IKT-Minimalstandard für Wasserversorger
IKT-Minimalstandard für Wasserversorger
Optimaler Schutz der Informations- und Kommunikationstechnologie
Versorgungsrelevante ICT-Systeme sind durch gezielte Cyber-Angriffe auf die IT-Infrastruktur oder Fehlmanipulationen gefährdet. Dies betrifft auch kritische Infrastrukturen wie die Wasserversorgung. Zu deren nachhaltigem Schutz haben das Bundesamt für wirtschaftliche Landesversorgung (BWL) und der Schweizerische Verein des Gas- und Wasserfaches (SVGW) mit dem IKT-Minimalstandard eine Branchenempfehlung veröffentlicht.
Der Minimalstandard betrachtet eine Vielzahl an Faktoren und wird unternehmensspezifisch angewandt. Er soll keine Konkurrenz zu existierenden Standards sein, sondern Unternehmen mit seinem reduzierten Umfang einen einfacheren Einstieg in die Thematik ermöglichen. Trotzdem wird ein möglichst hohes Schutzniveau gewährleistet.
Um die Einhaltung des Standards auch für kleine Wasserversorger zu ermöglichen, wurden die verschiedenen Aktivitäten der fünf Funktionen (Identifizieren, Schützen, Erkennen, Reagieren, Wiederherstellen) in drei Themenfeldern zusammengeführt: Grundschutz, Verfügbarkeit und Vertraulichkeit. Innerhalb dieser Bereiche wird je nach individueller Anforderung entschieden, welche Massnahmen durchzuführen sind.
Welche Vorteile bringt die Umsetzung?
Für Sie als Wasserversorger bietet die Einhaltung der Richtlinie die Chance, sich bestmöglich gegen Angreifer und Fehlmanipulation zu schützen. Durch den risikobasierten Ansatz ermöglicht der Standard die Umsetzung unterschiedlich strenger Schutzniveaus, angepasst an Ihre Organisation. Zusätzlich werden Massnahmenpläne entwickelt, um Ihre Systeme nach einem Cyber-Security-Vorfall rasch wiederherzustellen.
Wo und wie fange ich mit der Umsetzung an?
Die Einführung und dauerhafte Umsetzung neuer IT-Richtlinien und Standards ist oft eine grosse Herausforderung. Wir empfehlen deshalb die Umsetzung zusammen mit einem erfahrenen Partner. Rittmeyer begleitet Sie bei der zielgerichteten Umsetzung und führt Sie in drei Schritten zum Ziel:
- Risiko und Verwundbarkeit analysieren
Gemeinsam mit Rittmeyer wird der aktuelle Zustand der Anlage und das Risikoniveau erhoben. Mögliche Schwachstellen werden sichtbar gemacht. - Massnahmenplan erstellen
Das Schutzniveau wird zusammen mit Rittmeyer-Experten abhängig von individuellen Anforderungen und der eigenen Risikobereitschaft festgelegt. - Sicherheitsniveau erhöhen
Die erarbeiteten Massnahmen werden umgesetzt und regelmäßig auf Aktualität überprüft.
Kontaktieren Sie uns!