Security Incident Management Leitfaden fur Kraftwerksbetreiber

Die zunehmende Digitalisierung und Vernetzung zwischen industriellen Systemen zur Prozesssteuerung (Industrial Control Systems) und IT-Systemen aus dem Büroumfeld münden in neue Cyber-Security-Herausforderungen für osterreichische Kraftwerksbetreiber. Zur Gewahrleistung der Sicherheit gegenüber Cyber-Angriffen spielt das Security Incident Management eine signifikante Rolle. Das Ziel der vorliegenden Arbeit ist die Beurteilung des selbst erstellten Security Incident Management Leitfadens für Kraftwerksbetreiber. Dieser Leitfaden versucht, einen strukturierten Ansatz zur effektiven und effizienten Handhabung von Security Incidents zu beschreiben. Der Security Incident Management Leitfaden wurde auf der Grundlage von Experteninterviews mit Sicherheitsverantwortlichen von osterreichischen Kraftwerksbetreibern evaluiert. Nach einer kurzen Einführung bezüglich der aktuellen Bedrohungslage für osterreichische Kraftwerksbetreiber wird das Security Incident Management mit den wichtigsten Phasen ausführlich beschrieben. Anschließend folgt eine Erlauterung einiger wichtiger Tools zur Unterstützung des Security Incident Managements.