Energiesektor-Cybersicherheit: Wie Kollaboration neue Bedrohungen abwehrt

Die Bedrohung durch Cyberangriffe, die physische Schäden an Kraftwerken und Ölraffinerien verursachen, hat sich von Fiktion zu Fakt gewandelt und dominiert heutige Schlagzeilen.

Angreifer zielen zunehmend auf Energie- und Oil-&-Gas-Organisationen ab, was den dringenden Bedarf an stärkerer industrieller Cybersicherheit unterstreicht.

Tripwires neueste Umfrage zeigt: 70 % der Security-Leader im Energiesektor fürchten, ein erfolgreicher Cyberangriff könnte katastrophale Auslösereignisse auslösen, einschließlich Explosionen – laut Tim Erlin, VP of Product Management & Strategy bei Tripwire.

Historisch fokussierten Energiebetreiber ausschließlich auf physische Sicherheit. Heute, da die meisten Industrial Control Systems (ICS) online sind, fordern Cyber-Bedrohungen gleiche Aufmerksamkeit.

Während Datendiebstahl weiterhin häufig ist, können Angriffe auf kritische Infrastruktur Operationen stoppen, Equipment beschädigen und sogar Leben gefährden – reale Vorfälle bestätigen diesen Trend.

FBI und Department of Homeland Security veröffentlichten kürzlich einen gemeinsamen Bericht, der eine massive russische Cyberkampagne gegen US-kritische Infrastruktur detailliert, und öffentlich Angriffe auf Energieassets der russischen Regierung zuschrieb – ein Novum in der US-Geschichte.

Weitere bemerkenswerte Bedrohungen umfassen Triton (auch Trisis genannt), das letztes Jahr eine saudische Petrochemieanlage störte und mutmaßlich darauf ausgelegt war, eine Explosion auszulösen. Zuvor nutzte die modulare Malware Industroyer industrielle Protokolle, um IC-Systeme zu lahmen und zerstörerischen Wiper-Code zu deployen.

Auf die Bedrohung reagieren

Laut Tripwires Umfrage haben 59 % der Energieunternehmen Sicherheitsbudgets als Reaktion auf hochprofilierte Angriffe wie Trisis/Triton, Industroyer/CrashOverride und Stuxnet erhöht. Doch viele glauben immer noch, ihre Investitionen reichen nicht für robuste IC-Sicherheit aus.

Nur 56 % der Befragten sagten, ein Major Incident würde ausreichende Investitionen erzwingen, was erklärt, warum nur 35 % eine Layered Defense einsetzen – weithin als Best Practice betrachtet – während 34 % Netzwerksicherheit priorisieren und 14 % auf IC-Geräteschutz fokussieren.

Eine weitere Hürde ist organisatorisch: der historische Split zwischen IT und OT. Dennoch berichten 73 % der Umfrageteilnehmer von verbesserter IT-OT-Kollaboration im Vergleich zur Vergangenheit.

Mit eskalierenden Bedrohungen erkennen Organisationen, dass IT und OT vereint sein müssen. Die Umfrage zeigt, beide Teams stimmen überein, dass unzureichende Sicherheit operative Shutdowns verursachen und Mitarbeitersicherheit gefährden kann.

Trotz Fortschritten bleibt IT oft der Treiber: 50 % der Teilnehmer sagen, IT führt IC-Sicherheitsinitiativen an, 35 % sehen gleichgeteilte Verantwortung, und nur 15 % schreiben OT die Führung zu.

ITs Führung ist verständlich gegeben seiner langen Cybersicherheitserfahrung. Die digitale Bedrohung ist für OT neuer. Doch da operative Settings sich von IT unterscheiden, erlauben die effektivsten konvergierten Teams OT-Experten, wo angemessen, die Führung zu übernehmen. OT-Partnerschaft ist essenziell, um IC-Sicherheitsprogramme zu bauen, die Operationen bewahren.

Drei-Schritte-Ansatz für Defense-in-Depth

Industrielle Cybersicherheit kann durch ein praktisches Drei-Schritte-Framework angegangen werden:

Schritt 1 – Netzwerk-Hardening. Netzwerke segregieren gemäß ISA IEC 62443 Standard, alle Wireless-Links sichern und sichere Remote-Access-Lösungen für Troubleshooting implementieren. Kontinuierliches Monitoring der industriellen Netzwerkinfrastruktur ist ebenfalls essenziell.

Schritt 2 – Endpoint Protection. Beginnen Sie mit umfassender Asset Discovery und pflegen Sie ein aktuelles Endpoint-Inventar. Sichere Konfiguration und Change Monitoring sollten auf allen Geräten enforced werden.

Schritt 3 – Controller-Sicherheit. Erkennung und Visibility stärken durch Absicherung vulnerabler Controller, Monitoring auf unautorisierten Zugriff oder Konfigurationsänderungen und schnelles Reagieren zur Threat Containment.

Da physische und digitale Welten verschmelzen, entstehen Chancen für größere Produktivität. Doch Sicherheit in die Digitalisierungsjourney einzubetten, ist vital, um kritische Infrastruktur vor aufkommenden Cyber-Bedrohungen zu schützen.