Die Entscheidung üben, nicht nur den Plan
Krisenübungen für OT-Umgebungen, am Tisch oder an echten Steuerungen in unserer Modellstadt YekCity. Das Szenario bauen wir aus Ihrer Anlage, nicht aus einem Katalog.
Die eine Entscheidung, die kein Plan vorwegnimmt
Notfallpläne beschreiben Abläufe und sie werden in Ruhe geschrieben. Die Lage, in der es darauf ankommt, sieht anders aus: Um drei Uhr nachts ist unklar, ob die Verschlüsselung die Leitebene schon erreicht hat. Jemand muss entscheiden, ob die Anlage vom Netz geht.
Diese Entscheidung ist in der OT teurer als in der IT. Ein Rechenzentrum lässt sich abschalten und wieder hochfahren. Ein Ofen, ein Umspannwerk oder ein Zug nicht und der Schaden aus einer voreiligen Abschaltung kann größer sein als der aus dem Angriff.
Genau diese Abwägung lässt sich üben und zwar bevor sie ansteht.
Entscheiden, ohne alle Fakten zu kennen
Eine Tabletop-Übung läuft am Tisch, mit den Menschen, die im Ernstfall entscheiden: Betriebsleitung, Instandhaltung, IT, Sicherheit, Kommunikation und Geschäftsführung. Wir geben ein Szenario vor und alle zehn Minuten eine neue Lage.
Die Lagen sind bewusst unvollständig. Ein Techniker meldet, dass eine Bedienstation nicht mehr reagiert. Zehn Minuten später fällt ein zweiter Standort aus. Danach ruft eine Journalistin an. Der Kern der Übung ist nicht, die richtige Antwort zu finden, sondern zu merken, welche Information gefehlt hätte, um sie zu finden.
Was dabei regelmäßig auffällt: Die Technik ist selten das Problem. Es fehlt die Befugnis, eine Anlage anzuhalten, oder es ist unklar, ab wann die Meldefrist läuft.
Vom Tisch bis an echte Steuerungen
Eine Übung muss nicht am Papier enden. Wir haben Aufbauten, an denen ein Angriff wirklich läuft, ohne dass Ihr Betrieb etwas davon merkt.
Tabletop
Ein halber bis ein ganzer Tag, ohne Technik. Prüft Entscheidungswege, Meldeketten und Zuständigkeiten. Der übliche Einstieg, weil er am wenigsten kostet und am meisten aufdeckt.
Übung an YekCity
Unsere Modellstadt mit echten Steuerungen, entstanden aus der Analyse realer Angriffe auf Strom- und Versorgungsnetze. Genau dafür gebaut: Der Angriff läuft wirklich, die Erkennung auch und niemand verliert Produktion.
Übung in der Anlage
Im abgestimmten Fenster, an Ersatz- oder Laboraufbauten Ihrer eigenen Technik, mit vorher festgelegten Abbruchkriterien. Nur dort, wo die beiden anderen Formate nicht ausreichen.
Wie eine Krisenübung vorbereitet wird
Die Vorbereitung entscheidet über den Wert der Übung, nicht der Tag selbst.
Szenario aus Ihrer Anlage
Kein Standardfall. Wir nehmen Ihre Topologie, Ihre Protokolle und einen Angriffsweg, der bei Ihnen tatsächlich möglich wäre. Dafür reicht ein Vorgespräch und ein Blick auf die Übergänge.
Rollen und Beobachter
Wer sitzt am Tisch, wer spielt die Außenwelt, wer schreibt mit. Beobachter greifen nicht ein, sie halten fest, wann welche Entscheidung fiel und auf welcher Grundlage.
Der Übungstag
Lageentwicklung im Takt, Einspieler aus Presse, Aufsicht und Lieferanten. Kein Gewinnen, kein Verlieren und ausdrücklich keine Bewertung von Personen.
Auswertung
Am selben Tag mündlich, danach schriftlich: Welche Entscheidung hing an welcher fehlenden Information und was daraus im Notfallplan geändert gehört.
Aus Forschung, Demonstratoren und echten Anlagen
Die Szenarien kommen aus derselben Arbeit wie unser OT-Monitoring: aus Umspannwerken, Leitstellen und Stellwerkslandschaften und aus der Auswertung dokumentierter Angriffe auf Versorgungsnetze und Bahnsysteme.
Die Aufbauten stammen aus unserer Forschung. YekCity ist aus der Auswertung realer Angriffe auf Strom- und Versorgungsnetze entstanden und bildet eine Modellstadt mit echten Steuerungen ab. Für Krisenübungen bei Versorgern und Kommunen ist das der Aufbau, an dem sich ein Szenario vollständig durchspielen lässt: vom ersten auffälligen Telegramm bis zur Frage, ob abgeschaltet wird.
Das Szenario selbst bauen wir für Sie. Eine Übung, die mit einer fremden Topologie und fremden Protokollen arbeitet, prüft nichts, was bei Ihnen passieren könnte. Wir nehmen Ihre Anlage als Vorlage und setzen den Angriffsweg darauf, auch dann, wenn die Übung an YekCity läuft.
Häufige Fragen zu OT-Übungen
Die Tabletop-Übung ja, sie berührt keine Anlage. Übungen mit echtem Angriff laufen an unseren Demonstratoren oder an Ihren Ersatzaufbauten. In der Produktivanlage nur im abgestimmten Fenster und mit Abbruchkriterien, die vorher schriftlich feststehen.
Nicht nur die IT. Die Übungen, die etwas bringen, haben Betriebsleitung, Instandhaltung, Kommunikation und jemanden mit Entscheidungsbefugnis am Tisch. Genau an der Schnittstelle liegen die Lücken.
Einmal jährlich als Tabletop, dazu eine technische Übung, wenn sich etwas Wesentliches geändert hat: neue Anlage, neuer Dienstleister, neues Leitsystem. NIS-2 verlangt regelmäßige Überprüfung, nennt aber keinen Takt.
Dann ist die Übung der bessere Einstieg als das Schreiben. Ein Plan, der aus einer durchgespielten Lage entsteht, ist am Ende kürzer und wird benutzt.
Zertifizierungen und Mitgliedschaften.
Sprechen Sie mit uns.
Ein erstes Gespräch dauert in der Regel 30 Minuten. Wir schauen uns Ihre Ausgangslage an und sagen offen, ob wir der passende Partner sind.