Lenze hat hierfür ein Product Security Incident Response Team (PSIRT) etabliert, das Sicherheitslücken erkennt, bewertet, bei ausnutzbaren Schwachstellen reagiert und Informationen über verschiedene Kanäle kommuniziert. Informationen über Schwachstellen in Lenze-Produkten können Maschinenbauer auf der Website von CERT@VDE sowie im CSAF-Format abrufen. Gleichzeitig werden Gegenmaßnahmen analysiert und per Firmware-Update zur Verfügung gestellt.
Für relevante Produkte und Softwarekomponenten nutzt Lenze Software Bills of Materials, kurz SBOMs. Sie schaffen Transparenz über enthaltene Softwarekomponenten und unterstützen dabei, neu veröffentlichte Schwachstellen schneller den betroffenen Produkten zuzuordnen. So können Risiken und Schwachstellen automatisiert getrackt und gesetzliche Anforderungen effizient erfüllt werden. Kunden profitieren von mehr Transparenz, schnelleren Reaktionen auf Sicherheitslücken und einer Grundlage für eigene Compliance-Anforderungen.
Security-Kompetenz dauerhaft verankern
Ein weiterer wichtiger Faktor ist die Schulung der Mitarbeitenden. Cybersicherheit ist nicht nur eine Frage der Technik, sondern auch der Organisation. Regelmäßige Schulungen zu regulatorischen Anforderungen und zum aktuellen Stand der Security-Technik sind daher empfehlenswert. Lenze unterstützt seine Kunden mit Trainings, Whitepapern und Checklisten.
Auch die offene Kommunikation mit Kunden, Zulieferern und Partnern ist entscheidend, um Anforderungen abzustimmen und Security-Themen frühzeitig zu berücksichtigen. Lenze engagiert sich dazu in Gremien dem VDMA und ZVEI und fördert den Austausch innerhalb der Branche. Zudem organisiert das Unternehmen Veranstaltungen, bei denen Maschinenbauer über aktuelle Entwicklungen der industriellen Cybersicherheit informiert werden. Interoperable Lösungen und abgestimmte Prozesse können den Aufwand für die Umsetzung der Anforderungen reduzieren – insbesondere bei kleinen und mittleren Unternehmen.
