Stärkung der Cybersicherheit für kritische Energieinfrastrukturen in den Niederlanden
Herausforderung
Da seine Strom- und Gasnetze zunehmend digitalisiert und vernetzt wurden, musste die Organisation die wachsenden Cybersicherheitsrisiken in den Systemen managen, die die kritischen Energieleistungen unterstützen.
Ansatz
Resillion Erfolgte mehr als 50 Penetrationstests in über 40 geschäftskritischen Anwendungen und Systemen zur Energiebetrugserkennung, API-Anwendungen und SCADA-Systeme aus der Sicht eines Angreifers.
Ergebnisse
400+ Sicherheitslücken identifiziert und Risikofunktionen Berichtet, das dazu beiträgt, die Widerstandsfähigkeit der kritischen Energieinfrastruktur der Niederlande zu stärken und die fortgesetzte Einhaltung der regulatorischen Anforderungen sicherstellen.
Unser Kunde ist ein führender europäischer Energieversorgungsbetreiber, der für die Verwaltung der kritischen Strom- und Gasverteilungsinfrastruktur zuständig ist. Darüber hinaus entwickelt er digitale Technologien und Dienstleistungen, die ein vernetzteres und nachhaltiges Energiesystem unterstützen. Seine Systeme gewährleisten die zuverlässige Bereitstellung von Energie für Wohngebäude, Unternehmen und essenzielle Dienstleistungen in ganz Holland.
Da es sich um eine kritische Energieinfrastrukturorganisation handelt, muss sie auch die Akt des kritischen Körpers zur Resilienz, das Anforderungen an Organisationen stellt, um die Widerstandsfähigkeit essentieller Dienste zu stärken und sie vor Störungen zu schützen.
Wenn Energie verfügbar ist, denken wir selten über die Infrastruktur dahinter nach. Aber wenn sie unterbrochen wird, wirkt sich der Effekt schnell über die Technologie hinaus und beeinträchtigt unsere Fähigkeit, unsere Häuser, Arbeitsplätze, Reisen, Kommunikation und den Alltag zu heizen und zu beleuchten.
Mit dem Ausbau des digitalen Portfolios des Energieversorgers wuchs auch die Notwendigkeit nach einer konsistenten und unabhängigen Sicherheitsgarantie für neue und bestehende Anwendungen.
Die Herausforderung: Sicherung eines wachsenden digitalen Vermögensbestands
Die Organisation benötigte eine Möglichkeit, die Sicherheitsprüfung an die laufende Anwendungsentwicklung anzupassen und gleichzeitig bestehende Systeme zu bewerten, die zuvor noch nicht einem formellen Penetrationstest unterzogen worden waren. Ziel war es, Schwachstellen frühzeitig zu identifizieren und das Risiko von Störungen kritischer Betriebsabläufe zu verringern.
Bei kritischer Energieinfrastruktur geht es im Endeffekt um die Sicherheit der Dienste, auf die die Menschen jeden Tag angewiesen sind. Unabhängige Sicherheitsprüfungen helfen Organisationen, Schwachstellen zu erkennen, bevor Angreifer sie ausnutzen können. So haben sie die Möglichkeit, Risiken zu erkennen, bevor sie zu Problemen führen.
Die Vorgehensweise: Unabhängiges Penetrationstesting für kritische Systeme
Resillion unterstützt die Organisation seit 2019 mit Penetrationstests und bietet unabhängige Sicherheitsgarantien, da sich das Anwendungsportfolio und das Cybersicherheitsrisiko weiterentwickelt haben.
Im gesamten Programm verfügt Resillion über:
- Über 40 Anwendungen und Plattformen getestet
- Mehr als 50 Penetrationstests durchgeführt
- Über 400 Schwachstellen identifiziert und bewertet
- Klassifizierte Ergebnisse nach technischem Risiko, Auswirkungen und Wahrscheinlichkeit
- Stabile Infrastruktur-Sicherheit gegen sich ändernde Vorschriften und die Entwicklung von kritischen System- und Anwendungsarchitekturen durch einen skalierbaren Testansatz
Jedes Engagement wird auf die Technologie und den Umfang des zu bewertenden Systems zugeschnitten. Sicherheitsspezialisten testen Anwendungen und Plattformen aus der Sicht eines Angreifers, identifizieren Schwachstellen, untersuchen mögliche Angriffspfade und liefern klare Ergebnisse, die technische Risiken, Auswirkungen und Wahrscheinlichkeit kategorisieren und so eine effektive Priorisierung der Sanierungsmaßnahmen ermöglichen.
Das bedeutet, dass die Organisation nicht nur verstehen kann, ob eine Sicherheitslücke besteht, sondern auch, wie sie potenziell ausgenutzt werden könnte und wo sofortige Maßnahmen erforderlich sind.
Resillion hat eine breite Palette von Technologien evaluiert, darunter:
Geschäftskritische Anwendungen, einschließlich einer Big-Data-Plattform, die Daten verarbeitet und analysiert, Verfahren und stellt Geschäftsdaten an Analysten weiter.
Systeme zur Erkennung von Energiebetrug, die Informationen aus mehreren Quellen und automatischer Analyse nutzen, um identifizieren Mögliche Betrugsfälle im gesamten Energienetz.
Externe und interne Webanwendungen und APIs, einschließlich Plattformen zur Dateiausführung und Anwendungen, die Wartungsingenieuren helfen locate Rohre, Verbindungsstücke, Verteilstationen und andere kritische Infrastrukturen.
Cloud- und On-Premises-Infrastruktur, einschließlich der Haupt-Kubernetes-Clustern der Organisation und der zugehörigen CI/CD-Infrastruktur.
Netzwerkanlagen, einschließlich Router, die die Geräte in den Stromverteilungsstationen mit der breiteren OT-Umgebung verbinden.
Energie-spezifische Betriebssysteme, einschließlich Lösungen für die Anlagenmanagementsoftware SCADA.
Im Laufe der Zusammenarbeit hat sich der Umfang und die Intensität der Tests deutlich erhöht. Als Energieversorgungsunternehmen arbeitet die Organisation in einem äußerst regulierten Umfeld für kritische Infrastrukturen, in dem Widerstandsfähigkeit, Informationssicherheit und regulatorische Sicherheit zunehmend wichtiger werden. Die Tests von Resillion haben dazu beigetragen, diesen Wandel zu unterstützen, indem sie der Organisation eine unabhängige Sicht auf technische Risiken in den Systemen ermöglicht, die die wesentlichen Energieleistungen gewährleisten.
Resillion hat seine Supportleistungen entsprechend dieser steigenden Nachfrage angepasst und dabei geholfen, eine gleichbleibende Sicherheitsgarantie sowohl für neue als auch für bestehende Systeme zu gewährleisten.
Die Ergebnisse: Reduzierung des Cybersicherheitsrisikos bei kritischen Anwendungen
Das laufende Programm hat der Organisation eine klarere Sicht auf die Sicherheitsrisiken in den digitalen Systemen gegeben, die für die zuverlässige Energieversorgung der Verbraucher in den Niederlanden verantwortlich sind.
Resillion verfügt über:
Sicherere Energieerzeugung – Identifiziert und bewertet wurden mehr als 400 Schwachstellen, darunter Risikofelder und eine kleinere Anzahl kritischer Punkte, wodurch die Organisation eine bessere Übersicht über die Schwachstellen in den Systemen erhält, die die kritischen Energieprozesse unterstützen.
Konzentrierte Sanierung – Hat dabei geholfen, die Sanierungsmaßnahmen anhand einer technischen Risikoklassifizierung zu priorisieren und die möglichen Auswirkungen sowie die Wahrscheinlichkeit von Feststellungen darzulegen, damit die Teams ihre Bemühungen und Investitionen auf die Schwachstellen konzentrieren konnten, die die größte potenzielle Bedrohung darstellen.
Aktivierbare Folgemaßnahmen – Bereitstellung klarer, umsetzbarer Berichte zur Unterstützung der Sanierungsplanung, wobei technische Ergebnisse in praktische Schritte zur Reduzierung von Risiken in kritischen Anwendungen und Infrastrukturen umgewandelt werden.
Sicherheitsgarantie für die Zukunft – Skalierte Tests im Einklang mit wachsenden Sicherheits- und regulatorischen Anforderungen, die der Organisation dabei helfen, die Sicherheit zu gewährleisten, während neue Anwendungen eingeführt und kritische Systeme weiterentwickelt werden, und die kontinuierliche Verfügbarkeit und Resilienz essentieller Energieleistungen unterstützen.
Das Ergebnis ist ein stärkerer und informierter Sicherheitsgarantiesystem, das der Organisation hilft, kritische Dienste zu schützen., Unterstützung der Einhaltung von Vorschriften wie der Critical Entities Resilience Gesetz, und Verringern Sie die Wahrscheinlichkeit, dass Cyberrisiken zu betrieblichen Störungen führen. Für die Verbraucher bedeutet dies mehr Vertrauen, dass die Energieleistungen, auf die sie sich täglich verlassen, weiterhin sicher sind., widerstandsfähig und verfügbar.
