Initiative zur Stärkung der Cybersicherheit für kritische Infrastrukturen
Die Unternehmen Accenture und Dragos, ein Spezialist für Betriebstechnologie-Sicherheit (OT), haben in Zusammenarbeit mit dem SANS Institute die Gründung der "Community Cyber Resilience Foundation" bekannt gegeben. Ziel dieser Initiative ist es, kleinen Versorgungsunternehmen in den Sektoren Wasser, Strom und Erdgas in den Vereinigten Staaten technische und sicherheitsrelevante Unterstützung zu bieten, da diese häufig unter einem Mangel an Ressourcen und Fachwissen leiden, um ihre Betriebstechnologie-Umgebungen zu schützen.
Details zur bereitgestellten Unterstützung
Die Allianz hat einen Anfangsbetrag von 10 Millionen Dollar bereitgestellt, der in Form von Finanzmitteln und technischen Dienstleistungen verteilt wird. Die erste Phase der Initiative zielt darauf ab, bis zu 500 Versorgungsunternehmen abzudecken, wobei die Teilnehmer Folgendes erhalten:
- Fortschrittliche Sicherheitswerkzeuge, einschließlich der Dragos Platform.
- Bereitstellung der notwendigen Hardware für den Betrieb dieser Werkzeuge.
- Unterstützung bei der Einrichtung, Integration und kontinuierlicher technischer Support durch Accenture.
- Intensive Schulungsprogramme des SANS Institute für Mitarbeiter der Versorgungsunternehmen in den Bereichen Sicherheit industrieller Steuerungssysteme (ICS) und Betriebstechnologie (OT).
- Zugang zu einem Netzwerk von Fachkollegen zum Austausch von Betriebs- und Sicherheitserfahrungen.
Warum ist diese Nachricht wichtig?
Dieser Schritt erfolgt als Reaktion auf die zunehmenden Cyberangriffe auf kritische Infrastrukturen, nachdem die Vereinigten Staaten kürzlich Angriffe auf mehr als 100 Wassersysteme in verschiedenen Bundesstaaten verzeichneten. Kleine Versorgungsunternehmen, insbesondere in ländlichen Gebieten, stehen vor komplexen Herausforderungen, darunter begrenzte Budgets, ein Mangel an qualifiziertem Personal und veraltete technische Systeme, was sie zu leichten Zielen für Angreifer macht.
Teilnahmekriterien
Um von dieser Initiative zu profitieren, muss das Versorgungsunternehmen (ob Strom, Wasser oder Gas) seinen Sitz in den Vereinigten Staaten haben und einen Jahresumsatz von weniger als 100 Millionen Dollar aufweisen. Schätzungen zufolge erfüllen mehr als 50.000 Organisationen diese Kriterien, was etwa 97 % aller Versorgungsunternehmen in den Vereinigten Staaten entspricht.
Kontext der Zusammenarbeit
Diese Initiative ist eine Erweiterung des "Community Defense"-Programms, das Dragos im Dezember 2023 gestartet hat. Sie steht zudem in einem breiteren strategischen Kontext, da Accenture vor vier Monaten eine Vereinbarung zur Übernahme einer Mehrheitsbeteiligung an Dragos bekannt gab, im Rahmen des Bestrebens des Unternehmens, seine Fähigkeiten im Bereich der Betriebstechnologie-Sicherheit mit Investitionen in Höhe von etwa 4,1 Milliarden Dollar zu stärken.