Cyber-Resilienz für Kritische Infrastrukturen

Kritische Infrastrukturen

Kritische Infrastrukturen (KRITIS) bilden das Rückgrat unserer Gesellschaft und Wirtschaft. Jeder Ausfall kann dramatische Konsequenzen haben. Damit KRITIS nicht zu einer Risikozone werden, helfen wir Ihnen mit unseren Cyber Sicherheitskonzepten und -lösungen, eine umfassende und nachhaltige Cyber Security für Kritische Infrastrukturen zu erreichen.

Identifizieren. Schützen. Detektieren. Reagieren. Wiederherstellen: Mit den Empfehlungen im Minimalstandard zur Verbesserung der IKT-Resilienz unterstreicht der Bund, worauf Betreiber und Behörden hinsichtlich Kritischer Infrastrukturen achten müssen. Denn verwundbare Infrastrukturen gefährden die Versorgungssicherheit der Schweiz.

 

Was sind Kritische Infrastrukturen?

Mit der digitalen Transformation werden Verkehr, Öffentliche Sicherheit, Nahrung, Information und Kommunikation, Industrie, Behörden, Energie, Entsorgung, Finanzen und Gesundheit neu organisiert. Die Ziele sind mehr Sicherheit, maximale Ökologie und optimale Wertschöpfung. Alle diese Bereiche gelten jedoch als Kritische Infrastrukturen, Gesellschaft und Wirtschaft sind gleichermassen von ihrem Funktionieren abhängig.

Die zunehmende Vernetzung interner und externer Bereiche bringen eine höhere Anfälligkeit für verschiedenste Cyber-Angriffsszenarien mit sich besonders für Kritische Infrastrukturen. Dadurch geraten sie immer stärker ins Visier von finanziell oder politisch motivierten Cyber-Kriminellen, welche die geforderte und essentielle Versorgungssicherheit massiv gefährden können. Die bisher getrennten Welten von Information Technology (IT) und Operational Technology (OT) werden durch smarte Technologien wie das Internet of Things (IoT) zusammengebracht. Speziell alte Software- und Hardwarekomponenten, Online-Schnittstellen und veraltete IT-Strukturen machen das System verwundbar. Massive Kollateralschäden auf Kosten der Bevölkerung entstehen.

 

Schutz Kritischer Infrastrukturen

Jeder Kritischer Infrastruktur-Sektor ist einer spezifischen Bedrohungslage ausgesetzt: Erpressung, Datendiebstahl oder dem Lahmlegen des Betriebs. Nur wenn das Wissen über die individuellen Bedrohungen vorhanden ist, lassen sich adäquate Sensibilisierungs- und Schutzmassnahmen entwickeln. Ziel ist, das reibungslose Funktionieren der Schweiz zu gewährleisten und die Bevölkerung zu jedem Zeitpunkt zu schützen. Der Schutz Kritischer Infrastrukturen ist somit eminent wichtig.

 

Umfassender Security-Ansatz

Cyber Security-Lösungen für Kritische Infrastrukturen basieren auf einem umfassenden und mehrstufigen Sicherheitskonzept. Zentral ist, dass bei den Cyber Security-Produkten diese auf dem Ansatz «Security by Design» beruhen, die Sicherheit somit von Anfang an bei der Produktentwicklung mitgedacht wird und über den gesamten Lifecycle gewährleistet ist. Die CyOne Security hat die Expertise, Cyber Security-Lösungen zu entwickeln, die auf den Prinzipien «Security by Design» und «Security by Default» basieren sowie quantensicher, skalierbar und verifizierbar sind. 

Die CyOne Security kennt die hohen Anforderungen an die Cyber-Sicherheit für komplexe Kritische Infrastruktur-Ökosysteme und unterstützt Sie über den gesamten Produkt- und Systemlebenszyklus mit projektspezifischen Security Services: Analyse, Konzeption, Design, Entwicklung bis hin zur Implementierung, Migration und Support.

Wissens-Update

Handlungsbedarf bei Kritischer Infrastrukturen 

Wenn sie ausfallen, steht alles still: Kritische Infrastrukturen wie Energienetze, Gesundheitseinrichtungen oder Behördensysteme. Jüngste Ereignisse zeigen, dass die Gefahr für solche Ausfälle zunimmt.

Kritische Infrastrukturen Handlungsbedarf
Smart Energy Risikozone
Smart Energy – ohne IoT Security eine Risikozone
Der Energiemarkt ist im Umbruch: Stochastische Energiequellen liefern abhängig von Wetter, Wind und Sonneneinstrahlung Energiemengen, welche zusehends relevant für die Energieverteilung und die Netzstabilität werden. Netzstrukturen werden oft nicht mehr klassisch sternförmig vom Erzeuger zum Verbraucher belastet, sondern werden dynamisch und heterogen verwendet – mittels Smart Grids.
Kritische Infrastrukturen Schweiz
Kritische Infrastruktur: Wie verwundbar ist die Schweiz?
Die Schweiz ist bekannt für ihre gut funktionierende Infrastruktur. Damit diese aber dauerhaft verlässlich bleibt, braucht es Schutzmassnahmen – heute verstärkt auf digitaler Ebene. Denn die Gefahr von Cyber-Angriffen hat in den letzten Jahren markant zugenommen, wie mehrere Vorfälle im benachbarten Ausland zeigen.
Betreiber Kritische Infrastrukturen
Kritische Infrastrukturen im Visier von Cyber-Kriminellen: Das können Betreiber tun
Cyber-Attacken auf Kritische Infrastrukturen treffen eine Gesellschaft ins Mark. Lahmgelegte Energieversorgung, tote Telefonleitungen, Stillstand auf Gleisen und Strassen: erschreckende Szenarien, die auch in der Schweiz Wirklichkeit werden können.
Operational Technology Security
Ohne OT Security keine Versorgungssicherheit
Operational Technology (OT) steuert, überwacht und schützt industrielle Produktionssysteme und Infrastrukturen. Für das sichere Betreiben von Kritischen Anlagen und Infrastruktur ist OT daher zentral. Das hat für Energie- und Wasserversorger, Verkehrsdienstleister oder das Gesundheitswesen zwar viele Vorteile, erhöht aber auch das Risiko für Cyber-Angriffe.
Reto Portraitbild
Bei CyOne Security entwickeln wir nicht einfach Produkte - wir legen die Fundamente für digitale Souveränität der Schweiz.
Reto Amstad
Leiter Produktmanagement und Business Development