KRITIS ENERGIEVERSORGER.

Kritische Infrastrukturen (KRITIS) sind »Organisationen und Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen, bei deren Ausfall oder Beeinträchtigung nachhaltig wirkende Versorgungsengpässe, erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen eintreten würden« (BSI). Die zuverlässige Erbringung der kritischen Dienstleistungen bildet die Grundlage vieler alltäglicher Prozesse und Abläufe für die Bevölkerung und in der Wirtschaft. Sie ist Voraussetzung für die ausreichende Versorgung der Bevölkerung mit Lebensmitteln, Wasser, Elektrizität, Gesundheitsleistungen und vielen anderen wichtigen oder lebensnotwendigen Ressourcen. Vor diesem Hintergrund ist der Schutz Kritischer Infrastrukturen eine gesamtgesellschaftliche Aufgabe, die im Zusammenspiel von Staat, Wirtschaft und Öffentlichkeit erfolgt.

Wir haben uns auf den Schutz dieser Unternehmen und Anlagen spezialisiert.

Medienberichten zufolge mehren sich derzeit Sicherheitsvorfälle bei deutschen Energieversorgern. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist über diese Vorfälle informiert und hat diese in Zusammenarbeit mit dem betroffenen Unternehmen analysiert und bearbeitet. Hierzu erklärt BSI-Präsident Arne Schönbohm: »Die Anzahl und Qualität der Cyber-Angriffe nimmt zu, auch Betreiber Kritischer Infrastrukturen sind verstärkt im Fokus. Als nationale Cyber-Sicherheitsbehörde arbeiten wir intensiv mit der KRITIS-Wirtschaft zusammen, um Schutzmaßnahmen zu verbessern und Cyber-Angriffe abzuwehren.«

Ausgangspunkt des hier anonymisiert beschriebenen Projektes war der Angriff auf ein Energieversorgungsunternehmen. Die besondere Herausforderung bestand darin, in möglichst kurzer Zeit die erforderlichen Maßnahmen zur Aufklärung des Angriffs, Absicherung der betroffenen Systeme im laufenden Betrieb und damit Sicherstellung der weiteren Versorgung der Bevölkerung zu definieren und auszuführen.

Das vorrangige Ziel zu diesem Zeitpunkt: die Feststellung, ob der Cyberangriff erfolgreich war und gegebenenfalls in welchem Ausmaß das Unternehmen, insbesondere die ›kritischen‹ Bereiche betroffen waren, sowie die Unterbrechung der Kommunikationswege möglicher Angreifer.

Die geleistete Ersthilfe: die Implementierung von Sofortmaßnahmen zu Erkennung von Anomalien und eine umfassende forensische Analyse aller möglicherweise betroffenen Anlagen und Systeme, um das Ausmaß des Angriffs genauer zu bestimmen und eingrenzen zu können.

Innerhalb von fünf Arbeitstagen erfolgte die Live-Untersuchung von ca. 2.500 Systemen aus acht Unternehmensbereichen im laufenden Betrieb. Millionen erkannter Events mussten analysiert und ausgewertet werden. Im Ergebnis konnten ca. 20.000 kritische Events qualifiziert werden. Alle Spuren identifizierter Schadsoftware und sonstiger Anomalien konnten bereinigt werden.

Der Versuch eines Cyberangriffes konnte forensisch nachgewiesen werden. Der Angriff wurde jedoch nachweislich durch die vorhandenen Sicherheitsmaßnahmen wirksam verhindert. Kein System – weder im Officenoch in den KRITIS-Bereichen – war durch Advanced Persistent Threats kompromittiert.

Für die Zukunft konnten wesentliche Ziele für eine wirksame, bereichsübergreifende Cyber-Defense-Strategie ermittelt und auf Vorstandsebene präsentiert werden. Nächster Schritt der Zusammenarbeit ist ein Workshop zum Abgleich der vorhandenen Sicherheitsarchitektur mit einem von r-tec zu erstellenden optimierten Sicherheitsarchitekturentwurf.