Energiesicherheit: Neue OT-Bedrohungen in einem digitalisierten Netz abwehren

IT- und OT-Systeme des Energiesektors sehen sich zunehmenden Cyberangriffen ausgesetzt. Diese Systeme, essenziell für die Stromversorgung, sind nun Ziele für raffinierte Adversaries, was robusten Schutz unerlässlich macht.

Digitalisierung ebnet die traditionelle IT/OT-Hierarchie ein und erzwingt Konvergenz. Für Versorger bedeutet diese Verwischung, dass konventionelle Cybersicherheits-Tools und Best Practices in Industrial-Control-System-(ICS)-Umgebungen oft versagen.

Die rasante Verbreitung von IoT- und IIoT-Geräten erweitert die Angriffsfläche und setzt kritische Infrastruktur Malware und anderen Cyberangriffen aus. Hacker nutzen zunehmend Open-Source-Code und Dark-Web-Toolkits und schaffen täglich neue Angriffsvektoren.

Forrester-Daten zeigen, dass 100 % der Organisationen jetzt IoT- oder IIoT-Geräte an ihre ICS-Netzwerke anbinden, mit durchschnittlich vier externen beteiligten Systemen. Öffentliche Tools wie Shodan und Kamerka erlauben Angreifern, ungeschützte Steuerungssysteme zu scannen, was Standort und OT-Endpunkte enthüllt. Gekoppelt mit gezielter Malware wie Triton entsteht ein Worst-Case-Szenario für kritische Infrastruktur.

Warum ist das alarmierend? Ein erfolgreicher Angriff auf Kraftwerke, Gaspipelines oder das Stromnetz kann langanhaltende Ausfälle, gesellschaftliche Unruhen und sogar Lebensverlust verursachen. Ohne Strom kollabieren Internet, Banking und Kommunikation, was zu Chaos führt.

Versorger investieren Billionen in Netz-Upgrades. Um diesen ROI zu schützen und Effizienz zu wahren, müssen ihre ICS in Echtzeit erkannt und überwacht werden.

Daher brauchen Energieunternehmen umfassende Geräte-Transparenz across OT/ICS-Netzwerke, um Bedrohungen kontinuierlich und passiv zu identifizieren, klassifizieren und überwachen, ohne essenzielle Operationen zu stören.

Unsicherheit ist eine Haftung. Accenture berichtet, dass 71 % der Organisationen Cyberangriffe noch als „Black Box“ betrachten. SANS stellt fest, dass 15 % der kompromittierten Firmen über einen Monat brauchen, um den Bruch zu detektieren, und 44 % die Quelle nie identifizieren.

„Öl- und Gasfirmen setzten historisch auf Air-Gapping und Sicherheitsbarrieren, aber diese Verteidigungen sind unzureichend. Da die meisten US-Systeme nicht mehr air-gapped sind, erweitert jede neue digitale Applikation die Angriffsfläche und schafft ein echtes Dilemma: Wie digitale Effizienz mit Standort-Sicherheit balancieren?“ – Michael Van Chau, OT Security Practice Lead, Accenture.

Während Energieunternehmen massiv in Umwelt- und Sicherheitsprogramme investieren, haben viele Sicherheit nicht mit Cybersicherheit verknüpft, obwohl Cyberangriffe auf OT ähnlichen Schaden verursachen können. Accenture führt in OT-Sicherheitsremediation und hilft Firmen, OT-Cyber-Posture schnell zu stärken.

Eine fortschrittliche Netzwerk-Monitoring- und Situational-Awareness-Plattform für OT/ICS kann Asset-Transparenz und Performance verbessern. Sie hilft auch, Vorfälle zu detektieren und zu verhindern, bevor sie das Netzwerk beschädigen.

Kontinuierliches Monitoring etabliert eine Baseline normalen Verhaltens, wodurch Teams Abweichungen erkennen und Ressourcen auf die kritischsten Bedrohungen fokussieren können.

Eine umfassende, intelligente OT/ICS-Monitoring-Lösung steigert Produktivität, senkt Risiko und liefert automatisierte Incident Response, was Audit-Compliance verbessert.

IT/OT-Konvergenz bringt neue Sicherheitsimplikationen. Energie-Sicherheitsteams müssen volle Situational Awareness über Netzwerk-Assets besitzen und operatives Risiko verstehen. Gartner berichtet, dass in nur zwei Jahren diese Teams nun 70 % der OT-Sicherheit handhaben und Transparenz, Kontrolle und Flexibilität benötigen, um ihre Firmen zu schützen.

Mit einer integrierten IT/OT-Strategie und einer einheitlichen Geräte-Transparenz-Plattform kann der Energiesektor die Cyber-Resilienz aufbauen, die für ein sichereres, smarteres Netz nötig ist – zuverlässiger, effizienter und sicherer.

Damiano Bolzoni ist Vice President, Industrial and Operational Technology bei Forescout Technologies.