atreus_Kopie von Website teaser landscape 1 1atreus_Kopie von Website teaser 4zu3 1 1

Case Study

Aufbau einer gruppenweiten OT-Cyber-Security bei einem Energie-Contractor

240729-05

Von fehlender Governance zu einer resilienten OT-Sicherheitsorganisation

Ein europaweit tätiger Energie-Contractor stand nach einem Investorenwechsel vor der Herausforderung, eine gruppenweite OT-Cyber-Security aufzubauen. Fehlende zentrale Governance, uneinheitliche Sicherheitsstandards sowie die zunehmende Vernetzung kritischer OT-Anlagen machten die Einführung einer konzernweiten Sicherheitsorganisation mit klaren Prozessen, Standards und einem zentralen Monitoring erforderlich.

q

Unternehmen

  • Energie- und Umweltdienstleister mit Schwerpunkt Wärme- und Medienversorgung
  • Betreiber von mehreren tausenden dezentralen Energieanlagen in verschiedenen europäischen Ländern
  • Umsatz im unteren einstelligen € Mrd.-Bereich, Belegschaft im niedrigen vierstelligen Bereich
p

Herausforderung​

  • Nach Investorenwechsel Aufbau einer Holding mit zentralen Funktionen
  • Bisher nur punktuelle Cyber Security, keine gruppenweite Governance
  • Kritische OT-Anlagen mit wachsendem Risiko durch Vernetzung und Regulatorik
m

Ziele

  • Aufbau einer eigenständigen Security-Einheit mit klaren Rollen
  • Definition verbindlicher OT-Security-Standards und –Prozesse für alle Geschäftsmodelle
  • Einführung eines gruppenweiten Monitorings für IT- und OT-Sicherheitsereignisse
n

Umsetzung

  • Durchführung einer Risiko- und Gap-Analyse auf Gruppenebene zu OT Security
  • Design der Security-Organisation mit Governance, Operations und OT Security
  • Entwicklung von OT-Security-Policy und technischen Anforderungen nach IEC 62443
  • Auswahl und Einführung eines Managed-SOC-Providers inklusive Betriebsübergabe
x

Erfolge

  • Aufbau einer schlagkräftigen Security-Abteilung mit spezialisierten MA aus dem Markt
  • Implementierung von OT-DMZ-Zonen nach Purdue-Modell und Start des NDR-Rollouts
  • Deutlich verbesserte Transparenz über OT-Bedrohungen und verkürzte Reaktionszeiten
  • Cyber Security als fester Bestandteil der Konzernsteuerung und Investitionsplanung

Diese Artikel könnten Sie auch interessieren