Zum Hauptinhalt springen

Wen wir bedienen

Kommunikationsresilienz für Energieunternehmen

Cyberangriffe und Unwetter zwingen Energieversorger mittlerweile dazu, Störfälle zu bewältigen, während die Hauptsysteme außer Betrieb sind.BlackBerry® Secure Communications sorgt für eine koordinierte Zusammenarbeit zwischen Leitstellen, Anlagen und Außendienstteams in den Bereichen Strom, Öl und Gas, Kernenergie sowie erneuerbare Energien.

Gewährleistung der Betriebskontinuität trotz Bedrohungen

Der Ransomware-Angriff auf Colonial Pipeline im Jahr 2021 hat gezeigt, welche Folgen ein einziger erfolgreicher Angriff für einen Öl- und Gasbetreiber haben kann: eine sechstägige Stilllegung einer 5.500 Meilen langen Pipeline, Kraftstoffengpässe und Hamsterkäufe in zwölf US-Bundesstaaten sowie Einschränkungen bei der Flugkraftstoffversorgung – all dies ausgelöst durch eine Kompromittierung im IT-Bereich, die eine vorsorgliche Abschaltung der operativen Technik (OT) erzwang. Betreiber von Kernkraftwerken, Industrieanlagen und anderen Energieanlagen sind denselben Risiken ausgesetzt. Die Frage ist nicht, ob ein Angreifer Zugang erlangen kann. Die Frage ist, ob Ihr Team den Betrieb auch dann noch koordinieren kann, wenn dies geschehen ist.

Hintergrund des Helden

Drei Fragen

Wovon die nächsten sechs Stunden tatsächlich abhängen

Wenn das Netzwerk um 02:00 Uhr ausfällt, entscheiden drei Fragen darüber, wie es weitergeht: 1) Können Sie alle erreichen, die sich in Sicherheit bringen müssen? 2) Können die Einsatzleiter miteinander kommunizieren, ohne die Systeme zu nutzen, die Sie gerade isoliert haben? 3) Können Sie nachweisen, dass die Geräte, mit denen der Einsatz gesteuert wird, Ihnen gehören?

Wie Energieversorger ihre Arbeit aufeinander abstimmen

Sicherheit, die auf den Gegebenheiten des Energiebetriebs basiert

Energieanlagen sind dezentral aufgebaut, unterliegen strengen Vorschriften und dulden keinerlei Ausfallzeiten. In einer Leitwarte tritt ein Ausfall an einer anderen Stelle auf als an einer Bohrlochkopfanlage oder in einem geschützten Bereich, weshalb auch die Anforderungen an die Koordination unterschiedlich sind.

Die Position in den Bereichen Upstream, Midstream und Downstream behaupten

Führen Sie den Isolationsanruf auf einem Kanal durch, den Sie kontrollieren

Die Entscheidung über die Abschaltung wird unabhängig von den betreffenden IT-Systemen getroffen.

Terminals, Verlader und Vertragsbesatzungen sofort benachrichtigen

Eine Benachrichtigung wird an alle Beteiligten über Organisationsgrenzen hinweg gesendet, wobei die Bestätigung nachverfolgt wird.

Abdeckung von Remote-Standorten ohne lokale IT-Abteilung

Die Richtlinien für Warnmeldungen und Geräte gelten auch für Plattformen, Kompressorstationen und unbemannte Anlagen.

Hält den Rekord bei der Meldung von Vorfällen

Mit Zeitstempeln versehene Protokollaufzeichnungen zu Warnmeldungen und Bestätigungen unterstützen die Berichtspflichten im Nachhinein.

Entwickelt für die Anforderungen im Energiesektor

Resilienz beginnt mit Souveränität, Zertifizierung und der Frontlinie

1

Cloud, lokal oder luftisoliert. BlackBerry® AtHoc® wird an Standorten eingesetzt, an denen eine Verbindung zu einer Anbieter-Cloud nicht zulässig oder nicht verfügbar ist.

2

Vom Kunden verwahrte Schlüssel. BlackBerry verfügt nicht über die Schlüssel zu Ihren Datenübertragungen; es gibt daher nichts, was im Rahmen einer gerichtlichen Anordnung erzwungen werden könnte.

3

Kryptografische Identität für jeden Teilnehmer. Betreiber, Techniker und Partner im Rahmen der gegenseitigen Hilfe werden überprüft, bevor sie einem Kanal beitreten.

Unabhängige Validierung

Nach öffentlichen Normen zertifiziert

Jede der unten aufgeführten Zertifizierungen ist öffentlich einsehbar und unabhängig überprüfbar. Zwei davon stammen aus dem geheimen Regierungsmarkt; Energieversorger unterliegen diesen Anforderungen zwar nicht, doch die Plattform wurde so konzipiert, dass sie diese erfüllt.

Common Criteria (ISO/IEC 15408)

BlackBerry® SecuSUITE® ist nach den Common Criteria, dem internationalen Standard für geprüfte Sicherheitsprodukte, NIAP-zertifiziert.

FedRAMP Klasse D (Hoch)

BlackBerry AtHoc verfügt über die FedRAMP-Zertifizierung der Klasse D (High) – die strengste Cloud-Sicherheitsstufe auf Bundesebene, über die eine Critical Event Management Plattform.

FIPS 140-2-zertifiziert

Validierte kryptografische Module für sensible und als geheim eingestufte Betriebsdaten.

Liste der NSA-CSfC-Komponenten

BlackBerry SecuSUITE ist für den vertraulichen Gebrauch durch die US-Regierung vorgesehen. Energieversorger erhalten denselben Kanal.

NATO – nur für den Dienstgebrauch – genehmigt

Freigegeben für den „NATO Restricted“-Verkehr, die Sicherheitsstufe, die für die militärische Koordination zwischen den Bündnispartnern gilt.

Was gibt's Neues?

Das Neueste von BlackBerry

Erfahren Sie mehr über aktuelle Artikel, Neuigkeiten und Expertenmeinungen von BlackBerry.

Die operative Integrität schützen

Demo anfragen des neuen Standards für die Ausfallsicherheit im Energiebereich

Die Regierungen legen die Messlatte für die Sicherheit kritischer Infrastrukturen höher. Von Energieversorgern wird erwartet, dass sie über die bloße Einhaltung von Vorschriften hinausgehen und operative Resilienz unter Beweis stellen. Demo anfragen t der neue Standard für die operative Resilienz im Energiesektor. Wenn ein Cybervorfall den normalen Systembetrieb stört, können Ihre Teams weiterhin kommunizieren, Entscheidungen treffen und eine Reaktion koordinieren.