Kurs «IKT-Minimalstandard» für Wasserversorgungen, Online-Webinar

Die fortschreitende Digitalisierung und die Professionalisierung in der Wasserversorgung erhöhen zwar die Effizienz für die Aufbereitung und Verteilung von Trinkwasser, aber auch den Grad der Abhängigkeit von wichtigen IKT-Systemen (Informations- und Kommunikationstechnologien). IKT-basierte Prozessleitsysteme zur Steuerung der Aufbereitung und Verteilung des Wassers sind ein integraler Bestandteil kritischer Infrastrukturen, die den Betrieb in wichtigen Branchen, zu denen auch die Wasserversorgung zählt, erleichtern. Neuerdings mehren sich nun Berichte über Hackerangriffe auf die Wasserversorgungsanlagen in Europa und auch in der Schweiz.

Thema

Die Wasserversorger als Teil der kritischen Infrastruktur tragen in Bezug auf die zunehmenden Risiken im Cyberbereich eine grosse Verantwortung. Das in der SVGW-Empfehlung W1018 gewählte risikobasierte Vorgehen ermöglicht es Wasserversorgern jeder Grösse, sich selbständig anhand eines einheitlichen Branchen-Standards betreffend Cyber-Risiken einzuschätzen und ihr Schutzniveau entsprechend ihrer Ressourcen, Risikobeurteilung und Versorgungsrelevanz anzupassen. Der IKT-Minimalstandard stützt sich dabei auf bestehende, bewährte Grundlagen wie beispielsweise die Risiko- und Gefährdungsanalyse der Wasserversorgung des Bundesamtes für wirtschaftliche Landesversorgung (BWL). Dies ermöglicht ein einheitliches Vorgehen, welches vergleichbare Resultate in der Branche erlaubt und das Sicherheitsniveau der IKT-Systeme in der Wasserversorgung gesamthaft verbessert. Der IKT-Minimalstandard bietet ein praxistaugliches Rahmenwerk, damit sich die Wasserversorgungen mit einem möglichst hohen Sicherheitsniveau gegen Angreifer sowie Fehlmanipulationen vorbereiten und sich trotz eines Vorfalls möglichst rasch wieder erholen können. Es ist ein zentrales Ziel, die Teilnehmenden nicht nur theoretisch zu informieren, sondern sie mit Hilfe von konkreten Umsetzungsbeispielen bei der selbständigen Einführung des IKT-Minimalstandards zu begleiten und zu unterstützen. Der SVGW bietet zwei unterschiedliche Kurse an. 

Der zweitägige Kurs basiert insbesondere auf dem NIST Framework Core, der vom National Institute of Standards and Technology entwickelt wurde. Der IKT-Minimalstandard besteht aus 106 konkreten Massnahmen, welcher der Wasserversorger berücksichtigen soll. Er ist ausgelegt für mittlere und grössere Trinkwasserversorgungen mit über 5'000 versorgten Einwohnern. 

Für kleinere Trinkwasserversorgungen mit bis zu 5'000 versorgten Einwohnern hat das BWL gemeinsam mit dem SVGW eine vereinfachte Empfehlung basierend auf einem 18-Punkte-Programm erstellt. Dieses 18-Punkte-Programm erlaubt es auch kleinen Wasserversorgern, sich auf pragmatische Art und Weise gegen Cyberrisiken zu schützen. Am eintägigen Kurs werden die theoretischen Grundlagen des IKT-Minimalstandards vermittelt und mit konkreter Umsetzungshilfe vertieft.

Zielpublikum

IT-Sicherheitsbeauftragte von Wasserversorgungen bzw. Verantwortliche für die Einführung des IKT-Minimalstandards, Lieferanten von Automationslösungen und Verantwortliche der kommunalen Behörden


Kursdatum und Anmeldung

Die Kursdaten wurden noch nicht festgelegt. Provisorische Anmeldungen können per E-Mail oder telefonisch vorgenommen werden.