TY - JOUR A1 - Buck, Christoph A1 - Eymann, Torsten A1 - Jelito, Dennis A1 - Schlatt, Vincent A1 - Schweizer, André A1 - Strobel, Jacqueline A1 - Weiß, Florian T1 - Cyber-Sicherheit für kritische Energieinfrastrukturen – Handlungsempfehlungen zur Umsetzung einer Zero-Trust-Architektur JF - HMD Praxis der Wirtschaftsinformatik N2 - Kritische Infrastrukturen – wie diejenigen der Sektoren Wasser, Energie und Ernährung – bilden die Grundlage einer funktionierenden, modernen Gesellschaft. Eine Kompromittierung dieser Infrastrukturen kann zu weitreichenden Störungen und Gefahren für Leib und Leben führen. Der Schutz sowie die Sicherstellung des Betriebs kritischer Infrastrukturen sind deshalb von entscheidender Bedeutung. Während in der Vergangenheit hauptsächlich der physische Schutz vor Angriffen im Mittelpunkt stand, entstehen durch die zunehmende Digitalisierung kritischer Infrastrukturen zusätzliche Angriffspunkte und Risiken. Im Gegensatz zu herkömmlichen Ansätzen zur Absicherung kritischer Energieinfrastrukturen kann eine Absicherung mithilfe einer Zero-Trust-Architektur die mit diesen Entwicklungen einhergehenden Anforderungen erfüllen. Aufgrund der verhältnismäßig geringen Verbreitung von Zero-Trust-Architekturen im kritischen Energieinfrastruktursektor existiert bisher allerdings nur unzureichend praxisrelevante Literatur zur Entwicklung und Implementierung einer solchen Architektur. Diese Arbeit stellt daher sowohl die Erfahrungen aus einem laufenden Entwicklungs- und Implementierungsprojekt als auch die hiervon abgeleiteten technischen und organisationalen Handlungsempfehlungen im Rahmen eines Action-Design-Forschungsansatzes vor und trägt dadurch zur Schließung dieser Forschungslücke bei. T2 - Cyber Security for Critical Energy Infrastructures – Recommended Actions for the Implementation of a Zero-Trust-Architecture KW - Cyber-Sicherheit KW - Zero-Trust-Architektur KW - Kritische Infrastruktur KW - Netzwerkarchitektur KW - Action-design Forschung KW - Cyber-Security KW - Zero-Trust-Architecture KW - critical infrastructure KW - network architecture KW - action-design research Y1 - 2023 U6 - https://doi.org/10.1365/s40702-023-00944-6 SN - 2198-2775 VL - 60 IS - 2023,2 SP - 494 EP - 509 ER -