Cybersecurity | Infineon Technologies

Account

Einloggen

Registrieren

myInfineon Vorteile

Mein dashboard

Benachrichtigungen

Lesezeichen

Online Bestellungen

My cases

myICP

Profil

Abmelden
Account

Einloggen

Registrieren

myInfineon Vorteile

Mein dashboard

Benachrichtigungen

Lesezeichen

Online Bestellungen

My cases

myICP

Profil

Abmelden

Für Infineon sowie für unsere Investoren, Kunden und Partner hat Cyber- und Informationssicherheit höchste Priorität. Angesichts der stetig wachsenden Anzahl nationaler und internationaler regulatorischer Anforderungen sowie einer Vielzahl unterschiedlicher Standards ist ein konsistentes Management eines unternehmensweiten Cybersecuirty Programms von entscheidender Bedeutung. Infineon hat daher ein globales, anpassungsfähiges Cybersecurity Programm implementiert, das auf Erkenntnissen der Threat Intelligence basiert, sowie ein entsprechendes Cyber- und Informationssicherheits-Managementsystem (CISMS) eingeführt. Mithilfe dieses Programms werden die für Infineon relevanten Risiken des Cyberraums systematisch identifiziert und gesteuert. Darüber hinaus zielt das Programm darauf ab, die Zertifizierbarkeit gemäß verschiedener nationaler und internationaler Standards sicherzustellen. Gleichzeitig ermöglicht es den schnellen Nachweis des Cybersicherheitsniveaus von Infineon gegenüber unseren Kunden sowie den für deren Geschäftsumfeld relevanten Standards.

Infineon hat einen Chief Information Security Officer (CISO) ernannt. Dieser wird auf Vorstandsebene vom Chief Digital and Sustainability Officer (CDSO) beaufsichtigt. Identifizierte Cybersicherheitsrisiken werden im Rahmen des unternehmensweiten Risikomanagements von Infineon gesteuert und entsprechend vom Risikokomitee sowie dem CEO und CFO überwacht.

Der CISO ist für die weltweite Leitung und Überwachung der Umsetzung des Cybersecurity Programms zuständig. Die dem CISO unterstellte Abteilung mit einem zugeordneten Team aus Führungskräften und Fachexperten ist Teil der CDSO-Organisation und untersteht der Aufsicht des Chief Digital and Sustainability Officers (CDSO). Die Abteilung ist für die Implementierung und Einsatz des Cyber- und Informationssicherheits-Managementsystem (CISMS) einschließlich der zugehörigen Prozesse und Anforderungen verantwortlich. Zudem trägt der CISO weltweit die Verantwortung für Security Monitoring Operations (SOC) sowie für die Incident-Response-Fähigkeiten von Infineon (CSIRT), die im Cyber Defense Center gebündelt sind.

Mithilfe umfassender Risiko- und Selbstbewertungen sowie externer Benchmarking-Verfahren überprüfen und optimieren wir kontinuierlich alle relevanten Bereiche unseres Cybersecurity Programms. Dadurch verbessern wir fortlaufend unsere Sicherheitsprozesse und Schutzmaßnahmen, stärken das Vertrauen unserer Kunden und Geschäftspartner und unterstützen sie gleichzeitig bei der Erreichung ihrer Sicherheitsziele.

Eine unabhängige Zertifizierungsstelle hat unser CISMS gemäß verschiedenen Normen und Standards zertifiziert, die den Anforderungen der jeweiligen Geschäftsfelder entsprechen (z. B. ISO 27001, GSMA, Common Criteria und IATF 16949 sowie TISAX). Mithilfe interner und externer Audits, Zertifizierungsprogrammen sowie einem dedizierten Lieferkettenmanagement für vor- und nachgelagerten Lieferketten stellen wir die Wirksamkeit unseres Cybersecurity Programms, unseres Managementsystems und unserer Kontrollmechanismen sicher.

Die bisherigen Erfolge sowie die aktuellen Zertifizierungen und Akkreditierungen von Infineon belegen, dass das Unternehmen die gesetzlichen Mindestanforderungen nicht nur erfüllt, sondern darüber hinausgeht und als aktives Mitglied der internationalen Cybersicherheitsgemeinschaft einen wichtigen Beitrag leistet.

Um in einer vielfältigen IT-Landschaft ein hohes Niveau an System- und Anwendungssicherheit zu gewährleisten, bewertet Infineon Informationssicherheits-Vulnerabilitäten. Dieses Programm definiert die erforderlichen Technologien und Verfahren für einen umfassenden und integrierten Ansatz zur Erkennung, Bewertung und Behebung von Vulnerabilitäten in Informationssystemen. Dadurch wird gewährleistet, dass die festgelegten Sicherheitsstandards dauerhaft eingehalten werden.

Die Cybersicherheitsrichtlinie von Infineon umfasst wesentliche Verpflichtungen zur Sicherstellung der Sicherheit und Integrität von Unternehmensdaten und -systemen. Dazu gehören die kontinuierliche Weiterentwicklung des Cybersecurity Programms, die Überwachung und Abwehr von Informationssicherheitsbedrohungen sowie die Festlegung von Informationssicherheitsanforderungen für Dritte.

Das Cyber Awareness & Education Programm von Infineon umfasst verschiedene Maßnahmen, um Mitarbeitende in bewährten Praktiken der Cybersecurity zu schulen und ihr Bewusstsein für potenzielle Cyberbedrohungen zu stärken. Alle Personen, die Zugang zu unseren Informationssystemen haben, sind verpflichtet, regelmäßig an Schulungen zur Cyber- und Informationssicherheit teilzunehmen. Dazu zählen verpflichtende webbasierte Schulungen sowie regelmäßige Auffrischungskurse.

Um sicherzustellen, dass unsere Mitarbeitenden auf den Umgang mit Cyberbedrohungen vorbereitet sind, bieten wir darüber hinaus zusätzliche, vorfalls- und trendbasierte Sensibilisierungsmaßnahmen an. Infineon verfügt über einen klar definierten Eskalationsprozess, der alle Mitarbeitenden dazu verpflichtet, Vorfälle, Vulnerabilitäten oder verdächtige Aktivitäten im Bereich Cybersicherheit unverzüglich dem Cyber Defense Center zu melden. Zu der globale Cybersecurity-Organisation von Infineon Technologies gehört auch das Infineon Cyber Defense Center gehört. Es verfolgt einen aktiven Verteidigungsansatz, um Cyberangriffe frühzeitig zu erkennen, abzuwehren und deren Auswirkungen zu minimieren.

Infineon Cyber Defense Center (CSIRT)

Das Infineon Cyber Defense Center (CDC) ist ein spezialisiertes Team innerhalb der Cybersicherheitsorganisation von Infineon. Es ist für die Sicherheit der Infineon-Infrastruktur verantwortlich und überwacht kontinuierlich die aktuelle Cyberbedrohungslage innerhalb des Unternehmens sowie im externen Umfeld. Darüber hinaus berät es die zentrale IT-Organisation und die Geschäftsbereiche hinsichtlich der Verbesserung der IT-Sicherheit des Unternehmens sowie der Cyber- und Informationssicherheit.

Das CSIRT/CERT-Team ist für die Koordination der Reaktion auf Cybersicherheitsvorfälle und Cyberangriffe verantwortlich. In dieser Funktion dient es als zentrale Anlaufstelle für Sicherheitsforscher, Branchenverbände, Regierungsorganisationen und Technologieanbieter, um potenzielle Cybervorfälle oder Sicherheitslücken zu melden, die Dienste, Systeme oder Infrastrukturen von Infineon Technologies oder einer ihrer Tochtergesellschaften betreffen.

PSIRT