Die Entwicklung der IT/OT-Sicherheit auf Kläranlagen
Die Digitalisierung und die Vernetzung haben in den letzten Jahren stark zugenommen. Dies, um die Effizienz und Qualität einer Kläranlage durch neue Technologien zu verbessern.
Elementar für die Implementierung von effektiven Schutzmassnahmen ist die Identifikation der Risiken und deren Bewertung. In dieser Hinsicht unterscheidet sich ein Cybersicherheitsprojekt kaum von anderen Sicherheitsprojekten. Für die systematische Identifikation der Risiken bietet sich der IKT-Minimalstandard des Bundes als ein geeignetes Werkzeug an. Zur Beurteilung der Cyberrisiken müssen die Betriebsrisiken bereits bekannt sein, ansonsten ist es einem Cybersicherheitsspezialisten kaum möglich abzuschätzen, was beispielsweise ein Ausfall des Hebewerks für eine Kläranlage bedeutet. Dies führt zum Schluss, dass für den Aufbau einer guten und «umfeldgerechten» Cybersicherheit alle beteiligten Rollen wie der Anlagenbetreiber, die Lieferanten der IT- und OT-Systeme und ein Cybersicherheitsexperte vertreten sein müssen. Wir empfehlen zur Initiierung eines Projektes, den EMSRT-Planer oder den Automationslieferanten zu kontaktieren.
