Security Incident Management Leitfaden für Kraftwerksbetreiber

Die zunehmende Digitalisierung und Vernetzung zwischen industriellen Systemen zur Prozesssteuerung (Industrial Control Systems) und IT-Systemen aus dem Büroumfeld münden in neue Cyber-Security-Herausforderungen für österreichische Kraftwerksbetreiber. Zur Gewährleistung der Sicherheit gegenüber Cyber-Angriffen spielt das Security Incident Management eine signifikante Rolle.Das Ziel der vorliegenden Arbeit ist die Beurteilung des selbst erstellten Security Incident Management Leitfadens für Kraftwerksbetreiber. Dieser Leitfaden versucht, einen strukturierten Ansatz zur effektiven und effizienten Handhabung von Security Incidents zu beschreiben. Der Security Incident Management Leitfaden wurde auf der Grundlage von Experteninterviews mit Sicherheitsverantwortlichen von österreichischen Kraftwerksbetreibern evaluiert. Nach einer kurzen Einführung bezüglich der aktuellen Bedrohungslage für österreichische Kraftwerksbetreiber wird das Security Incident Management mit den wichtigsten Phasen ausführlich beschrieben. Anschließend folgt eine Erläuterung einiger wichtiger Tools zur Unterstützung des Security Incident Managements.