KRITIS Cybersecurity: Angriffe erkennen, Betrieb schützen

Pflichten für KRITIS-Betreiber

KRITIS-Betreiber müssen angemessene Vorkehrungen nach dem Stand der Technik treffen, diese regelmäßig gegenüber dem BSI nachweisen und erhebliche Störungen melden. Seit Mai 2023 ist zudem der Einsatz von Systemen zur Angriffserkennung (SzA) verpflichtend. Mit dem NIS2-Umsetzungsgesetz gelten diese Pflichten für Betreiber kritischer Anlagen im neuen BSI-Gesetz fort; hinzu kommen die NIS2-Anforderungen.

Systeme zur Angriffserkennung (SzA)

Ein SzA muss sicherheitsrelevante Ereignisse fortlaufend erfassen, auswerten und bei Angriffen Maßnahmen auslösen. XMfortress Detect bündelt Signale aus Firewall, Endpoint, Identity und Cloud zu priorisierten Vorfällen; XMfortress Respond reagiert innerhalb einer festgelegten Richtlinie – vom Vorschlag bis zur automatischen Isolation.

IT und OT gemeinsam betrachten

In vielen Anlagen sind Büro-IT und Steuerungstechnik (OT) enger verbunden als geplant. Angriffe beginnen oft in der IT und bewegen sich seitwärts in Richtung Anlage. Die Angriffspfad-Analyse zeigt diese Wege; XMfortress Gate trennt die Zonen und gibt OT-Protokolle gezielt frei.

Souveränität und Nachweisbarkeit

Für KRITIS zählen nachvollziehbare Lieferketten und die Kontrolle über Daten. XMfortress Gate wird in Europa entwickelt; Daten bleiben in der EU. Berichte und Verlaufsdaten aus der Plattform dienen als Nachweis gegenüber Aufsicht und Prüfern.