Security Incident Management Leitfaden fu¿r Kraftwerksbetreiber

Die zunehmende Digitalisierung und Vernetzung zwischen industriellen Systemen zur Prozesssteuerung (Industrial Control Systems) und IT-Systemen aus dem Bu¿roumfeld mu¿nden in neue Cyber-Security-Herausforderungen fu¿r o¿sterreichische Kraftwerksbetreiber. Zur Gewährleistung der Sicherheit gegenu¿ber Cyber-Angriffen spielt das Security Incident Management eine signifikante Rolle.Das Ziel der vorliegenden Arbeit ist die Beurteilung des selbst erstellten Security Incident Management Leitfadens fu¿r Kraftwerksbetreiber. Dieser Leitfaden versucht, einen strukturierten Ansatz zur effektiven und effizienten Handhabung von Security Incidents zu beschreiben. Der Security Incident Management Leitfaden wurde auf der Grundlage von Experteninterviews mit Sicherheitsverantwortlichen von o¿sterreichischen Kraftwerksbetreibern evaluiert. Nach einer kurzen Einfu¿hrung bezu¿glich der aktuellen Bedrohungslage fu¿r o¿sterreichische Kraftwerksbetreiber wird das Security Incident Management mit den wichtigsten Phasen ausfu¿hrlich beschrieben. Anschließend folgt eine Erläuterung einiger wichtiger Tools zur Unterstu¿tzung des Security Incident Managements.