Rhebo in den Medien

Digitale Souveränität ist auch im Sektor der Erneuerbare-Energie-Anlagen ein Thema. Damit einher geht die Herausforderung der Cybersicherheit von Windkraft-, Wasserkraft- und Photovoltaikanlagen.

In OT-Netzwerken soll die Angriffserkennung passiv laufen. Das behindert mitunter den Incident Response. Damit entdeckte Anomalien trotzdem schnell bearbeitet werden können, ist das Zusammenspiel mit einem zentralen Client Management sinnvoll.

Künstliche Intelligenz (KI) scheint heute als Allheilsbringer für den Umgang mit Unsicherheit und Komplexität gehandelt zu werden. Auch Anbieter industrieller Cybersicherheitslösungen proklamieren zunehmend, KI in ihren Lösungen zu verwenden.

Erneuerbare-Energien-Anlagen sind wegweisend bei der Digitalisierung der Energieversorgung – und bilden zugleich eine breite Angriffsfläche für Manipulation.

Die Lage der OT-Cybersicherheit bleibt auch 2025 angespannt. Zwar zielten nur wenige Kampagnen direkt auf industrielle Anlagen, jedoch wächst die Angriffsfläche weiter.

Die Cybersicherheit industrieller Anlagen wird zunehmend Thema des unternehmerischen Risikomanagements. Zugleich gelten in der Operational Technology (OT) andere Bedingungen als in der Unternehmens-IT.

Gas und Wärmeanlagen fallen nicht nur unter die gesetzlichen Bestimmungen für ein System zur Angriffserkennung. Sie benötigen auch aufgrund der existierenden Risikolage dedizierte Cybersicherheit.

Ein SzA benötigen nach NIS2 offiziell nur kritische Anlagen. Doch ohne können auch andere betroffene Unternehmen den Anforderungen nicht nachkommen. Was genau braucht es und warum?

Das IT-Sicherheitsgesetz und die Implementierung der NIS-2-Direktive fordern für kritische Anlagen den Einsatz eines Systems zur Angriffserkennung. Ein netzbasiertes Sicherheitsmonitoring ermöglicht die Einhaltung der Compliance-Vorschriften auch in sensiblen industriellen Umgebungen und erfüllt die Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik (BSI).

Wenn über Anforderungen der industriellen Cybersicherheit gesprochen wird, fällt häufig der Begriff des Systems zur Angriffserkennung. Doch was genau macht es aus? Und was muss es in industriellen Umgebungen können?

Ergänzt durch ein SOC oder SOC-as-a- Service lassen sich Prävention, Detektion und Reaktion eines NIDS effektiv verzahnen.

Die OT-Sicherheit wird zur Grundvoraussetzung in der Wasserwirtschaft. Mit der NIS2-Richtlinie steigen die Anforderungen an Cybersicherheit – besonders in der Prozesssteuerung.

Die Cybersicherheit in der Operational Technology (OT) hat in den vergangenen Jahren spürbare Fortschritte gemacht. Doch der Blick auf das Jahr 2024 zeigt: Es bleibt noch viel zu tun.

Das BSI empfiehlt, in dezentral geführten Energieversorgungsanlagen wie Umspannwerken unter anderem ein netzbasiertes Angriffserkennungssystem bzw. Network Intrusion Detection System (NIDS) zu installieren.

Es gibt gefühlt eine Million Artikel zur NIS2-Vorbereitung. Einige enthalten sinnvolle Tipps, die meisten listen einfach die Anforderungen auf und lassen die Lesenden in der Schwebe – insbesondere bei der OT. Dabei gibt es klare Lösungsansätze für industrielle Umgebungen.

Weltweit nimmt in allen Bereichen der Industrie die Integration der IT und OT zu. Doch in dem Maße, wie das Industrial Internet of Things (IIoT) wächst, wachsen auch die Cyber-Risiken. Auf der Hannover Messe präsentieren die Stars der Szene ihre Sicherheitslösungen, darunter Rhebo.