Aktuelles, Experten - geschrieben von dp am Donnerstag, Mai 20, 2021 18:48 - noch keine Kommentare
Aufzug: Cybersecurity ist Pflicht
DEKRA erinnert an aktuelle Vorschriften für die Aufzugsprüfung
[datensicherheit.de, 20.05.2021] Aufzugbetreiber müssten künftig Cyber-Attacken und Software-Pannen an ihren Anlagen aktiv vorbeugen – die Software gehöre jetzt gemäß den aktualisierten Vorschriften bei der Aufzugsinspektion zum vorgeschriebenen Prüfumfang, informiert der DEKRA e.V. in einer aktuellen Erinnerung.
![dekra-aufzug-tas//tenfeld](https://www.datensicherheit.de/wp-content/uploads/dekra-aufzug-tastenfeld-e1621529144412.jpg)
Foto: DEKRA e.V.
Aufzugsanlagen: Digitale Steuerung, Überwachung und Wartung verursachen Anfälligkeiten
Aufzugsanlagen zunehmend mit dem Internet verbunden
Aufzugsanlagen seien zunehmend mit dem Internet verbunden. „Sie werden digital gesteuert, überwacht und gewartet und werden damit anfällig für Software-Fehler und Hacker-Attacken.“ Ein Szenario könnte sein, dass zum Beispiel durch Software-Manipulation der Aufzug gestoppt und die Geschwindigkeit oder Fahrtrichtung verändert werden. Bei vernetzter Gebäudetechnik würde zudem der Zugriff auf andere Funktionen smarter Gebäude möglich.
Aufzugs-Betreiber, -Wartungsfirmen oder -Hersteller müssen Updates aktiv melden
Um dieses Sicherheitsrisiko zu minimieren, sei mittlerweile die Software in die Prüfgrundlage für Zugelassene Überwachungsstellen (ZÜS) wie DEKRA aufgenommen worden. Der Prüfsachverständige halte nun bei der Hauptprüfung und wiederkehrenden Prüfung die aktuellen Softwarestände fest. Betreiber, Wartungsfirma oder Hersteller müssten eventuelle Updates aktiv an die beauftragte ZÜS melden.
Nur 43,5% der geprüften Aufzugsanlagen in Deutschland mängelfrei
Aufzugsanlagen in Deutschland wiesen einen unterschiedlichen Wartungszustand auf und hätten Mängel, so Beobachtungen der DEKRA-Sachverständigen. So seien laut „Anlagensicherheitsreport 2020“ der Zugelassenen Überwachungsstellen nur 43,5 Prozent von 607.000 geprüften Aufzüge im Berichtsjahr 2019 in Deutschland mängelfrei gewesen. 4.200 (0,7 Prozent) der überprüften Aufzüge hätten „gefährliche Mängel“ aufgewiesen und seien entweder umgehend ausgebessert oder vorübergehend stillgelegt worden. „Knapp zwölf Prozent wiesen ,sicherheitserhebliche Mängel‘ auf, die von Betreibern nachgebessert und dann erneut begutachtet werden mussten.“
Weitere Informationen zum Thema:
datensicherheit.de, 18.05.2021
Cybersecurity-Risikoprozess: Leitfaden für IT-Entscheider
Aktuelles, Experten - Jul 25, 2024 16:32 - noch keine Kommentare
NIS-2-Umsetzungsfrist bis 18. Oktober 2024: eco warnt vor unzureichender Vorbereitung deutscher Unternehmen
weitere Beiträge in Experten
- KI-Verordnung tritt am 1. August 2024 in Kraft
- Cyber-Resilienz – potenzielle Bedrohungen proaktiv erkennen und IT-Notfallplan vorbereiten
- CrowdStrike: Ein IT-Update und es wackelt die ganze Welt
- IT-Sicherheitsupdate sorgt für Chaos: eco kommentiert weltweite technische Probleme vom 19. Juli 2024
- Digitale Pandemie: Chris Dimitriadis kommentiert IT-Sicherheitsvorfälle vom 19. Juli 2024
Aktuelles, Branche - Jul 26, 2024 1:00 - noch keine Kommentare
Job-Betrug in Sozialen Medien: Tipps zum Erkennen auf den ersten Blick
weitere Beiträge in Branche
- Robuste Sicherheitspraktiken notwendig: CrowdStrike-Vorfall hat IT-Schwachstellen enthüllt
- Warnung von Kaspersky: Botnets bereits ab 99 US-Dollar im Darknet erhältlich
- Melissa Bischoping benennt Lehren aus dem CrowdStrike-Ausfall
- Crowdstrike-Vorfall als Weckruf für ganzheitliche digitale Sicherheit
- Vielfältige Cyber-Bedrohungen rund um die Olympischen Spiele 2024
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren