Cybersicherheits-Dienstleistungen

Cybersicherheits-Dienstleistungen in der Wasserwirtschaft.

Die zunehmende Bedrohung aus dem Cyberraum und die gestiegene Anzahl zunächst ungerichteter und aktuell gezielter Attacken auf KRITIS-Unternehmen machen deutlich, dass sich die Lage verschärft hat und klassische, passive Schutzmaßnahmen nicht mehr ausreichend sind. Eine aktive Überwachung des Netzwerkverkehrs, des Benutzerverhaltens, sowie der Zustände von Steuerungen und Sensoren in Produktionsbereichen sind gefordert. Es geht um die frühzeitige Erkennung von aktiven Angriffen (SzA) von außen, aber auch von innen heraus, um schnellstmöglich Gegenmaßnahmen einleiten zu können und Spuren für eine forensische Untersuchung sichern zu können.

Bekanntmachungs-ID: CXPTY6DDJDA

Der Auftrag kann nur von einem bestimmten Wirtschaftsteilnehmer ausgeführt werden, da aus technischen Gründen kein Wettbewerb vorhanden ist. Die KDW gGmbH ist eine Kooperation von Wasserverbände und Arbeitsgemeinschaften im Bereich Wasser in der Bundesrepublik Deutschland. Gegründet und gefördert ist das KDW vom Ministerium für Umwelt, Naturschutz und Verkehr des Landes NRW. Gesellschafter sind das Ministerium für Umwelt, Naturschutz und Verkehr des Landes Nordrhein-Westfalen, die Arbeitsgemeinschaft der Wasserwirtschaftsverbände (agw), Gelsenwasser AG, RWW Rheinisch-Westfälische Wasserwerksgesellschaft mbH, Emschergenossenschaft/Lippeverband und die Stadtentwässerungsbetriebe Köln. Sie sorgen für eine stringente Ausrichtung des Geschäftsbetriebes und der Prozesse ausschließlich auf die Wasserwirtschaft. Abstimmungen mit Partnern (CERT, BSI) auf Landes und Bundesebene sichern eine aktuelle Beurteilung der Sicherheitslage und Reaktion der Cybersichersicherheit im KRITIS Sektor Wasser. Regelmäßige gemeinsame Abstimmungen mit Geschäftsführung KDW, Gesellschaftern und Kunden verfolgen eine konstant, konsequente Ausrichtung des KDW an den Bedürfnissen und Entwicklungen der Wasserwirtschaft. Ausschließlich Unternehmen aus der Wasserwirtschaft werden als Kunden aufgenommen. Das SOC des KDW (CyberSec@Wasser) läuft im 24/7 Betrieb und nutzt ein nach DIN EN ISO/IEC ISO 27001 zertifiziertes deutsches Rechenzentrum. Regelmäßige Audits bei den Kunden des KDW stellen eine kontinuierliche Härtung der Kundensysteme gegen neue Bedrohungen sicher. Die Übertragung der zu analysierenden Daten erfolgt unidirektional und teils pseudonymisiert über private Netze. Die rein fachlich, sachliche Sammlung und Untersuchung der Logdaten aus dem Betrieb des Verwaltungsnetzes (IT) als solches bildet kein Alleinstellungsmerkmal und wird von mehreren Anbietern auf dem Markt angeboten. Ein wirtschaftlich und wettbewerbsfähiger Betrieb eines SOC mit hohem Aufwand an Fachpersonal ist nur mittels Standardisierungen möglich. Diese kann über den Einsatz homogenisierter Hardware erreicht werden. Potentielle Kunden müssen in der Folge ihre komplette Netzwerkinfrastruktur umbauen und auf das SOC ausrichten. Entscheidend für die Alleinstellung ist der Bereich der Operativen Technik (OT). Diese unterscheidet sich erheblich von der Technik, die in anderen vermeintlich vergleichbaren Unternehmen wie z. B. der Versorgungswirtschaft (Gas, Strom) eingesetzt wird. Auswertung und Interpretation der Daten setzen einen hohen Kenntnisstand über die Prozesse und Zusammenhänge der internen und externen Einflussfaktoren in der Wasserwirtschaft voraus. In der Regel wird der Bereich der OT durch die meisten SOC nicht abgedeckt, eine ganzheitliche Auswertung und Beurteilung von IT und OT ist somit nicht möglich. Grund sind in der Regel die fehlenden fachlichen Ressourcen. Somit bieten diese Anbieter für den geforderten Bedarf keine vernünftige Alternative. Nach erfolgter Markterkundung und Abwägung der Fakten kann die geforderte Leistung aktuell und mit Blick auf die nächsten Jahre nur vom KDW erbracht werden.