Tom Schädlich

Praxisimpulse aus dem KRITIS-Energieumfeld mit "Eins Energie in Sachsen GmbH & Co. KG"

Viele KRITIS-Organisationen, insbesondere im Energieumfeld, starten ihre Cybersecurity-Initiativen mit Detection-& Response-Ansätzen wie einem SOC. Diese Maßnahmen schaffen Transparenz und Reaktionsfähigkeit, stoßen jedoch im laufenden Betrieb schnell an ihre Grenzen: Risiken werden erkannt, aber nicht nachhaltig reduziert. Der Vortrag zeigt am Beispiel des Energieunternehmen Eins Energie, wie sich aus einem SOC-Einstieg schrittweise eine resilientere Cybersecurity-Architektur entwickeln lässt, die Technik, Prozesse und Compliance gleichermaßen berücksichtigt. Ausgangspunkt sind Erkenntnisse aus dem SOC-Betrieb, die zeigen, warum ein rein reaktiver Ansatz nicht ausreicht und der Status quo regelmäßig hinterfragt werden muss.