IT-Sicherheitsniveau kritischer Infrastruktur unterhalb der KritisV

Zuletzt erfolgen Hackerangriffe auch auf deutsche Infrastruktur mit hoher Anzahl und Erfolgsquote. Betroffen sind Krankenhäuser und Kliniken, Kommunen, Stadtwerke, Energieversorger etc. Vor allem bei den Krankenhäusern und Kliniken sind teilweise bis heute, mehr als 12 Monate später, Einschränkungen im Betrieb vorhanden. In Deutschland werden verschiedene Sektoren und Branchen beispielsweise die Energie- und Wasserversorgung, der Verkehr, aber auch die medizinische Versorgung zur Kritischen Infrastruktur gezählt. Der Sektor Wasser wird dabei unterschieden in die Öffentliche Wasserversorgung - Gewinnung, Aufbereitung, Verteilung, Steuerung und Überwachung - und Öffentliche Abwasserbeseitigung - Siedlungsentwässerung, Abwasserbehandlung und Gewässereinleitung, Steuerung und Überwachung. Diese müssen bei Überschreiten der Grenzwerte, die sich an 500 000 Einwohnerwerten orientieren, die Vorgaben der KritisV erfüllen und alle zwei Jahre das Nachweisverfahren gegenüber dem BSI durchlaufen. Im Folgenden werden Pilotprojektergebnisse vorgestellt, welche erstmals das IT-Sicherheitsniveau von Kläranlagen unterhalb der Schwellwerte der KritisV untersucht haben.