API src

Teilvorhaben: Personale und organisatorische Komponenten des Laboraufbaus und -betriebs

Description: Das Projekt "Teilvorhaben: Personale und organisatorische Komponenten des Laboraufbaus und -betriebs" wird vom Umweltbundesamt gefördert und von PRETHERM GmbH durchgeführt. 1. Vorhabenziel Kleine und mittlere Betreiber kritischer Infrastrukturen sind aufgrund knapper Ressourcen kaum in der Lage, die im Zuge von Vernetzung und Integration steigenden Anforderungen an IT-Sicherheit zu erfüllen. Ziel des Projektes ist es, einen Schnelltest zu entwickeln und ein Labor aufzubauen, die Anlagen, Regelungs- und Steuertechnik, die IT-Infrastruktur und auch die entsprechende Organisation abbilden. Im Fokus steht die Wasserversorgung, eine Ausweitung auf andere Sektoren ist jedoch im Projekt vorgesehen. Der Schnelltest ermöglicht eine grobe Beurteilung der Gefährdungslage. Im Labor kann die IT-Sicherheit analysiert und geprüft werden, ohne in den laufenden Betrieb eingreifen zu müssen. In diesen Überprüfungen können regelmäßig, orientiert am aktuellen Stand der Technik, Angriffe simuliert werden. Handlungsempfehlungen werden aus den Ergebnissen der beiden Verfahren abgeleitet. Das Labor und der Schnelltest bilden neue Ansätze zur Beurteilung und Erhöhung von IT-Sicherheit. 2. Arbeitsplanung Im Projektverlauf werden zunächst ein Vorgehensmodell und Methoden zur effizienten Informationssammlung und anschließender Infrastrukturmodellierung generiert. Daran schließt sich eine Sammlung und Entwicklung von Angriffsszenarien und gemeinsamen Komponenten an. Darauf erfolgt die Erarbeitung eines Selbsteinschätzungstools für grobe IT-Sicherheitsanalyse zunächst für den Wasserbereich, später verallgemeinert für weitere Branchen (für kleine Infrastrukturen). Ein Pilot für ein hybrides Testlabor wird bereitgestellt. Im nächsten Schritt wird ein validiertes Konzept zur Weiterentwicklung von Technik, Organisation und Personal durch das Testlabor entwickelt. Ein Katalog von Handlungsempfehlungen für kleine und mittlere Infrastrukturbetreiber soll unterschiedliche Paketlösungen (Basispaket, erweitertes Paket, Komplettpaket) liefern.

Types:

SupportProgram

Origin: /Bund/UBA/UFORDAT

Tags: Internet ? Worst-Case-Szenario ? Handlungsempfehlung ? Abwasserbeseitigung ? Kleine und mittlere Unternehmen ? Regeltechnik ? Modellierung ? Anlagensicherheit ? Kontrollsystem ? Schnelltest ? Stand der Technik ? Technische Infrastruktur ? Wasserversorgung ? MSR-Technik ? Informations- und Kommunikationstechnik ? Gefährdungspotenzial ? Arbeit ? Betriebsstörung ? Informationsgewinnung ? Risikofaktor ? Sicherheitsmaßnahme ? Sicherheitsanalyse ? Risikomanagement ? Anlagenbetrieb ? Ressourcenknappheit ? Cyberangriff ? Personal- und Organisationsentwicklung ? Schwachstellenanalyse ? Simulationseinrichtung ? Eigenüberwachung ? Elektronisches Informationsnetz ? Handlungsorientierung ? Betriebsorganisation ? IT-Sicherheit ? Kritischen Infrastruktur ? Kritischer Zustand ?

Region: Berlin

Bounding box: 10.44987° .. 10.44987° x 54.03573° .. 54.03573°

License: cc-by-nc-nd/4.0

Language: Deutsch

Organisations

Time ranges: 2015-01-01 - 2017-06-30

Resources

Status

Quality score

Accessed 1 times.