OT-CRAft-Webseite als PDF zum kostenfreien Download bereit.

Security-Basics: Cyber-Sicherheit spielerisch vermitteln

Auf der Lernplattform stellt OT-CRAft einen Beispielfall in den Mittelpunkt. Nutzer*innen erstellen eine eigene Spielfigur und bewegen sich damit, ähnlich wie in bekannten Simulationsspielen, per Tastatur oder Touchpad durch eine virtuelle Lernumgebung. Zu Beginn ist die Produktionshalle wegen eines Cyberangriffs geschlossen. “An interaktiven Stationen werden zentrale Themen der Cybersicherheit vermittelt. Die Inhalte adressieren Anlagenbetreiber und damit alle Personen, die mit kritischer Infrastruktur in Berührung kommen”, sagt Prof. Dr. Lothar Braun.

Der Wechsel in das jeweils nächste Level ist erst möglich, nachdem das erlernte Wissen in einem kurzen Quiz nachgewiesen wurde. So entsteht ein niedrigschwelliger, motivierender Zugang zu einem Thema, das in der betrieblichen Praxis häufig als trocken empfunden wird. Die Plattform ist ab sofort unter https://cyber-resilience-kmu.de/downloads/ erreichbar, und die erste Stufe “SecurityBasics” des Spiels ist nun freigeschaltet. Weitere Level werden folgen.

Erste von mehreren geplanten Publikationen

Beide Angebote sind die ersten Veröffentlichungen des Projekts OT-CRAft und stehen dauerhaft kostenfrei zur Verfügung. Im weiteren Projektverlauf folgen zusätzliche Hilfsmittel, Web-Tools und ein haptisches Lernmittel für die Praxis. OTCRAft ist eine Kooperation der Technischen Hochschule Augsburg (THA_innos) und des Digitalen Zentrums Schwaben (DZ.S). Das Projekt wird gefördert vom Bundesministerium für Wirtschaft und Energie. Weitere Informationen sowie die Handlungsempfehlung und den Zugang zu SecurityBasics finden Interessierte unter cyber-resilience-kmu.de.

Über Mittelstand-Digital

Das Mittelstand-Digital Netzwerk bietet mit den Mittelstand-Digital Zentren und der Initiative IT-Sicherheit in der Wirtschaft umfassende Unterstützung bei der Digitalisierung mit dem Schwerpunkt Künstliche Intelligenz. Kleine und mittlere Unternehmen profitieren von konkreten Praxisbeispielen und passgenauen, anbieterneutralen Angeboten zur Qualifikation und IT-Sicherheit. Das Bundesministerium für Wirtschaft und Energie ermöglicht die kostenfreie Nutzung. Weitere Informationen finden Sie unter www.mittelstand-digital.de.