Bewertungen zur Cyber Security im Bereich der Betriebstechnik in der Energiewirtschaft #125

In dieser Folge von „Energy Talks“ spricht Moderator Simon Rommer mit seinem Kollegen Jaron Stammler, Berater für OT-Cyber Security bei OMICRON, darüber, wie Risikobewertungen zur OT-Cyber Security in der Energiewirtschaft durchgeführt werden. Ausgehend von aktuellen Erfahrungen in Umspannwerken und Batterie-Energiespeichersystemen (BESS) erläutern sie, wie solche Bewertungen in der Praxis initiiert, strukturiert und durchgeführt werden.

Die Diskussion verdeutlicht die Kluft zwischen Theorie und Praxis, insbesondere wenn Bewertungen aufgrund regulatorischer oder projektbezogener Einschränkungen erst spät im Projektlebenszyklus durchgeführt werden. Jaron erläutert die Grundlagen der Risikobewertung gemäß IEC 62443-3-2, darunter die Systemabgrenzung, die Risikoidentifizierung sowie die Zonen- und Leitungsmodellierung, und geht dabei auch auf häufige Herausforderungen wie fehlende Dokumentation und eingeschränkte Verfügbarkeit der Beteiligten ein.

Das Gespräch unterstreicht, dass Cyber Security ein fortlaufender Prozess ist und dass effektive Bewertungen umsetzbare Erkenntnisse, priorisierte Risiken und praktische, auf jedes Projekt zugeschnittene Risikominderungsstrategien liefern.