Kann sich Ihr Team auch dann noch abstimmen, wenn Ihre Systeme voneinander isoliert sind?

Seit dem 27. Juli 2026 haben Wasser- und Abwasserbetriebe in mindestens sieben US-Bundesstaaten dem FBI Einbrüche in ihre Steuerungssysteme gemeldet. Bei einigen kam es zu Betriebsstörungen, darunter Druckverlust und Überschwemmungen. Allein in Minnesota wurden mehr als 30 Wasserversorgungssysteme von einem koordinierten Angriff betroffen, und einige mussten auf manuellen Betrieb umstellen.

Im vergangenen Oktober kam es in Frankreich führte ein Cyberangriff auf die Kühlanlagen von Hunderten von Supermärkten berichten zufolge zu Temperaturen von bis zu 50 °C (122 °F) geführt, wodurch Lebensmittel verdarben und in mehreren Filialen Brände ausbrachen. Die Pariser Staatsanwaltschaft hat Ermittlungen aufgenommen.

In beiden Fällen erfuhren die Betreiber in Echtzeit, ob ihre Mitarbeiter weiterarbeiten konnten, als die normalen Systeme ausfielen. Die Regierungen verlangen nun von den Betreibern, dass sie sicherstellen, dass kritische Systeme auch dann weiterlaufen können, wenn die Betriebstechnologien isoliert und offline sind.

Die Aufsichtsbehörden erwarten nun von den Betreibern, dass sie darauf vorbereitet sind, den Betrieb zu isolieren und aufrechtzuerhalten.

Im Juli dieses Jahres leitete Australien die Ausarbeitung gemeinsamer Leitlinien mit dem Titel „CI Fortify“, die gemeinsam mit den USA, Großbritannien und Kanada veröffentlicht wurden. Darin werden Betreiber kritischer Infrastrukturen aufgefordert, darauf vorbereitet zu sein, lebenswichtige Betriebstechnologie zu isolieren und den Betrieb auf diese Weise aufrechtzuerhalten. Die Leitlinien sind freiwillig, die damit verbundenen Vorschriften jedoch nicht. Die USA, Kanada, Großbritannien, die EU und Australien haben in diesem Jahr jeweils neue Cybersicherheitsvorschriften erlassen, die festlegen, wozu Betreiber im Falle eines Sicherheitsvorfalls in der Lage sein müssen.

Nacheinander gelesen stellen sie dieselben Anforderungen. Von einem Sicherheitsvorfall ausgehen und den Betrieb aufrechterhalten: Planen Sie für den Fall einer Kompromittierung und sorgen Sie dafür, dass wesentliche Dienste auch währenddessen weiterlaufen. Die Rechenschaftspflicht über das IT-Team hinaus festlegen: In der EU, in Australien und in Kanada reicht die Verantwortung bis zum Vorstand oder zur Geschäftsführung. Eine erprobte Fähigkeit innerhalb der von der Aufsichtsbehörde vorgegebenen Frist nachweisen: Jede der fünf Behörden legt einen Berichtszeitraum fest.

Warum sich das Ausbruchsfenster auf wenige Minuten verkürzt hat

Der „Global Threat Report 2026“ von CrowdStrike schätzt die durchschnittliche Ausbruchszeit bei Cyberkriminalität – vom ersten Zugriff bis zur lateralen Bewegung – im Jahr 2025 auf 29 Minuten, was einer Beschleunigung um 65 Prozent gegenüber 2024 entspricht. Die schnellste beobachtete Ausbruchszeit betrug 27 Sekunden. Der Bericht stellt zudem fest, dass Angreifer, die „ KI “ nutzen, ihre Aktivitäten im Vergleich zum Vorjahr um 89 Prozent gesteigert haben, und weist darauf hin, dass „ KI “ die Angreifer beschleunigt und die Reaktionszeit der Verteidiger verkürzt. Bei dieser Geschwindigkeit ist das Erkennen und Entfernen nur eine Ebene der Reaktion, nicht der gesamte Plan. 

Wie sich die Isolation auf die Verantwortlichen der Hilfsmaßnahmen auswirkt

Isolation ist eine technische Entscheidung. Welche Auswirkungen dies auf Ihre Mitarbeiter hat, ist ein anderes Problem, und die meisten Pläne beschränken sich auf den technischen Aspekt.

Wenn Sie ein Netzwerk isolieren, fallen oft auch die Tools aus, die Ihre Mitarbeiter zur Durchführung der Maßnahmen nutzen. E-Mails dienen der Übermittlung von Einsatzberichten und Statusaktualisierungen; wenn sie ausfallen, gehen damit auch die Echtzeit-Einsatzinformationen verloren. Das Ticket-System bietet der Einsatzleitung einen Überblick darüber, wer in Sicherheit ist und woran gerade gearbeitet wird; fällt es aus, geht damit auch die Übersicht über das Personal während des gesamten Einsatzes verloren. Verzeichnisdienste und Single Sign-On ermöglichen es externen Behörden, sich in Ihrer Umgebung zu authentifizieren; fallen diese aus, kommt der behördenübergreifende Austausch vollständig zum Erliegen – nicht aufgrund einer Entscheidung, sondern weil der Zugriffspfad wegfällt. Festnetztelefone und Softphones schränken Ihre Reichweite ein, sind jedoch selten die einzigen Opfer.

Das Organigramm ändert sich während eines Vorfalls nicht. Die Tools, die Ihre Organisation für den Betrieb nutzt, können jedoch alle auf einmal ausfallen. 

Was Ihr Team vor einem Vorfall beantworten können muss

Vor dem Eintreten eines Vorfalls sollte Ihr Team folgende Fragen beantworten können:

1. Könnte die Einsatzleitung Ihre Mitarbeiter vor Ort erreichen?

2. Könnten Sie ohne Ihr Verzeichnis und Single Sign-On überprüfen, wer an einem Anruf teilnimmt?

3. Könnten Sie Informationen an eine externe Stelle weitergeben?

4. Könnten Sie Ihren Vorfallbericht am Schalter der Aufsichtsbehörde einreichen?

Wenn eine Antwort „bin mir nicht sicher“ lautet, ist dies die Lücke, die Aufmerksamkeit erfordert.

Wie „ BlackBerry AtHoc “ jede Lücke schließt, wenn Systeme isoliert sind

BlackBerry^® AtHoc^® bietet Out-of-Band-Kommunikation für Krisenreaktion und Geschäftskontinuität und läuft auf souveräner, privater oder vor Ort installierter Infrastruktur, sodass es nicht von dem isolierten Netzwerk abhängig ist. Wenn das Unternehmensnetzwerk ausfällt, fällt „ BlackBerry AtHoc “ nicht mit aus.

Die Plattform ist direkt auf die oben genannten Lücken abgestimmt. Mit Geotags versehene Berichte, Fotos und GPS-Statusmeldungen aus dem Einsatzgebiet werden in einem gemeinsamen Dashboard zusammengefasst, das der Einsatzleitung einen zentralen Überblick über Warnmeldungen, Karten und die Sicherheit des Personals bietet. Die Benachrichtigungen erfolgen per Telefon, SMS und E-Mail sowie über Sirenen und digitale Anzeigetafeln. Berechtigungsbasierte Netzwerke, die bereits vor einem Vorfall gemeinsam mit externen Behörden aufgebaut wurden, ermöglichen den Informationsaustausch über Zuständigkeitsgrenzen hinweg, ohne dass unter Zeitdruck erst eine Ad-hoc-Verbindung hergestellt werden muss.

BlackBerry^® SecuSUITE^® hält Sprach- und Nachrichtenübertragung vom Netz des Mobilfunkanbieters fern, wenn dieses Netz die Bedrohungsquelle darstellt. BlackBerry^® Unified Endpoint Management sorgt für die Einhaltung von Endgeräte-Richtlinien und den Gerätezugriff, selbst wenn das Verzeichnis nicht erreichbar ist. Zusammen schließen sie die beiden Funktionslücken, die durch die Isolierung entstehen und von der „ BlackBerry AtHoc “-Strategie nicht direkt abgedeckt werden: die Gefährdung durch das Netzbetreibernetz und die Kontrolle über die Endgeräte. 

Mehr erfahren Arbeiten trotz Isolation. Nehmen Sie am Webinar teil.

Am 12. November gab BlackBerry^® Secure Communications ein Webinar zum Thema „Betrieb unter Isolationsbedingungen“ veranstalten. Wir erläutern, welche Anforderungen die fünf Rechtsordnungen an Betreiber stellen, welche Auswirkungen eine Isolation mit sich bringt und wie sich Ihre Mitarbeiter koordinieren können, wenn die üblichen Tools nicht mehr zur Verfügung stehen. Abschließend gehen wir darauf ein, welche Rolle „ BlackBerry AtHoc “ dabei spielt.

Am Ende werden Sie Folgendes mitnehmen:

• Ein klarer Überblick darüber, was die USA, Kanada, das Vereinigte Königreich, die EU und Australien von den Betreibern erwarten und in welchen Punkten sie sich einig sind

• Eine Übersicht darüber, was in Ihrem Netzwerk passiert und welche Koordinationsfunktionen durch den jeweiligen Ausfall beeinträchtigt werden

• Ein „Readiness- Checkliste “, den Sie bei Ihrer nächsten Vorstandssitzung oder Führungskräftebesprechung vorlegen können

Wann: Donnerstag, 12. November 2026, um 11:00 Uhr ET, 16:00 Uhr GMT, 17:00 Uhr MEZ

Dauer: 45 Minuten einschließlich Live-Frage-und-Antwort-Runde

Referenten: John de Boer, Vizepräsident für Regierungsbeziehungen bei BlackBerry | Christine Gadsby, Chef-Sicherheitsberaterin, BlackBerry | David Wiseman, Vizepräsident für sichere Kommunikation, BlackBerry

Aufzeichnung: Jeder Teilnehmer erhält die Aufzeichnung

Melden Sie sich für das Webinar an