Neuartige Ansätze zum erhöhten Schutz kritischer Infrastrukturen vor raffinierten Internetangriffen
Nationale Infrastrukturen, welche durch SCADA-Systeme (Supervisory Control And Data Acquisition; Überwachung, Steuerung, Datenerfassung) gelenkt werden, können in zunehmendem Maße das Ziel böswilliger Cyberattacken werden. Vor diesem Hintergrund arbeitete das EU-finanzierte Projekt COCKPITCI (Cybersecurity on SCADA: Risk prediction, analysis and reaction tools for critical infrastructures) daran, Internetangriffe über einen besseren Vernetzungsgrad zu überstehen. Um die Achtsamkeit in Sachen SCADA (Überwachung, Steuerung, Datenerfassung) zu fördern, konzipierten die Projektpartner eine integrierte Lösung, die erhöhtes Situationsbewusstsein für Operatoren schafft sowie die Infrastruktur in widrigen Situationen, wenn auch teilweise, sicher und am Laufen hält. Um die Wahrnehmung für einzelne oder voneinander abhängige kritische Infrastrukturen zu steigern, umfasst die Lösung mehrere integrierte Dienstleistungen, die in eine vorhandene Architektur eingebettet werden, ohne den normalen Betrieb zu beeinträchtigen. Zu den Schlüsselkomponenten zählen ein mehrschichtiger Interneterfassungsrahmen, der Betreibern kritischer Infrastrukturen den Austausch von Echtzeitinformationen über Angriffe ermöglicht, neuartige Einrichtungen zur Erfassung, Sammlung und Zusammenfassung von Sicherheitsinformationen sowie ein Risikovorhersageinstrument, das die potenzielle Gefahr von Cyberattacken auf kritische Infrastrukturen bewertet. Außerdem wurde eine Test- und Validierungsplattform eingerichtet, um eine nahtlose und gemeinsame Umgebung zu schaffen, in der die Forscher Testwerkzeuge und -methoden entwickeln können, um Gefahren bewerten und Szenarien zu simulieren. COCKPITCI führte unter der Oberfläche eines Systems etliche Innovationen ein, was einen großen Fortschritt bei der Steigerung von Zuverlässigkeit und Sicherheit wichtiger Infrastrukturen darstellt. In einer immer enger vernetzten Welt stellt dieses Projekt zweifellos einen unternehmerischen Schritt in die richtige Richtung dar, um auf kritische Infrastrukturen abzielende Cyberattacken auszubremsen.
Schlüsselbegriffe
Internetangriffe, Cyberattacken, Netzangriffe, kritische Infrastrukturen, SCADA, Internetsicherheit, Risikovorhersage, Situationsbewusstsein, Entscheidungshilfe