Ausfälle der kritischen Infrastrukturen von Strom- und Wasserversorgung hätten unmittelbar schwere Folgen für die Bewohner der Region Bayerischer Untermain. Daher haben die Stadtwerke Aschaffenburg einen hohen Qualitätsanspruch an sich selbst und an ihre IT, denn ohne eine störungsfreie IT können solche anspruchsvollen Services wie Strom- und Wasserversorgung heutzutage nicht mehr gewährleistet werden. Die IT kritischer Infrastrukturen zu schützen ist das Ziel des von der EU geförderten Projektes CyberWiz. Ziele von CyberWiz sind die Entwicklung und Erprobung der Software securiCAD®, sowie eines zugehörigen Implementierungs- und Beratungskonzepts. securiCAD® bietet die Möglichkeit, IT- Netzwerke zu modellieren und mittels ausgefeilter Simulationstechniken auf Schwachstellen zu testen. Projektkoordinator und federführender Security-Dienstleister in CyberWiz ist apsec aus dem benachbarten Großwallstadt. Ein wesentlicher Meilenstein von CyberWiz ist nun erreicht: die erfolgreiche Durchführung eines Pilotprojektes bei einem Vertreter aus dem Bereich Energie- und Wasserversorgung. Die Stadtwerke Aschaffenburg als großer Versorger aus der unmittelbaren Nachbarschaft boten sich da natürlich als Idealkandidat an.
Überzeugende Ergebnisse
Verantwortlich für das Pilotprojekt auf Seiten der Stadtwerke Aschaffenburg war IT-Leiter Dr. Michael Konik. Und er ist angetan: „Der Ansatz einer Angriffssimulation, die auf wissenschaftlichen Methoden beruht, hat mir als studiertem Mathematiker gleich gefallen. Daher waren wir auch gerne bereit, unser Netzwerk in dem Pilotprojekt von apsec untersuchen zu lassen. Wir sind sehr beeindruckt von dem Ergebnis. Es hat uns auf jeden Fall geholfen, die Sicherheit in unserer IT zu erhöhen. Besonders nützlich sind für uns das vollständige Lagebild und vor allem die Möglichkeit, künftige Änderungen an unserer Infrastruktur vorab darauf zu testen, wie sie sich auf die Sicherheit des Gesamtsystems auswirken. Die Zusammenarbeit mit apsec haben wir als sehr professionell und angenehm empfunden. Es wird sicher nicht das letzte gemeinsame Projekt gewesen sein.“
Auch Frank Schlottke, Geschäftsführer von apsec und einer der treibenden Köpfe im CyberWiz-Projekt, freut sich: „Wir sind sehr froh, dass wir das Projekt mit den Stadtwerken Aschaffenburg durchführen konnten. Die Einblicke in die IT eines Energieversorgers und die Hinweise zur Optimierung unserer Vorgehensweise haben uns sehr geholfen. Vor allem bei Dr. Konik möchte ich mich für sein immer konstruktives Feedback bedanken, das war sehr wertvoll.“
Ein Ausführlicher Projektbericht ist unter dem folgenden Link verfügbar: https://www.apsec.de/media/successstory/success-story_CyberWiz_Stadtwerke-Aschaffenburg_dtsch.pdf