22
TRINKWASSER
" IT-SICHERHEIT IN DEN WASSERWERKEN
HACKER HABEN
KEINE CHANCE
Herr Koll: Könnten Hacker ernsthaft dafür sorgen, dass in
unserer Region kein Wasser mehr aus dem Hahn kommt?
Sebastian Koll: Da kann ich gleich beruhigen. Nach der BSIKritisverordnung*
des Bundesamts für Sicherheit in der Informationstechnik
zählt die Wasserversorgung zu den „kritischen
Infrastruktureinrichtungen“, die besonders geschützt
werden müssen. Digitale und damit beein ussbare Steuerungen
regeln auch bei der NEW viele Prozesse – von der
Gewinnung des Trinkwassers über die Aufbereitung bis hin
zur Speicherung und Verteilung. Hier in der Verbundleitwarte
laufen alle Informationen unserer acht Wasserwerke zusammen.
Es besteht jedoch keinerlei Anbindung an das Internet,
ein Eingriff von außen ist daher unmöglich.
Worin besteht dann Ihre Hauptaufgabe?
Um alle unsere informationstechnischen Systeme vor einem
Ausfall zu schützen, dient der Branchenstandard IT-Sicherheit
Wasser/Abwasser (B3S) als Orientierung. Aktuell führen
wir ein nach ISO 27001 zerti ziertes Informationssicherheitsmanagement
System (ISMS) ein. Die ISO 27001 ist eine
internationale Norm mit klaren Leitlinien für die Planung,
Überwachung und Verbesserung der Informationssicherheit.
Ganz konkret haben wir zum Beispiel die Zugangsberechtigungen
zu den Wasserwerken neu geregelt, Standards
zur Erstellung von Passwörtern eingeführt, die
Festplatten von Notebooks verschlüsselt und noch vieles
mehr.
Die Digitalisierung schreitet ständig voran. Wie beziehen
Sie künftige Entwicklungen in Ihr Sicherheitskonzept ein?
Nach der eigentlichen Zerti zierung im Jahr 2019 geht die
Arbeit erst richtig los. In jährlichen Audits werden wir unser
eigenes Vorgehen immer wieder überprüfen. Ein ISMS ist
kein starres, sondern ein lebendiges System, das sich an
neue Erfordernisse anpasst. Regelmäßige Mitarbeiterschulungen
und unsere Informationssicherheitsrichtlinie sorgen
zusätzlich dafür, die Sensibilität für das Thema IT-Sicherheit
fortlaufend zu schärfen.
* Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem BSI-Gesetz (BSI-Kritisverordnung) für
die Sektoren Energie, Informationstechnik und Telekommunikation, Wasser, Ernährung
CYBERANGRIFFE NEHMEN ZU. DE R I T-SICHERHEITSBEAUFTRAGTE
DE R NEW SEBASTIAN
KOLL ERKLÄRT, WARUM UNSERE TRINKWASSERVERSORGUNG
B ESTENS VOR H ACKERN
GESCHÜTZT IST.
Sebastian Koll ist für die IT-Sicherheit
in der Verbundleitstelle der
acht NEW-Wasserwerke zuständig.
Foto: Detlef Ilgner