%3Aquality(100)&w=640&q=75){kind=logo}
%3Aquality(100)&w=3840&q=75)
Kritische Infrastruktur im Visier
Wenn die Betriebstechnik ausfällt, ist eine Koordination nicht mehr möglich
Wenn die Betriebstechnik ausfällt, ist eine Koordination nicht mehr möglich
Die jüngsten Cyberangriffe auf US-amerikanische Wasserversorger waren ein deutlicher Weckruf. OT-Netzwerke in kritischen Infrastrukturen sind bevorzugte Ziele für Angreifer, und das Risiko ist längst keine theoretische Angelegenheit mehr. Deshalb ist die „CI Fortify“-Empfehlung der CISA vom 28. Juli eine klare Anweisung: Bereiten Sie sich schon heute darauf vor, lebenswichtige OT-Systeme zu isolieren und den wesentlichen Betrieb aufrechtzuerhalten. Doch die Isolierung bringt ein neues Problem mit sich. Wie koordinieren sich die Betreiber, wenn das Netzwerk nicht mehr verfügbar ist?
Die Situation
Isolation ist die Leitlinie. Die Aufrechterhaltung des Betriebs ist die Vorgabe.
Die betroffenen Wasser- und Abwasserunternehmen setzen diese Isolierungsrichtlinien nun unter realen Bedingungen um – und nicht nur im Rahmen einer theoretischen Übung. In den gemeldeten Fällen verloren die Betreiber die automatisierte Überwachung und griffen auf manuelle Steuerung zurück, um den Betrieb aufrechtzuerhalten. Isolierung allein bedeutet noch keine Ausfallsicherheit. Organisationen müssen weiterhin kommunizieren, die Reaktionsmaßnahmen koordinieren, den Betrieb steuern und den staatlichen Behörden sowie der CISA Bericht erstatten – selbst wenn kritische Netzwerke offline sind. Diese Leitlinien decken drei Kommunikationsprobleme auf, die in den meisten Kontinuitätsplänen nicht berücksichtigt werden.
Koordination funktioniert nicht auf einer kompromittierten Infrastruktur
E-Mail, Kollaborationssuiten und VoIP sind auf das Unternehmensnetzwerk und die Identitätssysteme angewiesen – die ersten Ressourcen, die ein Angreifer kontrolliert oder überwacht.
Die Menschen müssen innerhalb weniger Minuten erreicht werden
Mitarbeiter im operativen Einsatz, Ingenieure, Führungskräfte und Partner im Rahmen der gegenseitigen Hilfe müssen standortübergreifend benachrichtigt, versammelt und nachverfolgt werden, einschließlich der Mitarbeiter, die keinen festen Arbeitsplatz im Unternehmen haben.
Die Koordination reicht über die Organisation hinaus
An den Vorfällen sind staatliche Behörden, Partner auf Bundesebene und benachbarte Versorgungsunternehmen beteiligt. Diese Kommunikationskanäle müssen sicher, interoperabel und überprüfbar sein.
%3Aquality(100)&w=3840&q=75)
Kostenloser Download
Ist Ihr Team darauf vorbereitet, die Zusammenarbeit während einer Isolationsmaßnahme zu koordinieren?
Laden Sie den „CI Fortify Readiness Checkliste “ herunter – eine Selbstbewertung, die sich mit der Verantwortlichkeit des Personals, der Schichtkoordination und der Berichterstattung an Partner auf Landes- und Bundesebene im Falle eines Netzwerkausfalls befasst.
Holen Sie sich das ChecklisteDie Reaktion von BlackBerry
Eine Kommunikationsschicht, die auch dann noch vertrauenswürdig ist, wenn sonst nichts mehr funktioniert
BlackBerry®-Lösungen sorgen dafür, dass kritische Abläufe auch dann vernetzt bleiben, außerhalb des regulären Netzwerks kommunizieren und ein Sicherheitsniveau auf Behördenebene gewährleisten, wenn den primären Netzwerken nicht vertraut werden kann.
%3Aquality(100)&w=3840&q=75)
Vertraue der Kommunikation, nicht dem Netzwerk
BlackBerry® SecuSUITE® ermöglicht verschlüsselte Sprachanrufe, sichere Nachrichtenübermittlung und Gruppenkommunikation auf den Smartphones, die Ihre Teams ohnehin bereits nutzen – unabhängig von Unternehmens-E-Mail-Systemen, Verzeichnissen und Kollaborationsplattformen. Behörden und sicherheitskritische Organisationen vertrauen auf die zertifizierte End-to-End-Verschlüsselung der Lösung. Sie arbeitet „out-of-band“, d. h. unabhängig von jeglicher Authentifizierung über Ihr Unternehmensnetzwerk, und lässt sich auf handelsüblichen iOS- und Android-Geräten bereitstellen. Es ist keine spezielle Hardware erforderlich.
%3Aquality(100)&w=3840&q=75)
Alle erreichen, alle überprüfen
BlackBerry® AtHoc® ist die Critical Event Management Plattform, die die personellen Aspekte einer Krise verwaltet: Sie mobilisiert Mitarbeiter zu Einsatzorten, überprüft deren Sicherheit und hält Partner auf Landes- und Bundesebene auf dem Laufenden. Die Plattform erreicht alle Beteiligten über Mobilfunk, SMS, Sprachanrufe, E-Mail, Desktop sowie durch die Integration von Sirenen oder IPAWS, wobei jede Nachricht auf ihren Zustellstatus hin nachverfolgt werden kann. Durch bidirektionale Rückmeldungen lässt sich in Echtzeit bestätigen, wer in Sicherheit, vor Ort oder nicht erreichbar ist, und AtHoc® Connect verbindet Ihre Organisation direkt mit Behörden und Partnerbetreibern.
%3Aquality(100)&w=3840&q=75)
Die Endpunkte absichern, die für die Mission entscheidend sind
Die Kommunikation im Falle eines Vorfalls erfolgt über mobile Geräte. BlackBerry® UEM stellt sicher, dass diese Geräte bereits vor dem Vorfall verwaltet, verschlüsselt und konform sind, sodass man sich während des Vorfalls auf sie verlassen kann. Die Lösung sorgt für die Durchsetzung von Richtlinien, die Containerisierung und die Zertifikatsverwaltung für jedes Gerät, auf dem BlackBerry SecuSUITE und BlackBerry AtHoc laufen, und kann verlorene oder verdächtige Geräte sofort sperren oder löschen, sobald ein Vorfall aktiv wird. Kritische Kommunikation bleibt von privaten und allgemeinen Apps getrennt.
Das Portfolio in der Praxis
Vor, während und nach dem Vorfall
Wie BlackBerry SecuSUITE, BlackBerry AtHoc und BlackBerry UEM bei einer Live-Veranstaltung zusammenwirken.
Vorbereiten
BlackBerry UEM sorgt für mehr Sicherheit im Gerätepark. BlackBerry AtHoc verwaltet Dienstpläne und Eskalationswege. BlackBerry SecuSUITE wird den Einsatzteams zur Verfügung gestellt. Übungen werden über dieselben Kanäle durchgeführt, die auch im Ernstfall genutzt werden.
Warnung
BlackBerry AtHoc Benachrichtigt Betreiber, Sicherheitspersonal und Führungskräfte über alle Kanäle hinweg, mit Zustellbestätigung. Die Einsatzleitung wird auf BlackBerry SecuSUITE eingerichtet, außerhalb des potenziell kompromittierten Netzwerks.
Koordinieren
Manuelle Vorgänge werden über BlackBerry SecuSUITE – verschlüsselte Sprach- und Nachrichtenübertragung – koordiniert. BlackBerry AtHoc erfasst den Personalstand an jedem Standort. BlackBerry AtHoc sorgt für die Abstimmung zwischen den Partnern auf Landes- und Bundesebene.
Überprüfen
Verifizierte Entwarnungs- und Wiedereintrittsbenachrichtigungen über BlackBerry AtHoc. Nachvollziehbare Kommunikationsprotokolle unterstützen die Nachbesprechung und die Berichterstattung an die Aufsichtsbehörden.
Warum die weltweit wichtigsten Organisationen auf BlackBerry vertrauen
Gestützt auf jahrzehntelanges, bewährtes Vertrauen, branchenweit anerkannte Zertifizierungen und ein robustes Portfolio, das auf einen souveränen, unabhängigen Betrieb ausgelegt ist.
Seit Jahrzehnten genießen wir das Vertrauen von Regierungen, Verteidigungsorganisationen und Betreibern kritischer Infrastrukturen weltweit
Zertifizierungen, auf die es ankommt: Bewertung nach den Common Criteria für sichere Sprachübertragung, FedRAMP-Zertifizierung für BlackBerry AtHoc
Ein Portfolio, das auch dann funktioniert, wenn der Rest der Umgebung ausfällt: unabhängig, eigenständig, überprüfbar
Weiterlesen
Erfahren Sie mehr zum Thema Kommunikationskontinuität
Nächster Schritt
Ein 30-minütiger Resilienz-Check
Wir vergleichen Ihre derzeitige Kommunikation im Falle von Vorfällen mit der Empfehlung der Bundesbehörden vom 30. Juli und ermitteln etwaige Lücken. Unverbindlich.