Cyber-Sicherheit für kritische Energieinfrastrukturen – Handlungsempfehlungen zur Umsetzung einer Zero-Trust-Architektur
- Kritische Infrastrukturen – wie diejenigen der Sektoren Wasser, Energie und Ernährung – bilden die Grundlage einer funktionierenden, modernen Gesellschaft. Eine Kompromittierung dieser Infrastrukturen kann zu weitreichenden Störungen und Gefahren für Leib und Leben führen. Der Schutz sowie die Sicherstellung des Betriebs kritischer Infrastrukturen sind deshalb von entscheidender Bedeutung. Während in der Vergangenheit hauptsächlich der physische Schutz vor Angriffen im Mittelpunkt stand, entstehen durch die zunehmende Digitalisierung kritischer Infrastrukturen zusätzliche Angriffspunkte und Risiken. Im Gegensatz zu herkömmlichen Ansätzen zur Absicherung kritischer Energieinfrastrukturen kann eine Absicherung mithilfe einer Zero-Trust-Architektur die mit diesen Entwicklungen einhergehenden Anforderungen erfüllen. Aufgrund der verhältnismäßig geringen Verbreitung von Zero-Trust-Architekturen im kritischen Energieinfrastruktursektor existiert bisher allerdings nur unzureichend praxisrelevante Literatur zur Entwicklung und Implementierung einer solchen Architektur. Diese Arbeit stellt daher sowohl die Erfahrungen aus einem laufenden Entwicklungs- und Implementierungsprojekt als auch die hiervon abgeleiteten technischen und organisationalen Handlungsempfehlungen im Rahmen eines Action-Design-Forschungsansatzes vor und trägt dadurch zur Schließung dieser Forschungslücke bei.
Verfasserangaben: | Christoph BuckORCiD, Torsten Eymann, Dennis Jelito, Vincent Schlatt, André SchweizerORCiD, Jacqueline Strobel, Florian WeißORCiD |
---|---|
DOI: | https://doi.org/10.1365/s40702-023-00944-6 |
Identifier: | 2198-2775 Katalogsuche |
Titel des übergeordneten Werkes (Deutsch): | HMD Praxis der Wirtschaftsinformatik |
übersetzter Titel (Englisch): | Cyber Security for Critical Energy Infrastructures – Recommended Actions for the Implementation of a Zero-Trust-Architecture |
Dokumentart: | Wissenschaftlicher Artikel |
Sprache: | Deutsch |
Datum der Veröffentlichung (online): | 09.02.2023 |
Jahr der Erstveröffentlichung: | 2023 |
Datum der Freischaltung: | 14.11.2023 |
Freies Schlagwort / Tag: | Action-design Forschung; Cyber-Sicherheit; Kritische Infrastruktur; Netzwerkarchitektur; Zero-Trust-Architektur Cyber-Security; Zero-Trust-Architecture; action-design research; critical infrastructure; network architecture |
Jahrgang: | 60 |
Ausgabe / Heft: | 2023,2 |
Seitenzahl: | 16 |
Erste Seite: | 494 |
Letzte Seite: | 509 |
Open Access: | ja (Gold) |
Fakultät: | Fakultät für Informatik |
DDC-Klassifikation: | 0 Informatik, Informationswissenschaft, allgemeine Werke / 00 Informatik, Wissen, Systeme / 000 Informatik, Informationswissenschaft, allgemeine Werke |
DFG-Fachsystematik: | Ingenieurwissenschaften / Informatik, System- und Elektrotechnik / Informatik |
Lizenz (Deutsch): | ![]() |
Begutachtungsstatus: | peer-reviewed |
Frontdoor-URL: | https://opus4.kobv.de/opus4-hs-augsburg/1469 |