SecBoard
Zurück zur Übersicht

BlackBerry targets communications continuity by focusing on CI Fortify OT isolation planning for critical operators

Industrial Cyber·
Originalartikel lesen bei Industrial Cyber

BlackBerry warnt, dass die Isolierung von OT-Systemen bei Cyberangriffen ohne eine robuste Kommunikationsstrategie zu Koordinationsproblemen führen kann. Betroffen sind Betreiber kritischer Infrastrukturen, die bei Systemtrennung weiterhin sichere Kommunikation gewährleisten müssen. Unternehmen sollten daher missionskritische Kommunikationslösungen in ihre Cyber-Response-Pläne integrieren, um die Betriebskontinuität zu sichern.

Kurzfassung

BlackBerry warnt, dass Betreiber kritischer Infrastrukturen die Kommunikationskontinuität bei der Isolierung von OT-Systemen während Cyberangriffen vernachlässigen. Eine fehlende robuste Kommunikationsstrategie kann zu Koordinationsproblemen und einer Beeinträchtigung der Wiederherstellungsbemühungen führen. Unternehmen sollten daher missionskritische Kommunikationslösungen in ihre Cyber-Response-Pläne integrieren, um die Betriebskontinuität zu sichern.

Relevanz für Manager / CISOs
Priorität:Hoch
Betroffene

Betreiber kritischer Infrastrukturen, insbesondere solche mit OT-Umgebungen.

Warum relevant

Ohne eine robuste Kommunikationsstrategie können kritische Infrastrukturen bei der Isolierung von OT-Systemen während eines Cyberangriffs die Koordination verlieren, was die Wiederherstellung behindert und die Betriebskontinuität gefährdet.

Realistisches Worst Case

Ein Cyberangriff führt zur Isolierung von OT-Systemen, und aufgrund fehlender sicherer Kommunikationskanäle können die Teams nicht effektiv koordinieren, was zu längeren Ausfallzeiten und potenziell schwerwiegenden Störungen der kritischen Dienste führt.

Handlungsempfehlung

Integrieren Sie sichere, missionskritische Kommunikationsplattformen in Ihre Cyber-Response-Strategien und Notfallpläne, um die Betriebskontinuität und die Wiederherstellung während längerer Störungen zu gewährleisten.

Defensive Validierung / Purple-Team Checks
  • Überprüfen Sie Ihre aktuellen Cyber-Response-Pläne auf die Integration von sicheren Kommunikationslösungen für den Fall einer IT-Systemtrennung oder eines Ausfalls.
  • Führen Sie Übungen und Simulationen durch, die ein Szenario der OT-Systemisolierung und den Ausfall primärer IT-Kommunikationssysteme umfassen, um die Effektivität Ihrer alternativen Kommunikationsstrategien zu testen.
  • Identifizieren Sie missionskritische Kommunikationsanforderungen für alle relevanten Teams (OT, IT, Management, externe Partner) im Falle eines Cyberangriffs und bewerten Sie die vorhandenen Lösungen auf ihre Robustheit und Sicherheit.
Offene Punkte
  • Es werden keine spezifischen Bedrohungsakteure oder Angriffsvektoren genannt.
  • Es werden keine spezifischen Tools oder Techniken für die Isolierung von OT-Systemen oder die Kommunikationsstörung genannt.
  • Es werden keine konkreten Beispiele für Kommunikationslösungen oder -plattformen genannt.
Themen
Attacks and VulnerabilitiesBackup, recovery and ResilienceControl device securityCritical infrastructureIndustrial Cyber AttacksIT/OT CollaborationMalware, Phishing & RansomwareNewsRisk & ComplianceSecure Remote Access