Cybersicherheit für die Energie- und Wasserversorgung

Die fortschreitende Digitalisierung stellt den sicheren, stabilen Betrieb von Einrichtungen der Energieversorgung sowie der Wasserver- und -entsorgung vor neue Herausforderungen. Immer mehr dezentrale Geräte erfassen und übertragen Daten. Anlagen zur Erzeugung, Verteilung, Speicherung und Nutzung von Energie sind zunehmend vernetzt. Dadurch wird die IT- und OT-Sicherheit zu einem zentralen Faktor, um die Versorgung zuverlässig sicherzustellen.

Die Einstufung von Teilen der Energie- und Wasserversorgung als Kritische Infrastruktur (KRITIS) verschärft die gesetzlichen Anforderungen an den Betrieb. Dazu zählen alle leitungsgebundenen Ver- und Entsorgungsstrukturen (Strom, Gas, Wasser, Abwasser), die verantwortlichen Unternehmen sowie die übergreifende IT-Vernetzung der Anlagen mit ihren Komponenten und Netzwerken. Diese Systeme sind besonders gefährdet: zunehmende Automatisierung, mehr dezentrale Erzeugung, der Einsatz von Altsystemen und die potenziell weitreichenden Folgen eines Angriffs erhöhen das Risiko.

Wir begegnen den Herausforderungen und Gefährdungen durch gezielte Forschungs- und Entwicklungsprojekte im Bereich Cybersicherheit. Dabei greifen drei Arbeitsbereiche ineinander:

• Vorlaufforschung: Entwicklung neuer Methoden und Verfahren zur Erkennung und Abwehr von Cyber-Angriffen
  
• Applikationsentwicklung: Überführung von Erkenntnissen der Vorlaufforschung Hardwareplattformen; anschließende Prüfung und Validierung 
  
• Befähigung: Entwicklung von Schulungen und Assessments für unsere Kundinnen und Kunden, um erprobtes Wissen in die Praxis zu übertragen

Unser Cyber Security Assessment unterstützt Unternehmen dabei, den eigenen Sicherheitsstandard in IT- und ICS/OT-Systemen zu bewerten und gezielt zu verbessern.

Unsere Expertinnen und Experten identifizieren Schwachstellen, bewerten Ihre aktuelle Bedrohungslage nach Stand der Technik und aktuellen Forschungsergebnissen und leiten konkrete Maßnahmen ab, um Verfügbarkeit und Zuverlässigkeit Ihrer Betriebsabläufe zu sichern.

Zentrale Inhalte:

• Konzeptbewertung: Prüfung von Sicherheitskonzepten auf Normen, Richtlinien und Best Practices.
• Netzwerksicherheitsanalyse: Bewertung von Vertraulichkeit, Integrität und Verfügbarkeit anhand bekannter Schwachstellen und Angriffsvektoren.
• Penetrationstests: Realitätsnahe Tests Ihrer IT-Systeme mit ausführlichem Bericht und Handlungsempfehlungen.
• Hardware- und Konfigurationstests: Analyse auf Fehlkonfigurationen, Bewertung von Schutzmechanismen und Unterstützung bei der Umsetzung.
• Security Awareness: Aufbau, Erhalt und Messung des Sicherheitsbewusstseins Ihrer Mitarbeitenden.

Mit vorausschauender Cybersicherheit erkennen Sie Risiken frühzeitig, erhöhen die Angriffserkennung und sind der nächsten Angriffswelle einen Schritt voraus.

Unsere Cybersicherheitstrainings im Lernlabor Cybersecurity bieten einen ganzheitlichen Einstieg in den Schutz von Energie- und Wasserversorgungsinfrastrukturen: Sie verbinden Awareness und Compliance-Anforderungen mit praxisnahen Einblicken in Angriffswege sowie der Härtung von Netzwerken und Systemen.