@article{BuckEymannJelitoetal., author = {Buck, Christoph and Eymann, Torsten and Jelito, Dennis and Schlatt, Vincent and Schweizer, Andr{\´e} and Strobel, Jacqueline and Weiß, Florian}, title = {Cyber-Sicherheit f{\"u}r kritische Energieinfrastrukturen - Handlungsempfehlungen zur Umsetzung einer Zero-Trust-Architektur}, series = {HMD Praxis der Wirtschaftsinformatik}, volume = {60}, journal = {HMD Praxis der Wirtschaftsinformatik}, number = {2023,2}, issn = {2198-2775}, doi = {10.1365/s40702-023-00944-6}, pages = {494 -- 509}, abstract = {Kritische Infrastrukturen - wie diejenigen der Sektoren Wasser, Energie und Ern{\"a}hrung - bilden die Grundlage einer funktionierenden, modernen Gesellschaft. Eine Kompromittierung dieser Infrastrukturen kann zu weitreichenden St{\"o}rungen und Gefahren f{\"u}r Leib und Leben f{\"u}hren. Der Schutz sowie die Sicherstellung des Betriebs kritischer Infrastrukturen sind deshalb von entscheidender Bedeutung. W{\"a}hrend in der Vergangenheit haupts{\"a}chlich der physische Schutz vor Angriffen im Mittelpunkt stand, entstehen durch die zunehmende Digitalisierung kritischer Infrastrukturen zus{\"a}tzliche Angriffspunkte und Risiken. Im Gegensatz zu herk{\"o}mmlichen Ans{\"a}tzen zur Absicherung kritischer Energieinfrastrukturen kann eine Absicherung mithilfe einer Zero-Trust-Architektur die mit diesen Entwicklungen einhergehenden Anforderungen erf{\"u}llen. Aufgrund der verh{\"a}ltnism{\"a}ßig geringen Verbreitung von Zero-Trust-Architekturen im kritischen Energieinfrastruktursektor existiert bisher allerdings nur unzureichend praxisrelevante Literatur zur Entwicklung und Implementierung einer solchen Architektur. Diese Arbeit stellt daher sowohl die Erfahrungen aus einem laufenden Entwicklungs- und Implementierungsprojekt als auch die hiervon abgeleiteten technischen und organisationalen Handlungsempfehlungen im Rahmen eines Action-Design-Forschungsansatzes vor und tr{\"a}gt dadurch zur Schließung dieser Forschungsl{\"u}cke bei.}, language = {de} }