…unseren Werten und Leitbildern, sie dienen ausschließlich dem fachlichen Verständnis.   Verweise https://www.bmwi.de/Redaktion/DE/Publikationen/Industrie/industrie-4-0-verwaltungsschale-in-der-praxis.pdf?__blob=publicationFile&v=6 (s. 11, 2.2) https://i40.iosb.fraunhofer.de/FA7.21%20Begriffe%20-%20Industrie%204.0#verwaltungsschale https://github.com/admin-shell-io/aasx-package-explorer http://www.admin-shell-io.com/samples/ “Application Whitelisting in der Industrie“, Klaus Jochem (2020) – https://klausjochem.me/ https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium/IT_Grundschutz_Kompendium_Edition2021.pdf?__blob=publicationFile&v=6 https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sicherheitslage/Reaktion/CERT-Bund/cert-bund_node.html https://cert.vde.com/ https://cert.vde.com/de-de/dienste https://tecnews.digital/strategie/edge-devices-als-schluessel-fuer-industrie-40 https://www.itwissen.info/edge-device-Edge-Device.html https://www.linuxfoundation.org/press-release/the-linux-foundation-launches-elisa-project-enabling-linux-in-safety-critical-systems/ https://www.sichere-industrie.de/iec-62443-grundlagen/ https://www.dfki.de/fileadmin/user_upload/DFKI/Medien/News_Media/Presse/Presse-Highlights/vdinach2011a13-ind4.0-Internet-Dinge.pdf https://www.lora-wan.de/ https://www.embedded-software-engineering.de/was-ist-mqtt-a-725485/ https://www.opc-router.de/was-ist-opc-ua/ https://opcfoundation.org/about/opc-technologies/opc-ua/ https://www.gartner.com/en/information-technology/glossary/operational-technology-ot https://www.sans.org/blog/introduction-to-ics-security-part-2/ https://www.sichere-industrie.de/purdue-model/ https://www.plattform-i40.de/PI40/Redaktion/DE/Downloads/Publikation/rami40-einfuehrung-2018.html https://www.dke.de/de/arbeitsfelder/industry/rami40 https://www.beuth.de/en/technical-rule/din-spec-91345/250940128 https://www.bsi.bund.de/EN/Topics/Cyber-Security/Recommendations/SiSyPHuS_Win10/AP11/SiSyPHuS_AP11.html https://www.vdi.de/richtlinien/details/vdivde-2182-blatt-1-informationssicherheit-in-der-industriellen-automatisierung-allgemeines-vorgehensmodell…

…Quellen stammen, um zu vermeiden, dass ggf. neue, „falsche“ Hashwerte zusammen mit einer manipulierten Datei in der gleichen Quelle bereitgestellt wurden. Aktuell empfehlenswerte Verfahren verzeichnet die Seite des BSI. [7]   Verweise [1] https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html [2] https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/certutil [3] https://www.heise.de/security/meldung/Angriff-auf-PGP-Keyserver-demonstriert-hoffnugslose-Situation-4458354.html [4] https://www.7-zip.org/download.html [5] https://www.gpg4win.org/download.html [6] https://github.com/merklecounty/rget [7] https://www.bsi.bund.de/DE/Publikationen/TechnischeRichtlinien/tr02102/tr02102_node.html [8] https://manjaro.org/download/xfce/ [9] https://www.kali.org/downloads/…

1 https://support.microsoft.com/de-de/windows/der-support-f%C3%BCr-windows-7-endet-am-14-januar-2020-b75d4580-2cc7-895a-2c9c-1466d9a53962 2 https://learn.microsoft.com/de-de/lifecycle/products/windows-81 3 https://docs.microsoft.com/de-de/lifecycle/faq/extended-security-updates 4 https://docs.microsoft.com/de-de/troubleshoot/windows-client/windows-7-eos-faq/windows-7-extended-security-updates-faq 5 https://docs.microsoft.com/de-de/lifecycle/products/windows-7 6 https://www.prajwaldesai.com/sccm-client-on-windows-xp/ 7 https://docs.microsoft.com/de-de/mem/configmgr/core/plan-design/configs/supported-operating-systems-for-clients-and-devices 8 https://logging.apache.org/log4j/2.x/security.html#CVE-2021-44832 9 https://www.datensicherheit.de/trend-micro-65-prozent-produktionsumgebungen-veraltete-betriebssysteme 10 https://www.bleepingcomputer.com/news/security/new-raspberry-robin-worm-uses-windows-installer-to-drop-malware/…

…; Amin, Rohan M.: Intelligence driven computer network defense informed by analysis of adversary campaigns and intrusion kill chains. In: Leading Issues in Information Warfare & Security Research 1 (2011), S. 80 [3] https://www.lockheedmartin.com/en-us/capabilities/cyber/cyber-kill-chain.html [4] https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.04162018.pdf [5] https://www.enisa.europa.eu/publications/industry-4-0-cybersecurity-challenges-and-recommendations [6] https://www.enisa.europa.eu/publications/guideline-on-security-measures-under-the-eecc [7] https://de.wikipedia.org/wiki/IEC_62443 [8] https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Unternehmen-allgemein/IT-Notfallkarte/TOP-12-Massnahmen/top-12-massnahmen_node.html [9] https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Unternehmen-allgemein/IT-Notfallkarte/IT-Notfallkarte/it-notfallkarte_node.html [10] https://sud.vdma.org/documents/15012668/47728198/VDMA_Ransomware_Notfallhilfe_1584964952971.pdf/c43e73b0-9fe8-5127-e078-297ad603e450 [11] https://industrie40.vdma.org/documents/4214230/15280277/1492501068630_Leitfaden_I40_Security_DE.pdf/836f1356-12e6-4a00-9a4d-e4bcc07101b4…

…der Reise muss man unbedingt ESTA beantragen bzw. auf Gültigkeit überprüfen. Außerdem wird der europäische Führerschein nicht akzeptiert, einen internationalen Führerschein kann man sich aber in Deutschland problemlos und kurzfristig ausstellen lassen. Bei der Einreise sollte man aufgrund der Kontrollen an der Immigration genügend Zeit einplanen. Gerade wenn man Anschlussflüge…

…starkes und engagiertes technisches Support-Team. Mit technischen Support-Teams in Malta, Australien, den Vereinigten Arabischen Emiraten, den Niederlanden, den Philippinen und jetzt auch in Indien können wir Support auch außerhalb der üblichen Geschäftszeiten anbieten. Dies bedeutet für Kunden und Vertriebspartner eine Servicequalität, auf die Sie sich verlassen können. www.emtmeta.com    …

Technische und organisatorische Sicherheit schaffen   Beseitigen Sie offensichtliche, aber beliebte Schwachstellen wie Default-Kennwörter auf Geräten oder Auto-Login ohne Passwortschutz mit administrativen Rechten. Solche unbekannten Nutzeraccounts sollten nicht aus Bequemlichkeit weiterverwendet werden. Vermeiden Sie auch das Account Sharing, also das Teilen des Zugangs eines Mitarbeiters mit anderen Benutzern, da diese…

…Foreneinträgen, kann der mutige Administrator davon ausgehen, dass er dieses Update auf ersten Systemen freigeben kann, ohne mit dramatischen Überraschungen rechnen zu müssen. Doch abhängig von verbauter Hardware, installierten Komponenten und anderer Software ergeben sich auch andere Voraussetzungen, die ein Update notwendig machen oder nicht zulassen, ja eventuell sogar zu…