Cybersecurity-Dienstleistungen für den Energiesektor
Die Energiebranche steht vor erheblichen und einzigartigen Cybersicherheits-Herausforderungen, die maßgeblich auf die globale Lieferkette und damit verbundene geopolitische Risiken zurückzuführen sind. Zu den wichtigsten beitragenden Faktoren zählen branchenspezifische Belastungen wie der zunehmende Anteil verteilter und erneuerbarer Erzeugung, die wachsende Abhängigkeit von Energiedienstleistungen durch Endnutzer, erheblicher Marktdruck auf Produktpreise und Produktionskosten sowie steigende geopolitische Spannungen.
Diese branchenspezifischen Herausforderungen werden durch technologische Veränderungen wie den zunehmenden Trend zur Digitalisierung von Operational Technology (OT)-Systemen, steigende Konnektivität (Verlust der Air Gap) sowie Interdependenzen mit anderer kritischer Infrastruktur und dem Transportwesen weiter verschärft. Die daraus resultierende Wechselwirkung mit erheblichen Cybersicherheitsrisiken erhöht das Potenzial für Geschäftsunterbrechungen bei Organisationen der Energiewirtschaft erheblich.
Die wachsende Abhängigkeit von und die zunehmende Komplexität digitaler OT Systeme im Energiesektor führen zu einer größeren Anfälligkeit für weitreichende Störungen. Um diesen Entwicklungen stets einen Schritt voraus zu sein, untersucht IOActive seit langem die durch Cyberangriffe verursachten netzwerkweiten Auswirkungen anderer Cybersecurity-Vektoren, die zu großflächigen Produktionsunterbrechungen und Abschaltungen in der Verteilung führen könnten.
IOActive hat 2009 erstmals einen Wurm demonstriert, der Smart Meter angreift. Im Laufe der Jahre haben wir auf dieser Forschung aufgebaut, indem wir Angriffe auf SCADA-Funkgeräte nachgewiesen haben, die in Pipeline- und Hochspannungsnetzen eingesetzt werden, sowie auf mobile Anwendungen für ICS-Systeme, die die Air Gap überwinden.
Die Anwendung origineller Forschung von IOActive auf Cybersecurity-Bedrohungen, die eingebettete Systeme und andere zentrale Betriebstechnologien betreffen, sowie die Erfahrung unseres Teams bei der Durchführung zahlreicher privater Cyber-Assessments über die gesamte Energieversorgungskette hinweg hat unseren globalen Energiekunden dabei geholfen, Risiken für ihre Produkte, Kunden und die Gesellschaft zu identifizieren und zu managen. IOActive unterstützt unsere Kunden dabei, latente Risiken in ihren Systemen zu entdecken und sichere, widerstandsfähige Abläufe aufzubauen, um das Serviceniveau zu liefern, auf das ihre Kunden angewiesen sind.
Bedeutende Forschung
IOActive hat 2009 erstmals einen Wurm demonstriert, der Smart Meter angreift. Im Laufe der Jahre haben wir auf dieser Forschung aufgebaut, indem wir Angriffe auf SCADA-Funkgeräte nachgewiesen haben, die in Pipeline- und Hochspannungsnetzen eingesetzt werden, sowie auf mobile Anwendungen für ICS-Systeme, die die Air Gap überwinden.