KMU in ihrer Rolle als Betreiber brauchen im Sinne eines
„Security Incident Response Plan“
(Planung, Reaktion und Wiederherstellung) einfach zu handhabbare
Methoden und Werkzeuge
zur Erfassung sicherheitsrelevanter Ereignisse, um unmittelbare
Gegenmaßnahmen zur Wiederherstellung eines
sicheren Zustands nach einem Vorfall ergreifen zu können.
„Security Incident Response“ bedingt Prozesse zur
Untersuchung und Klassifizierung von Sicherheitsereignissen, ein
transparentes und schnelles
Benachrichtigungssystem und daraus abgeleitete Aktionen. Auch
lassen sich zusätzlich durch ein effizientes
Asset-Management die Auswirkungen von Vorfällen und Angriffen
schneller erfassen und analysieren, und damit
wird auch die Reaktion schneller und zielgerichteter, so dass
möglichst keine Produktionsabläufe gestört
oder gar unterbrochen werden. Viele Folgen von Cyberattacken
können so vermieden und wichtige Erkenntnisse
für das „Business Continuity Management“ abgeleitet werden.
Die Informationskette muss den Hersteller einbeziehen,
sodass das Zusammenspiel von Betreibern, Herstellern und
Integratoren und Maschinenbauern
im Fokus der Betrachtungen steht.Warnmeldungen („Advisories“)
werden in der Regel von Herstellern und Integratoren selbst
geliefert
oder durch darauf spezialisierte Anbieter, anhand derer
potentiell Betroffene, also insbesondere
Betreiber und Anwender, über mitgierende Maßnahmen entscheiden
und diese dann umsetzen
können. Bei Herstellern muss dabei zusätzlich entschieden
werden, welche Korrekturen umgesetzt
oder zusätzliche Maßnahmen implementiert werden müssen.
Allerdings besteht nicht nur für KMU
eine große Herausforderung darin, sog. „gute Advisories“ zu
verfassen bzw. den Zugang zu sichern.
Zentrale Fragen über Form, Inhalt, Kritikalitätsvektor (Common
Vulnerability Scoring System – CVSS),
u.v.m. sind komplex und überfordern die meisten unerfahrenen
Bearbeiter. In der Folge werden die
resultierenden, „schlechten“ Ratgeber („Advisories“) nicht
umgesetzt und damit wichtige technische
bzw. organisatorische Maßnahmen ignoriert („Patch-Dilemma“).
