Risikoanalysen
Eine vollständige Karte, die Schwachstellen, die Angriffsszenarien und ein Bericht, den die Aufsichtsbehörde lesen kann.
Was eine Analyse umfasst
Die Analyse erfasst jede Komponente im Leitnetz, ermittelt Schwachstellen und Angriffsszenarien und liefert einen geordneten Bericht, meist für die Aufsichtsbehörde. Ich führe sie mit selbst entwickelten Werkzeugen durch, die Steuerungen, Stationen und Switches abfragen.
- Bestandsaufnahme: Steuerungen (SPS und RTU), Stationen und Server, Switches, Firewalls und Dioden
- Schwachstellen, Einfallstore und Angriffsszenarien
- Empfehlungen zur Risikominderung und ein Bericht für die Aufsichtsbehörde
- Arbeit nach NIST SP 800-82, NERC CIP und ISA99
Ausgewählte Analysen
- ICL-Kraftwerke, 2017 und 2018. Eine vollständige Erfassung der Leitsysteme, Komponenten, Teilsysteme, Switches, Stationen, Server, Firewalls und Dioden; das Ergebnis wurde der Aufsichtsbehörde vorgelegt.
- EnerjiSA, Türkei, 2017: Wasserkraftwerke. Eine umfassende Risikoanalyse nach Cyberangriffen auf die Anlagen, mit vollständiger Erfassung des Leitnetzes und seiner Komponenten, der Schwachstellen und der Herkunft der Angriffe.
- Delek, 2016. Eine Risikoanalyse der Gasanlage.