WEBVTT dc87279d-c460-4b43-b0c8-e2e03a176a6b-0 00:00:04.280 --> 00:00:05.440 Es beginnt mit einem richtigen Partner. b1808993-47a5-4a1e-9d69-c21d40a38b54-0 00:00:08.200 --> 00:00:10.533 Church and Dwight ist ein Unternehmen für Verbrauchsgüter und ein weltweit b1808993-47a5-4a1e-9d69-c21d40a38b54-1 00:00:10.533 --> 00:00:12.600 führender Anbieter von Haushalts- und Körperpflegeprodukten. 2562dd21-9959-4999-81a9-578e0f694522-0 00:00:12.960 --> 00:00:14.680 Bei uns spielen die Menschen und die Vielfalt eine wichtige Rolle. 4d567b1e-0950-4bd9-8b2b-854d798a12f0-0 00:00:15.240 --> 00:00:18.198 Church and Dwight hat 14 starke Marken, die bei den Verbrauchern beliebt sind, z. B. 4d567b1e-0950-4bd9-8b2b-854d798a12f0-1 00:00:18.198 --> 00:00:20.971 Arm and Hammer™-Backpulver, Therabreath-Mundwasser, Hero 4d567b1e-0950-4bd9-8b2b-854d798a12f0-2 00:00:20.971 --> 00:00:23.559 Mighty Patch™- und WaterPik®- Zahnseide und -Zahnbürsten. 48d2d2c5-dd40-4fee-8d3c-5b2c9ab10fd6-0 00:00:27.200 --> 00:00:29.330 Ich bin David Ortiz, Chief Information Security Officer bei 48d2d2c5-dd40-4fee-8d3c-5b2c9ab10fd6-1 00:00:29.330 --> 00:00:30.040 Church & Dwight. 535c152f-c04c-48fa-85eb-12058169bfc5-0 00:00:30.240 --> 00:00:33.543 Ich bin verantwortlich für den Schutz unseres Unternehmens und seiner Mitarbeiter und 535c152f-c04c-48fa-85eb-12058169bfc5-1 00:00:33.543 --> 00:00:36.526 stelle sicher, dass Cybersicherheit in alle unsere Aktivitäten eingebettet ist. 535c152f-c04c-48fa-85eb-12058169bfc5-2 00:00:36.526 --> 00:00:39.776 Dies fängt an mit Cybersicherheit, die im Design integriert ist, und mit der Unterstützung unserer Mitarbeiter 535c152f-c04c-48fa-85eb-12058169bfc5-3 00:00:39.776 --> 00:00:42.279 bei der Abwehr von Cybersicherheitsbedrohungen. f5cc6b48-a875-4f86-991f-8abfd4148814-0 00:00:46.160 --> 00:00:49.655 Wir kümmern uns um unsere Kunden, um unsere Produktqualität f5cc6b48-a875-4f86-991f-8abfd4148814-1 00:00:49.655 --> 00:00:51.240 und um unsere Mitarbeiter. 73dc3705-fb8a-4cd6-a28b-bc50d0fa0a6a-0 00:00:51.480 --> 00:00:53.822 Church & Dwight sah sich mit der Notwendigkeit konfrontiert, 73dc3705-fb8a-4cd6-a28b-bc50d0fa0a6a-1 00:00:53.822 --> 00:00:56.080 einen besseren Einblick in die Cyberrisiken der Produktion zu erhalten. 0b1cf799-ac68-40ce-9d18-b223d28de602-0 00:00:56.320 --> 00:00:59.410 Wir haben hart daran gearbeitet, alle unsere Fertigungsstätten während 0b1cf799-ac68-40ce-9d18-b223d28de602-1 00:00:59.410 --> 00:01:02.109 der Pandemie zu beurteilen und die Schwachstellen unserer 0b1cf799-ac68-40ce-9d18-b223d28de602-2 00:01:02.109 --> 00:01:04.807 Fertigungsanlagen und potenzielle Bedrohungen gegen unser 0b1cf799-ac68-40ce-9d18-b223d28de602-3 00:01:04.807 --> 00:01:05.199 Netzwerk zu verstehen. dce6c91d-6b2c-4f1f-9699-a3cff520561c-0 00:01:08.680 --> 00:01:11.894 Der Hauptgrund, warum OT-Umgebungen heutzutage zur Zielscheibe werden, liegt dce6c91d-6b2c-4f1f-9699-a3cff520561c-1 00:01:11.894 --> 00:01:15.164 in der Tatsache, dass die Sicherheit in OT-Umgebungen bisher eher nachrangig behandelt wurde – nebenbei dce6c91d-6b2c-4f1f-9699-a3cff520561c-2 00:01:15.164 --> 00:01:18.767 bemerkt, sind OT-Umgebungen heute der am häufigsten angegriffene Sektor, und an erster Stelle dce6c91d-6b2c-4f1f-9699-a3cff520561c-3 00:01:18.767 --> 00:01:21.040 stehen Angriffe durch Ransomware. e49547a5-7263-41e8-8b5a-541a7572bdbd-0 00:01:21.400 --> 00:01:24.865 Erst seit etwa 2017, als Angriffe mit Wannacry und NotPetya e49547a5-7263-41e8-8b5a-541a7572bdbd-1 00:01:24.865 --> 00:01:28.277 erfolgten, sind Industrieunternehmen aufmerksam geworden und haben begonnen, e49547a5-7263-41e8-8b5a-541a7572bdbd-2 00:01:28.277 --> 00:01:29.360 in OT-Cybersicherheit zu investieren. 8d7ec610-ee9c-4dd1-8d95-ad214b37d268-0 00:01:29.480 --> 00:01:32.457 Viele der Anlagen, die sich auf der OT-Seite dieser Infrastruktur 8d7ec610-ee9c-4dd1-8d95-ad214b37d268-1 00:01:32.457 --> 00:01:34.840 befinden, können 20 Jahre alt sein. b65f7cbc-a973-4585-95de-8079419c2e46-0 00:01:34.920 --> 00:01:37.440 Sie wurden ausschließlich zu einem einzigen Zweck entwickelt. 97cc8da2-654e-4714-9e94-fa49d6277137-0 00:01:37.560 --> 00:01:39.360 Sie verfügen also nicht über integrierte Sicherheit. cb345523-d9a2-499a-a8c2-ad919ba46078-0 00:01:42.120 --> 00:01:45.331 Die größte Herausforderung, mit der Church & Dwight konfrontiert war, ist die gleiche cb345523-d9a2-499a-a8c2-ad919ba46078-1 00:01:45.331 --> 00:01:47.840 Herausforderung, von der mir fast jeder Kunde berichtet. 4a0c8434-faad-4fa6-88d6-ab546c3be0a7-0 00:01:47.840 --> 00:01:50.744 Vor fast drei Jahren traf ich mich mit David Ortiz, dem Chief Information Security Officer, 4a0c8434-faad-4fa6-88d6-ab546c3be0a7-1 00:01:50.744 --> 00:01:54.228 und er stellte mir dieselbe Frage wie viele andere Kunden auch: 4a0c8434-faad-4fa6-88d6-ab546c3be0a7-2 00:01:54.228 --> 00:01:57.660 „Mark, ich muss ein OT-Cybersicherheitsprogramm einführen 4a0c8434-faad-4fa6-88d6-ab546c3be0a7-3 00:01:57.660 --> 00:02:01.040 und habe keine Ahnung, wo ich anfangen soll.“ 1b1ebc79-c208-44a3-98ef-5e269f908e48-0 00:02:01.120 --> 00:02:02.400 Das ist sehr, sehr oft so. e1ec0663-f575-4627-87a8-766beaa24ca4-0 00:02:02.400 --> 00:02:05.988 Wir führten ein offenes Gespräch, und ich gab ihm einige Anregungen, e1ec0663-f575-4627-87a8-766beaa24ca4-1 00:02:05.988 --> 00:02:09.240 nannte ein paar Best Practices, und wir beschlossen, das Gespräch fortzusetzen. ff11b11a-d6a9-445b-b3dc-c81f34bbc777-0 00:02:11.520 --> 00:02:14.537 Die anfänglichen Lösungskomponenten für Church and Dwight waren also das, ff11b11a-d6a9-445b-b3dc-c81f34bbc777-1 00:02:14.537 --> 00:02:16.600 was wir als grundlegende Sicherheitsbeurteilung bezeichnen. 2fe9e4c1-474c-4e6d-8ab6-440a2c68f091-0 00:02:16.600 --> 00:02:19.935 Wir haben uns alle ihre Einrichtungen mit unseren spezialisierten 2fe9e4c1-474c-4e6d-8ab6-440a2c68f091-1 00:02:19.935 --> 00:02:21.200 OT-Cybersicherheitsteam angesehen. e00cc0d8-86b6-41cb-9672-96896f2e86d4-0 00:02:21.440 --> 00:02:25.542 Wir haben ihnen geholfen, die Risiken und, was noch wichtiger ist, e00cc0d8-86b6-41cb-9672-96896f2e86d4-1 00:02:25.542 --> 00:02:29.320 die Abhilfestrategien zur Eindämmung dieser Risiken zusammenzustellen. 6a71c8da-dfcc-44a5-8a17-a404d197d1b4-0 00:02:32.200 --> 00:02:33.080 Wir haben uns für Rockwell entschieden. 9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-0 00:02:33.280 --> 00:02:36.250 Nachdem ich mir andere potenzielle Partner angesehen hatte, war ich der Meinung, 9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-1 00:02:36.250 --> 00:02:39.274 dass das Know-how von Rockwell in den Bereichen Fertigung und Cybersicherheit 9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-2 00:02:39.274 --> 00:02:41.974 sowie die Tatsache, dass Church and Dwight ein Fertigungskunde von Rockwell 9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-3 00:02:41.974 --> 00:02:45.214 ist, dem Unternehmen einen echten Vorteil verschafft, ebenso wie der 9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-4 00:02:45.214 --> 00:02:48.400 versierte Ansatz von Rockwell in Bezug auf effiziente Produktionsabläufe. 7513a7e9-68e0-4149-835d-1c09fae9f3f4-0 00:02:50.600 --> 00:02:54.440 Rockwell Automation ist vor allem als Industrieunternehmen mit 120 Jahren 7513a7e9-68e0-4149-835d-1c09fae9f3f4-1 00:02:54.440 --> 00:02:58.100 Erfahrung bekannt, das in erster Linie Kunden mit Steuerungskomponenten 7513a7e9-68e0-4149-835d-1c09fae9f3f4-2 00:02:58.100 --> 00:03:01.700 beliefert, mit denen Maschinen und. ähnliche Komponenten betrieben 7513a7e9-68e0-4149-835d-1c09fae9f3f4-3 00:03:01.700 --> 00:03:02.000 werden. 5a28eb10-041c-4769-a41c-95feddd79d40-0 00:03:02.000 --> 00:03:05.376 Wir sind also sehr spezialisiert auf das, was wir als Betriebstechnologie 5a28eb10-041c-4769-a41c-95feddd79d40-1 00:03:05.376 --> 00:03:06.440 oder OT bezeichnen. 6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-0 00:03:06.760 --> 00:03:09.916 Vor etwa 12 Jahren beschlossen wir, den Markt für Cybersicherheitsservices 6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-1 00:03:09.916 --> 00:03:13.861 zu erschließen, um uns durch die OT-DNA, 6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-2 00:03:13.861 --> 00:03:17.200 die wir mitbringen, zu differenzieren. 32a8d60c-3450-40c3-9b69-9ef0a0776895-0 00:03:17.400 --> 00:03:19.880 Wir wissen, dass es im Fertigungsbereich keinen Stillstand geben darf. 0f772b33-0ba3-474f-b487-1b7453031b15-0 00:03:20.080 --> 00:03:23.757 Wir sind in allen Branchen tätig. Und so ist die Lebensmittel- und Getränkeindustrie sehr, sehr 0f772b33-0ba3-474f-b487-1b7453031b15-1 00:03:23.757 --> 00:03:27.567 wichtig für uns, ebenso wie große Konsumgüterhersteller wie Church and Dwight. 0f772b33-0ba3-474f-b487-1b7453031b15-2 00:03:27.567 --> 00:03:31.179 Automobilindustrie, Schwerindustrie wie Metall und Bergbau 0f772b33-0ba3-474f-b487-1b7453031b15-3 00:03:31.179 --> 00:03:35.120 Prozessindustrie, Öl und Gas, Chemikalien und so weiter. 7845a944-e588-4b40-9d9f-30f0c4c2dfa8-0 00:03:35.400 --> 00:03:39.080 Sie alle sind geeignet und werden von Rockwell Automation gut bedient. d8acfb6d-ce70-49e3-b139-5fb73ebd14c2-0 00:03:42.680 --> 00:03:45.904 Die Beurteilung umfasste also die Betrachtung aller unserer weltweiten d8acfb6d-ce70-49e3-b139-5fb73ebd14c2-1 00:03:45.904 --> 00:03:49.240 Fertigungsstätten, ohne dabei den Ansatz zu überladen. 7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-0 00:03:49.600 --> 00:03:52.888 Wir wollten die wertvolle Zeit unserer Produktionsteams schonen, und so 7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-1 00:03:52.888 --> 00:03:56.056 haben wir von den Workshops Beurteilungen vorgenommen und Fragerunden 7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-2 00:03:56.056 --> 00:03:59.046 abgehalten, wobei wir die zeitliche Belastung aller 7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-3 00:03:59.046 --> 00:04:00.720 Beteiligten im Auge behielten. 50ec898d-3300-4628-b7e3-e89b16c96a93-0 00:04:05.280 --> 00:04:08.425 Wir haben in Workshops mit David Ortiz und seinem Team erörtert, 50ec898d-3300-4628-b7e3-e89b16c96a93-1 00:04:08.425 --> 00:04:11.520 wie es mit der Risikoeindämmung weitergehen soll. 527aca68-8018-4d97-9cb2-212a3fe23e5f-0 00:04:11.520 --> 00:04:14.878 Das gab David, so denke ich, die Möglichkeit, das Risiko 527aca68-8018-4d97-9cb2-212a3fe23e5f-1 00:04:14.878 --> 00:04:18.237 zu quantifizieren und sich für die erforderlichen Investitionen in 527aca68-8018-4d97-9cb2-212a3fe23e5f-2 00:04:18.237 --> 00:04:21.712 ein ganzheitlicheres OT-Cybersicherheitsprogramm 527aca68-8018-4d97-9cb2-212a3fe23e5f-3 00:04:21.712 --> 00:04:23.160 zu entscheiden. a627f74b-b45b-41b9-a7c1-ce0c942ce83e-0 00:04:24.840 --> 00:04:28.149 Wir haben das mit Church und Dwight sehr erfolgreich gemeistert und a627f74b-b45b-41b9-a7c1-ce0c942ce83e-1 00:04:28.149 --> 00:04:31.760 arbeiten jetzt mit dem Unternehmen daran, unser a627f74b-b45b-41b9-a7c1-ce0c942ce83e-2 00:04:31.760 --> 00:04:35.190 Secure Operations Center als ausgelagerten Anbieter von Managed a627f74b-b45b-41b9-a7c1-ce0c942ce83e-3 00:04:35.190 --> 00:04:38.320 Security Services für David und das Unternehmen einzusetzen. 57b9e495-a823-4d0b-b586-47acdeb5142b-0 00:04:40.680 --> 00:04:44.600 David hat die Notwendigkeit eines ganzheitlichen 57b9e495-a823-4d0b-b586-47acdeb5142b-1 00:04:44.600 --> 00:04:47.400 OT-Cybersicherheitsprogramms ganz hervorragend vermittelt. 1b862ea8-9df5-4401-b723-8ea7c956a2a7-0 00:04:47.960 --> 00:04:51.168 Er arbeitete mit allen am Programm teilnehmenden Einrichtungen 1b862ea8-9df5-4401-b723-8ea7c956a2a7-1 00:04:51.168 --> 00:04:54.216 zusammen, um sie zu sensibilisieren, denn es ist wirklich 1b862ea8-9df5-4401-b723-8ea7c956a2a7-2 00:04:54.216 --> 00:04:56.836 wichtig, dass ein Standort versteht, warum Menschen ins 1b862ea8-9df5-4401-b723-8ea7c956a2a7-3 00:04:56.836 --> 00:04:59.135 Unternehmen kommen, um Abhilfemaßnahmen zu implementieren, Bewertungen 1b862ea8-9df5-4401-b723-8ea7c956a2a7-4 00:04:59.135 --> 00:05:02.557 vorzunehmen und Ähnliches, denn sie müssen Teil 1b862ea8-9df5-4401-b723-8ea7c956a2a7-5 00:05:02.557 --> 00:05:03.360 des Prozesses sein. 53818b20-5bd8-4d7d-8c01-42141ff06a99-0 00:05:03.360 --> 00:05:07.800 David hat bei diesem Prozess einen fantastischen Job gemacht. 5abd3d12-48f4-4d00-928b-4caa121bbe2d-0 00:05:08.160 --> 00:05:11.206 Er hat auch hervorragende Leistungen beim Upselling gezeigt, natürlich 5abd3d12-48f4-4d00-928b-4caa121bbe2d-1 00:05:11.206 --> 00:05:11.920 mit unserer Hilfe. cb10a44d-1d43-4369-bbb6-ef7d75db9207-0 00:05:12.280 --> 00:05:15.687 Wir stellten ihm diese Beurteilungen zur Verfügung, da sie eine objektive Meinung cb10a44d-1d43-4369-bbb6-ef7d75db9207-1 00:05:15.687 --> 00:05:18.633 einer dritten Partei mit einer Quantifizierung der Risiken cb10a44d-1d43-4369-bbb6-ef7d75db9207-2 00:05:18.633 --> 00:05:21.983 widerspiegelten, sodass er einen objektiven Blick auf das Unternehmensrisiko werfen konnte, cb10a44d-1d43-4369-bbb6-ef7d75db9207-3 00:05:21.983 --> 00:05:25.160 das mit dem Verzicht auf ein OT-Cybersicherheitsprogramm verbunden ist. 2494d434-1071-4bda-9bf9-df0fc1a563ad-0 00:05:25.480 --> 00:05:29.850 Die Beurteilungen zeigten, dass eine Lösung erforderlich war, 2494d434-1071-4bda-9bf9-df0fc1a563ad-1 00:05:29.850 --> 00:05:33.092 mit der sich anomaler Netzwerkverkehr und Schwachstellen erkennen 2494d434-1071-4bda-9bf9-df0fc1a563ad-2 00:05:33.092 --> 00:05:37.040 und Bedrohungen aufspüren lassen. 930fbc90-a410-4264-ad4e-c26cf350bcfb-0 00:05:37.560 --> 00:05:40.896 Für uns hat die Transparenz unseres Fertigungsnetzwerks 930fbc90-a410-4264-ad4e-c26cf350bcfb-1 00:05:40.896 --> 00:05:43.968 oberste Priorität, gefolgt von Prozessen zur Reaktion auf Vorfälle 930fbc90-a410-4264-ad4e-c26cf350bcfb-2 00:05:43.968 --> 00:05:45.240 und der Erkennung von Schwachstellen. 0986823f-a46c-4666-baaf-4239495a8adb-0 00:05:45.560 --> 00:05:48.842 Darüber hinaus empfahl Rockwell eine Bedrohungserkennung. Wir 0986823f-a46c-4666-baaf-4239495a8adb-1 00:05:48.842 --> 00:05:51.864 konnten die Zustimmung der Interessengruppen gewinnen, indem wir mehr über unser 0986823f-a46c-4666-baaf-4239495a8adb-2 00:05:51.864 --> 00:05:54.990 Fertigungsgeschäft lernten, zusammenarbeiteten, Vertrauen und Unterstützung aufbauten und 0986823f-a46c-4666-baaf-4239495a8adb-3 00:05:54.990 --> 00:05:57.908 erklärten, wie Investitionen in Cybersicherheit unser Unternehmen 0986823f-a46c-4666-baaf-4239495a8adb-4 00:05:57.908 --> 00:05:59.680 vor ungeplanten Ausfallzeiten schützen können. 8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-0 00:06:00.160 --> 00:06:03.191 Zu den wichtigsten Ergebnissen zählen die Anpassung an unser Fertigungsgeschäft, 8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-1 00:06:03.191 --> 00:06:05.925 die Förderung unserer Partnerschaft mit Rockwell und die Fähigkeit, 8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-2 00:06:05.925 --> 00:06:09.007 schnell zu handeln, wenn in unserem Netzwerk etwas 8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-3 00:06:09.007 --> 00:06:10.200 Ungewöhnliches bemerkt wird. 0423837a-6ee7-4509-929e-07d226d3a7b0-0 00:06:10.960 --> 00:06:14.363 Ich würde sagen, handeln Sie jetzt, schließen Sie sich mit Vordenkern zusammen, 0423837a-6ee7-4509-929e-07d226d3a7b0-1 00:06:14.363 --> 00:06:17.884 legen Sie den richtigen Umfang fest, stimmen Sie die Ergebnisse mit dem 0423837a-6ee7-4509-929e-07d226d3a7b0-2 00:06:17.884 --> 00:06:20.524 Unternehmen ab und führen Sie die Technologie erst dann ein, wenn Sie 0423837a-6ee7-4509-929e-07d226d3a7b0-3 00:06:20.524 --> 00:06:22.520 die Anforderungen des Unternehmens verstanden haben. 94dece99-e00c-450e-90c4-9859f66c996a-0 00:06:23.160 --> 00:06:26.366 Alles beginnt tatsächlich mit der Partnerschaft, und David war mehr als aufgeschlossen, 94dece99-e00c-450e-90c4-9859f66c996a-1 00:06:26.366 --> 00:06:29.421 sich auf eine Partnerschaft mit uns einzulassen, da er wusste, dass 94dece99-e00c-450e-90c4-9859f66c996a-2 00:06:29.421 --> 00:06:32.327 es sich um eine sehr langfristige Beziehung handeln würde, und bis 94dece99-e00c-450e-90c4-9859f66c996a-3 00:06:32.327 --> 00:06:33.679 jetzt war sie sehr, sehr produktiv.