Zwei Gefahren zugleich sehen
Ein verdächtiger Zugriff auf ein betriebliches System verlangt schnelles Handeln. Zugleich kann eine unkoordinierte Trennung von Verbindungen Funktionen beeinträchtigen, auf die der Standort angewiesen ist. Cyberereignisse im FM benötigen deshalb ein gemeinsames Lagebild aus Informationssicherheit und physischem Betrieb. Es geht nicht darum, Sicherheit gegen Verfügbarkeit auszuspielen. Es geht darum, unter Zeitdruck die Folgen verschiedener Maßnahmen fachlich zu bewerten und Entscheidungen durch jene Rollen treffen zu lassen, die dafür befugt und vorbereitet sind.
Cyberereignisse gemeinsam bewerten und sicher beherrschen
Handlungsgrenzen vorab vereinbaren
Für relevante Szenarien werden Informationswege, Entscheidungsbefugnisse und sichere Alternativen festgelegt. IT-Sicherheitsverantwortliche beurteilen digitale Hinweise; FM und weitere Betriebsverantwortliche bewerten die technischen und nutzungsbezogenen Folgen. Fachkundige Spezialisten und Hersteller werden nach Bedarf eingebunden. Befugnisse für Abschaltungen oder Isolation werden nicht erst im Ereignis ausgehandelt. Gleichzeitig bleibt Raum für unmittelbare, notwendige Gefahrenabwehr innerhalb der jeweiligen Verantwortung. Allgemeine Grundsätze liefern die BSI-Empfehlungen für industrielle Steuerungs- und Automatisierungssysteme; konkrete Maßnahmen erfordern eine objektspezifische Planung.
Sicherheit gemeinsam handlungsfähig machen
|
| Verdächtige Verbindung | Digitale Gefährdung und physische Abhängigkeit. | Geeignete Begrenzung mit bewerteten Folgen. |
| Eingeschränkter Betrieb | Schutzfunktion und Mindestleistung. | Zulässiger Betriebszustand und Überwachung. |
| Wiederherstellung | Vertrauenswürdige Systeme und technische Funktion. | Reihenfolge und voneinander abhängige Freigaben. |
| Kommunikation | Bestätigte Tatsachen und offene Annahmen. | Empfänger, Zuständigkeit und abgestimmte Aussagen. |
Belege und Kommunikation sichern
Ereignisprotokolle, technische Spuren und getroffene Entscheidungen werden im erforderlichen Umfang erhalten. Dabei werden Beweissicherung, Datenschutz und betriebliche Handlungsnotwendigkeit abgestimmt. Eine benannte Funktion koordiniert die Prüfung möglicher Melde- und Informationspflichten nach den tatsächlich einschlägigen Vorschriften. Fristen und Adressaten werden nicht aus einer pauschalen Branchenannahme abgeleitet. Dienstleister informieren über die vereinbarten Wege und bewahren relevante Informationen. Kommunikation nach innen und außen trennt bestätigte Erkenntnisse von Vermutungen, damit Unsicherheit nicht durch unbelegte Sicherheit ersetzt wird.
Rückkehr bewusst freigeben
Ein bereinigtes IT-System ist noch keine automatische Freigabe aller angeschlossenen Anlagen. Fachliche Funktionen, Datenstände und erforderliche Schutzbedingungen werden geprüft. Temporäre Zugänge und Ersatzmaßnahmen werden kontrolliert beendet oder ausdrücklich neu bewertet. Die IEC 62443-2-4 zu Sicherheitsprogrammen von Dienstleistern unterstützt die Betrachtung externer Beiträge. Auf Organisationsebene zählt, dass Verantwortliche wissen, welche Bestätigung sie erwarten dürfen und welche Entscheidung bei ihnen verbleibt. Der Übergang in den Regelbetrieb bleibt nachvollziehbar, einschließlich notwendiger Nachbeobachtung.
Resilienz aus Erfahrung gewinnen
Die Nachbereitung untersucht nicht nur die technische Ursache. Sie betrachtet übersehene Abhängigkeiten, unklare Mandate, Lieferantenbeiträge und den tatsächlichen Nutzen der vorgesehenen Alternativen. Verbesserungen erhalten Verantwortliche und werden auf Wirkung geprüft. Das stärkt eine Kultur, in der Auffälligkeiten früh gemeldet und fachliche Grenzen offen benannt werden. Resilienz bedeutet hier keine Behauptung vollständiger Unangreifbarkeit. Sie bedeutet, gemeinsam vorbereitet zu sein, Schäden zu begrenzen und den Betrieb auf einer geprüften Grundlage verantwortungsvoll wiederherstellen zu können.
