Security für die Digitalisierung der Energiewende
Strom, Gas, Wärme, Kraftstoffe, Wasser – kommt heute alles aus der Leitung. Und wenn nicht? Immer häufiger sind hierfür Cyberangriffe die Ursache. Erzeugungs-, Transport- und Verteilnetze sind ohne den Einsatz moderner ITK-Technologien undenkbar, aber auch angreifbar, geworden.
Mit IT-Sicherheitsdienstleistungen von TÜV IT wappnen sich Versorger für den Ernstfall – und das auf allen Security-Ebenen energietechnischer Infrastrukturen. Das gilt insbesondere für Anlagenbetreiber, die der KRITIS-Verordnung unterliegen. Welche Verpflichtungen und Chancen sich daraus für Unternehmen ergeben, entwickeln wir auf Wunsch in einem individuellen IT-Sicherheitskonzept.
In der Umsetzungsphase bietet TÜV IT die dazu passenden Audits und Zertifikate auf Organisations-, System-, Device- und Komponentenebene.
Pflichten wahren und Vertrauen erzielen
Weisen Sie Ihre Compliance zu IT-Gesetzen, Normen und branchenspezifischen Sicherheitsstandards nach und gewinnen Sie das Vertrauen Ihrer Kunden.
Widerstandsfähig werden gegen Bedrohungen aus dem Cyber-Raum
Etablieren Sie präventive und reaktive IT-Sicherheitsmaßnahmen und steigern Sie die Resilienz Ihrer IT-Systeme und -Infrastrukturen gegen Cyber-Angriffe.
IT-Sicherheitsrisiken wirksam managen
Wirtschaftlich handlungsfähig bleiben durch zuverlässige, hoch verfügbare und nachhaltig geschützte Informationen, Daten und Geschäftsprozesse.
Cyberangriffe: Gefahren für die Energiewirtschaft
Meldepflichtige Vorfälle von KRITIS-Betreibern in den Sektoren Energie und Wasser
Häufigste Mängelkategorien bei § 8a-Prüfungen: Netztrennung, Notfallmanagement & physische Sicherheit
Nachweispflichtige Betreiber kritischer Infrastrukturen in 2019 über alle Sektoren
Quelle: Die Lage der IT-Sicherheit in Deutschland 2020; Herausgeber: Bundesamt für Sicherheit in der Informationstechnik (BSI)
Es liegt in der Natur der Sache. Je weiter Konnektivität und Automatisierung voranschreiten, desto höher ist die Wahrscheinlichkeit erfolgreicher Angriffe aus dem Cyberraum. Das wiegt umso mehr, da kritische Infrastrukturen in Deutschland einerseits besonders schützenswert im Sinne der BSI-KRITIS-Verordnung (BSI-KritisV) sind. Andererseits sind eine hohe Zahl der heute im Einsatz befindlichen Versorgungssysteme noch immer verwundbar. Ob geopolitisch, ökonomisch oder kriminell motiviert, gelingt Angreifern eine erfolgreiche Attacke kann das weitreichende Folgen haben und zu gesellschaftlicher, wirtschaftlicher und politischer Instabilität auf nationaler wie globaler Ebene führen. Denn Versorgungssysteme sind heutzutage auch über Grenzen hinweg vernetzt. Diese Aspekte berücksichtigt auch der ggf. umzusetzende IT-Sicherheitskatalog der Bundesnetzagentur (BNetzA).
Unsere Leistungen: Baustein für Baustein zur sicheren Digitalisierung der Energiewende
IT-Security in Versorgungsunternehmen lässt sich nur sicherstellen, wenn alle Security-Layer für sich sowie als Gesamtsystem betrachtet robust gegen Angriffe von außen und innen geschützt sind. TÜViT liefert dafür nicht nur das passende Sicherheitskonzept. Wir bieten Energieunternehmen zudem ein umfassendes Portfolio an Auditierungs- und Prüfdienstleistungen auf Basis national und international anerkannter Standards. In ausgewählten Themenfelder verfügen wir zudem über unternehmenseigene Zertifizierungsprogramme.
Der Weg zum Nachweis Ihrer IT-Sicherheit
Je nach Prüfgegenstand gliedert sich der Weg zum Nachweis Ihrer IT-Sicherheit in einzelne Teilschritte. Versorgungsbetriebe, die das Thema IT-Security neu in den Fokus nehmen, unterstützen wir mit ersten Workshops oder Trainings, um grundlegendes Security Know-how sowie Awareness aufzubauen. Bei Unternehmen, die bereits über implementierte Sicherheitsmechanismen verfügen, starten wir später, zum Beispiel mit der GAP-Analyse oder Assessments. Im Ergebnis erhalten Kunden einen guten Überblick, wo Schwachstellen im Vorfeld eines Audits noch zu schließen sind. Sind alle Sicherheitsmechanismen sorgfältig implementiert, übernimmt TÜV IT als akkreditierter Sicherheitsdienstleister die Auditierung und begleitet Kunden bis zur erfolgreichen Zertifizierung.
Diese Themen könnten Sie auch interessieren:
Smart Meter Gateway: TÜV IT geprüft und für sicher befunden
Social Engineering: Sicherheitslücke Mensch
Security by Design: Vorsorge statt Nachsorge
Weitere Themen finden Sie in unserem Newsroom. Sie möchten zukünftig auch per E-Mail informiert werden? Dann melden Sie sich doch für unseren kostenlosen Newsletter-Service an
IEC 62443: Auch eine internationale Normenreihe für Cybersecurity in der Energieautomatisierung? TÜViT sagt ja.
Das IEC-Systemkomitee Smart Energy (IEC/SyC Smart Energy) hat einen Technologiebericht über bewährte Verfahren zum Schutz des Stromnetzes vor Cyberangriffen veröffentlicht. Die Richtlinien für Cybersecurity und Widerstandsfähigkeit für die Betriebsumgebung von intelligenter Energie sind das Werk einer Gruppe internationaler Top-Experten, die vom IEC/SyC Smart Energy zusammengebracht wurden. Die internationale Normenreihe IEC 62443 befasst sich mit der Cybersecurity von „Industrial Automation and Control Systems" (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller.
Download
Andere Kunden Ihrer Branche interessierten sich auch für:
Ein Referenzauszug in der Energiewirtschaft
TÜViT begleitet seit über 25 Jahren Betreiber von Energieerzeugungsanlagen und -speicheranlagen sowie Übertragungs-, Verteilnetz- und Messstellenbetreiber auf Weg einer sicheren Digitalisierung der Energieversorgung. Hier finden Sie einen Auszug aus unseren Referenzen:
