Seit unserem ersten Workshop im Juni 2018 mit Betreibern von Automatisierungstechnik ist nun einige Zeit vergangen.

Zu den dort adressierten Fragen und Problemen hat es in der Zwischenzeit einige Diskussionen gegeben. Auch andere Gruppen wie ZVEI und die PSIRT-Gruppe des CERT-Verbundes haben Diskussionen in diesem Themenfeld angestoßen. Aus diesem Grund hat der Beirat des CERT@VDE in seiner letzten Sitzung beschlossen, einen weiteren Betreiber-Workshop zu veranstalten.

Folgende Leitfragen haben wir dazu erfasst:

• Wie sehen „gute Advisories“ aus? Welche Informationsfelder in heute gängigen Advisories werden von Betreibern benötigt? Fehlt dort etwas?
• Advisories sollen maschinenlesbar und -verarbeitbar sein: Welche Formate existieren heute? Braucht man etwas Neues?
• Ist die CPE (Common Platform Enumeration) als strukturiertes Namensschema auch für die Automatisierungstechnik geeignet?
• Wann sollte welche Information zu Schwachstellen kommuniziert werden?
• Welche Standards und Best-Practices gibt es? Sind diese ausreichend?

Weitere Informationen zum Veranstaltungsort, sowie Agenda werden zeitnah folgen.