Utilities - Kritische Infrastruktur

Kritische Infrastrukturen (KRITIS): Eine Übersicht

Kritische Infrastrukturen (KRITIS) sind essenzielle Systeme und Einrichtungen, die für das Funktionieren unserer Gesellschaft von zentraler Bedeutung sind. Ihre Sicherheit und Stabilität sind unerlässlich, da ein Ausfall oder eine Beeinträchtigung dieser Infrastrukturen erhebliche Folgen für das öffentliche Leben, die Wirtschaft und die Sicherheit haben kann

Die KRITIS umfassen folgende Sektoren:

Defininition angelehnt an https://www.openkritis.de/it-sicherheitsgesetz/kritis-sektoren.html

Ein prägendes Beispiel ist der Cyberangriff auf das ukrainische Stromnetz im Jahr 2015, der als erster erfolgreicher Cyberangriff auf eine Stromversorgung weltweit gilt[1]. Dieser Angriff führte zu weitreichenden Stromausfällen und unterstrich die Anfälligkeit moderner Infrastrukturen gegenüber digitalen Bedrohungen. Solche Vorfälle machen die Notwendigkeit deutlich, spezifische Sicherheitsmaßnahmen für KRITIS zu entwickeln und weltweit durchzusetzen.

Ein weiteres Beispiel für die Anfälligkeit von KRITIS ist das Erdbeben und der Tsunami in Japan 2011, die zur Fukushima-Katastrophe führten[2]. Die Schäden beeinträchtigten nicht nur die physische Infrastruktur, sondern führten auch zu einer Kernschmelze im Fukushima-Kraftwerk. Dieser Vorfall zeigte, wie verwundbar kritische Infrastrukturen gegenüber extremen Naturereignissen sind und führte weltweit zur Überprüfung und Verstärkung von Resilienzmaßnahmen, um die Kontinuität solcher Systeme in Krisensituationen sicherzustellen.

Aufgrund dieser und ähnlicher Ereignisse wurden weltweit gesetzliche Maßnahmen ergriffen, um den Schutz kritischer Infrastrukturen zu verstärken. Die NIS2-Richtlinie wurde im Europäischen Raum beschlossen und stellt eine entscheidende Weiterentwicklung des rechtlichen Rahmens für den Schutz kritischer Infrastrukturen dar. Sie erweitert die Anforderung an die Cybersicherheit und die Resilienz der oben genannten Sektoren, in dem sie strengere Sicherheitsvorkehrungen, Kontrollen und Meldepflichten vorschreibt.

Wir verstehen die Herausforderungen, die mit der Umsetzung dieser neuen Anforderungen einhergehen. Durch teamWork in der Beratung und Unterstützung von KRITIS-Projekten tragen wir dazu bei, dass die essenziellen Sektoren unserer Gesellschaft zuverlässig funktionieren und gegen diverse Bedrohungen geschützt sind.

Ob in der Energieversorgung, beim Smart Meter Rollout, oder im Bereich des Transports und Verkehrs, beim ETCS-Ausbau – wir bieten umfassende Unterstützung für Betreiber kritischer Infrastrukturen.

Darüber hinaus engagieren wir uns für die Förderung innovativer Forschung im Bereich der Sicherheit kritischer Infrastrukturen. Der Critical Infrastructure Award zeichnet herausragende wissenschaftliche Arbeiten in Bereichen wie Informatik, Elektrotechnik und Nachrichtentechnik aus, die sich mit der Sicherheit und Resilienz kritischer Infrastrukturen befassen. Mit diesem Award wird die Bedeutung neuer Ideen und Technologien im Schutz dieser lebenswichtigen Systeme hervorgehoben.


[1] https://www.nzz.ch/technologie/russische-cyberoperationen-was-der-kreml-unternimmt-und-wie-es-funktioniert-ld.1703051

[2] https://www.lpb-bw.de/fukushima

Government_law_security

Kritische Infrastrukturen im Fokus

Kritische Infrastrukturen wie Verkehrsträger oder Energie- und Telekommunikationsnetze sind essenziell für das Aufrechterhalten unserer Gesellschaft. Deshalb erfordern solche Infrastrukturen einen erhöhten Schutzbedarf mit dem Ziel die Resilienz gegenüber Ausfällen zu verbessern, insbesondere im Falle von Angriffen auf die Infrastrukturen. Dieser Einschätzung wurde mit der europäischen NIS-Richtlinie 2016/1148 bzw. deren nationalen Umsetzung in Form des Netz- und Informationssystemsicherheitsgesetz (NISG) Rechnung getragen.

Government_law_security

 

NISG als Motor

Das NISG hat in den vergangenen Jahren bei den betroffenen Betreibern kritischer Infrastrukturen einen intensiven Erhebungs- und Verbesserungsprozess in Gang gesetzt. Informationssicherheitsaspekte stehen zwar oft im Vordergrund, sind aber nicht die einzigen Faktoren, die für ein erfolgreiches Audit betrachtet werden müssen. Schon alleinig die Optimierung des Asset Managements in Bezug auf die Anlagen und Systeme einer kritischen Infrastruktur ist ein wesentlicher, qualitätssteigender Schritt.

Aufgrund der Kombination aus Branchenwissen und Fachkompetenz in der Informationssicherheit begleitet die team Kunden aus verschiedenen Branchen auf dem Weg zum erfolgreichen NIS Audit. Der tiefe Einblick in die Anlagen- und Systemlandschaft und das Verständnis für die Herausforderungen der Betreiber sind hierbei Motivation und Schlüssel zum Erfolg.

Informationssicherheit wird bei der team dementsprechend ganzheitlich und auch nachhaltig gesehen. Ziel ist nicht nur der Nachweis, dass die Anforderungen des NISG erfüllt sind. Die Investitionen in die NIS-Konformität sind dann zielführend, wenn ein kontinuierlicher Prozess etabliert wird, aus dem regelmäßig ein realistisches Lagebild und treffsichere Maßnahmen hervorgehen.

Betreiber kritischer Infrastrukturen und die teamExperten:innen freuen sich darauf dieses Ziel gemeinsam zu erreichen.