Betrifft KRITIS-nahe Branche: energie+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Accenture, Dragos, SANS Launch $10M Initiative to Defend Small US Utilities
Accenture, Dragos und das SANS Institute haben die Community Cyber Resilience Foundation ins Leben gerufen, um kleine US-Versorgungsunternehmen zu schützen. Betroffen sind über 50.000 Wasser-, Strom- und Gasversorger mit einem Jahresumsatz unter 100 Millionen Dollar. Diese erhalten kostenlose Sicherheitstools, Ausrüstung, Implementierungshilfe und Schulungen, um ihre Betriebstechnologie-Umgebungen zu verteidigen.
SecBoard-Einordnung
Diese Initiative ist wichtig, da kleine Versorgungsunternehmen oft nicht über ausreichende Ressourcen verfügen, um sich gegen zunehmende Cyberangriffe auf ihre kritischen Betriebstechnologie-Umgebungen zu verteidigen. Ein erfolgreicher Angriff könnte die Versorgung mit grundlegenden Dienstleistungen stören.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten kritische Infrastrukturen wie Wasser-, Strom- oder Gasversorgung durch Cyberangriffe unterbrochen werden, was weitreichende Auswirkungen auf die betroffenen Gemeinden hätte.
Empfehlung: Kleine US-Versorgungsunternehmen sollten prüfen, ob sie die Kriterien für die Teilnahme an der Community Cyber Resilience Foundation erfüllen und die angebotenen kostenlosen Ressourcen nutzen.
Betroffen
Kleine US-Versorgungsunternehmen, insbesondere Wasser-, Strom- und Gasversorger mit einem Jahresumsatz unter 100 Millionen Dollar, die ländliche oder unterversorgte Gemeinden bedienen.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Organisation die Kriterien für die Teilnahme an der Community Cyber Resilience Foundation erfüllt.
- ▸Bewerten Sie den aktuellen Stand Ihrer Betriebstechnologie-Sicherheit und identifizieren Sie Lücken, die durch die Initiative geschlossen werden könnten.
▸ 1 weitere▾ weniger
- ▸Prüfen Sie, welche kostenlosen Sicherheitstools, Ausrüstung und Schulungen im Rahmen der Initiative für Ihre Organisation relevant wären.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Cyberangriffe oder Bedrohungsakteure die Initiative bekämpfen soll.
- ▸Die genauen Arten der bereitgestellten Sicherheitstools und Ausrüstung sind nicht detailliert.
- ▸Die genaue Anzahl der Versorgungsunternehmen, die tatsächlich von der Initiative profitieren werden, ist nicht spezifiziert (bis zu 500 von über 50.000).
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage