Das ISMS als Erfolgsfaktor für den sicheren OT-Betrieb ///

An dieser Stelle sei mir die Frage gestattet: „Hatten Sie schon bei dem einen oder anderen Schutzziel Probleme in Ihrem Unternehmen?“  

Der Gesetzgeber sieht jedenfalls die Herausforderungen für die Gesellschaft. Um die Versorgungssicherheit zu gewährleisten, wurden das NIS-G und ergänzende Verordnungen in Kraft gesetzt. Im Wesentlichen geht es darum, unsere (kritische) Infrastruktur vor den Auswirkungen von Cyber Angriffen zu schützen – z.B. ein Black Out zu verhindern. Um diese Ziele zu erreichen, wird vom Gesetzgeber vorgeschrieben, dass die betroffenen Unternehmen Schutzmaßnahmen für den sicheren IT/IACS/OT Betrieb etablieren und deren Wirksamkeit über regelmäßige Überprüfungen nachweisen müssen.

Für die strukturierte Behandlung dieser Aufgabenstellung bietet es sich an, ein Informationssicherheitsmanagementsystem (ISMS) zu etablieren. Hierzu gibt es eine Vielzahl von Best Practices und Standards. Der, in Europa mit dem größten Verbreitungsgrad etablierte, Standard hierzu ist die ISO/IEC 27001. Für Sicherheit in IACS/OT Umgebungen wurde die IEC 62443 Normenfamilie entwickelt. Behandelt die ISO/IEC 27001 im Wesentlichen die Herausforderungen der IT, zielt die IEC 62443 spezifisch auf die Anforderungen in IACS/OT-Umgebungen ab. Die Standards sind auf Managementsystemebene umfänglich kompatibel und bieten so die Möglichkeit der Bildung eines durchgängigen Sicherheitsmanagements.

Ein wesentlicher Bestandteil bzw. der Kernprozess eines ISMS ist das Informationssicherheits­risikomanagement. Dies ermöglicht strukturierte Verbesserungspotentiale im Betrieb der IACS/OT-Infrastruktur aufzuzeigen.

Mit dem Risikomanagementtool CRISAM® steht Ihnen hierfür eine österreichische Lösung zur Verfügung die bereits bei mehr als 50% der in Österreich ISO 27001 zertifizierten Unternehmen im Einsatz ist. Mit den aktuellsten Weiterentwicklungen der umfangreichen Compliance Knowledge Packs im Bereich „kritische Infrastruktur“ und „IEC 62443“ stehen Ihnen jetzt auch Komponenten zur Verfügung, die spezifisch auf IACS Systeme und gesetzliche Vorgaben aus NISG eingehen. Dank der umfassenden integrierten Reportingmöglichkeiten können sie die wesentlichen Informationen effizient und zielgruppengerecht aufbereiten.

Zusammenfassend gesagt:

Unternehmen in diesen Bereichen stehen vor großen Herausforderungen im sicheren IACS/OT Betrieb. Diese können jedoch mit Hilfe eines strukturierten Informationssicherheitsmanagements nachhaltig bewältigt werden. Mit CRISAM® steht Ihnen dabei eine Plattform zu Verfügung, die den Kernprozess des Risikomanagements professionell und effizient bedient.