Von Altsystemen zu cyber-resilienten Abläufen

Seit Jahrzehnten arbeitet die Ölindustrie mit Maschinen, die auf Langlebigkeit ausgelegt sind. Robust. Zuverlässig. Entwickelt, um jahrzehntelang ohne Ausfälle zu funktionieren. Doch dieselben Systeme, die die Produktion am Laufen gehalten haben, bergen nun ein Risiko, für das sie nie konzipiert wurden. Sie wurden nicht für eine Welt entwickelt, die durch das Internet vernetzt ist, von Ransomware bedroht wird und unter dem Druck unerbittlicher digitaler Bedrohungen steht.

Öl und Gas

Jedes Update fühlt sich wie ein Risiko für die Verfügbarkeit an.

In den Ländern des Golf-Kooperationsrats (GCC) basieren viele Ölförderanlagen noch immer auf veralteter Infrastruktur. Die Steuerungssysteme laufen mit veralteter Software. Die Überwachungsinstrumente basieren auf
fest programmierten Passwörtern. Fernzugriffssysteme stammen noch aus einer Zeit, als Cybersicherheit noch kein Thema war. Das sind keine geringfügigen Schwachstellen. Sie sind offene Türen, und Angreifer wissen genau, wo sie zu finden sind.

Wir haben Anlagen besucht, deren Technik Weltklasse ist, bei denen die Cybersicherheit jedoch in den Hintergrund geraten ist. Maschinen im Wert von Millionen werden über Laptops verwaltet, die seit Jahren nicht mehr aktualisiert wurden. Der Grund dafür ist fast immer derselbe. Jedes Update wird als Risiko für die Betriebszeit angesehen. Jede Verzögerung in der Produktion erscheint teurer als ein noch nicht eingetretener Sicherheitsverstoß.

Die Lektion war klar

Der Verstoß wurde eingedämmt

In einer Raffinerie im Golf-Kooperationsrat (GCC) sahen wir ein Steuerungssystem, das noch mit einem jahrzehntealten Betriebssystem lief. Es war stabil, vertraut und für die Produktion von zentraler Bedeutung, aber seit über einem Jahrzehnt gab es keine Sicherheitsupdates mehr. Das Team war sich des Risikos bewusst, aber ein Austausch hätte wochenlange Ausfallzeiten und Produktionsausfälle in Millionenhöhe bedeutet. Die Entscheidung lautete daher stets, abzuwarten. Das funktionierte so lange, bis eines Tages eine gezielte Malware-Kampagne über eine veraltete Fernzugriffsverbindung eindrang. Die Malware verursachte kein sofortiges Chaos. Stattdessen sammelte sie still und leise Systemdaten, Netzwerkkarten und Betriebsbefehle. Als sie entdeckt wurde, hatten die Angreifer bereits genügend Informationen gesammelt, um die Produktion nach Belieben zu stören.

Der Angriff konnte abgewehrt werden, aber die Lektion war klar. Ältere Systeme mögen in ihrer Funktion zuverlässig sein, aber in der heutigen Umgebung können sie auch zuverlässige Einstiegspunkte für Cyberkriminelle sein.

Bei Alexsta Cybersecurity helfen wir Ölunternehmen im Golf-Kooperationsrat, diese Lücke zu schließen, bevor sie zu einer Krise wird.

Wir kommen nicht mit Vorurteilen oder Fachjargon. Wir setzen uns mit OT-Managern, IT-Führungskräften und Risikobeauftragten zusammen. Wir hören zu. Wir verstehen, dass Pipelines nicht einfach abgeschaltet werden können, um einen Patch zu installieren. Wir verstehen auch, dass die Kosten eines Vorfalls niemals nur finanzieller Natur sind. Es geht um den Ruf. Es geht um Vorschriften. Und für die Verantwortlichen ist es eine sehr persönliche Angelegenheit.

Bei Cyber-Resilienz geht es nicht darum, alles über Nacht zu ersetzen. Es geht darum, die höchsten Risiken zu identifizieren, wo möglich schnelle Erfolge zu erzielen und dort, wo es am nötigsten ist, mehrschichtige Abwehrmechanismen aufzubauen. Es geht darum, Teams darauf vorzubereiten, Frühwarnzeichen zu erkennen und sicherzustellen, dass die Reaktion auf Vorfälle kein vergessener Ordner ist, sondern ein getesteter, lebendiger Plan.

Wie Alexsta Cybersecurity hilft

Legacy-Systeme haben die Branche aufgebaut. Sie haben den Betrieb jahrzehntelang aufrechterhalten. Aber sie werden die Branche nicht vor den heutigen Bedrohungen schützen. Die Unternehmen, die in der vernetzten Zukunft der Öl- und Gasindustrie erfolgreich sein werden, sind diejenigen, die Cyber-Resilienz als einen wesentlichen Bestandteil ihres Wettbewerbsvorteils betrachten.

Bei Alexsta Cybersecurity sorgen wir dafür, dass dieser Vorteil Ihnen gehört.

Alexsta reagiert nicht nur
wir bereiten vor, positionieren und schützen

Wenn Sie mit uns zusammenarbeiten, erhalten Sie mehr als nur einen Cybersicherheitsdienst. Sie erhalten einen strategischen Wächter, der sich für Ihre Widerstandsfähigkeit einsetzt.